Megjelent a Debian 11 harmadik javító frissítése, amely magába foglalja a felhalmozott csomagfrissítéseket és az installerben felfedezett hiányosságokat. A kiadás 92 frissítést tartalmaz a stabilitási problémák megoldására és 83 frissítést a biztonsági rések megszüntetésére. A Debian 11.3-as változásai között megemlíthetjük az apache2, clamav, dpdk, galera, openssl és rust-cbindgen csomagok frissítését, valamint az angular-maven-plugin és minify-maven-plugin csomagok eltávolítását, amelyek elavultak.
A közeljövőben telepítőcsomagok, valamint live iso-hybrid a Debian 11.3-hoz készülnek a letöltéshez és a telepítéshez „nulláról”. A korábban telepített és karbantartott rendszerek a Debian 11.3-ban megtalálható frissítésekhez férnek hozzá a szokásos frissítési rendszerükön keresztül. A Debian új kiadásaiban szereplő biztonsági problémák javításai a frissítések megjelenésével elérhetővé válnak a felhasználók számára a security.debian.org szolgáltatáson keresztül.
Ugyanakkor elérhető a Debian 10.12 korábbi stabil ága is, amely 78 stabilitási problémát megoldó frissítést és 50 biztonsági rést megoldó frissítést tartalmaz. Az angular-maven-plugin és minify-maven-plugin csomagokat eltávolították a tárolóból. Az OpenSSL beépített ellenőrzése az igényelt digitális aláírás algoritmusának a választott biztonsági szintnek való megfelelőségét vizsgálja. Például, ha az RSA+SHA1 algoritmust próbálják használni a 2-es szintű biztonság mellett, hibaüzenet érkezik, mivel ez az algoritmus nem támogatott a 2-es szinten. A szint szükség esetén felülbírálható a parancssorban a ‘-cipher „ALL:@SECLEVEL=1″‘ paraméter megadásával, vagy a /etc/ssl/openssl.cnf fájlban történő beállítások módosításával.
Forrás: opennet.ru
