La troisième mise à jour corrective de la distribution Debian 11 a été publiée, qui inclut les mises à jour accumulées des packages et corrige les bogues du programme d'installation. La version comprend 92 mises à jour pour résoudre les problèmes de stabilité et 83 mises à jour pour corriger les vulnérabilités. Parmi les changements dans Debian 11.3, on peut noter la mise à jour des dernières versions stables des packages apache2, clamav, dpdk, galera, openssl et rust-cbindgen, ainsi que la suppression des plugins angulaire-maven-plugin et minify-maven. -des packages de plugins, qui ont perdu de leur pertinence.
Les versions d'installation seront préparées pour le téléchargement et l'installation à partir de zéro, ainsi que l'iso-hybride en direct avec Debian 11.3. Les systèmes précédemment installés et à jour reçoivent les mises à jour présentes dans Debian 11.3 via le système de mise à jour natif. Les correctifs de sécurité inclus dans les nouvelles versions de Debian sont mis à la disposition des utilisateurs au fur et à mesure que les mises à jour sont publiées via le service security.debian.org.
Parallèlement, une nouvelle version de la branche stable précédente de Debian 10.12 est disponible, qui comprend 78 mises à jour pour résoudre les problèmes de stabilité et 50 mises à jour pour corriger les vulnérabilités. Les packages angulaires-maven-plugin et minify-maven-plugin ont été supprimés du référentiel. OpenSSL inclut une vérification que l'algorithme de signature numérique demandé correspond au niveau de sécurité sélectionné. Par exemple, si vous essayez d'utiliser RSA+SHA1 avec le niveau de sécurité 2 défini, une erreur sera renvoyée, car cet algorithme n'est pas pris en charge au niveau 2. Si nécessaire, le niveau peut être remplacé en spécifiant l'option '-cipher "ALL:@SECLEVEL=1" sur la ligne de commande ou en modifiant les paramètres dans le fichier /etc/ssl/openssl.cnf.
Source: opennet.ru