Megérkezett a Debian 13 hatodik javító kiadása, amely tartalmazza a felhalmozódott csomagfrissítéseket és javításokat az telepítőben. A kiadás 124 stabilitási problémát orvosló és 120 biztonsági sérülékenységet orvosló frissítést tartalmaz.
A Debian 13.6 változásai között szerepel a shim-signed réteg frissítése, amelyet az UEFI Secure Boot hitelesített indításhoz használnak. A réteg frissítésére a Microsoft által a betöltő digitális aláírásának tanúsításához használt tanúsítvány érvényessége miatt került sor. Az új csomagverziót a 2023-ban kiadott Microsoft UEFI CA tanúsítványa hitelesíti.
A fwupd firmware töltő eszközkészlete is frissítésre került 2.0.20 verzióra. Az új verzió lehetőséget biztosít a Secure Boot tanúsítványokhoz kapcsolódó hitelesítő központok adatbázisának (CA), a megbízható nyilvános kulcsok (KEK, Key Exchange Key) adatbázisának és visszavont kulcsok listájának (DBX) frissítésére. A felhasználóknak ajánlott ezeknek az adatbázisoknak a frissítése a hardvergyártó firmware frissítésein keresztül.
A „geoip-database” csomag, amely a földrajzi helymeghatározáshoz szükséges GeoLite adatbázist tartalmazza, licencek problémái miatt IP-címek, egy 2019 decemberében készült régi verzióra lett cserélve, ami a helymeghatározási eredmények elavulásához vezethet az alkalmazásokban. Az újabb adatbázisverziót nem lehet a disztribúció részeként szállítani a Debian által támasztott licencekkel kapcsolatos követelmények összeférhetetlensége miatt. Az aktuális adatok beszerzéséhez a GeoLite adatbázist közvetlenül kell letölteni. A változások között említést nyer a postfix, samba, wireless-regdb és wireshark csomagok frissítése is.
A Debian 13.6 telepítőcsomagjai a közeljövőben elérhetővé válnak a „nulláról” való telepítéshez. A korábban telepített és karbantartott rendszerek automatikusan megkapják a Debian 13.6-ban megtalálható frissítéseket a rendszeres frissítési rendszerén keresztül. A új Debian verziókban szereplő biztonsági problémák javításai elérhetők a felhasználók számára a frissítések menetrendjében a security.debian.org szolgáltatáson keresztül.
Megjelent a stabil Debian 12.15, amely 88 stabilitási problémát javító frissítést és 97 biztonsági hibát kijavító frissítést tartalmaz. Ez az utolsó normál frissítés a Debian 12 ág számára, amelynek hároméves alapkarbantartási ciklusa véget ért a Debian Release Team, Debian Security Team és Debian Backports csapatok által.
A jövőbeni biztonsági frissítések a Debian 11 számára az Extended Support (LTS) program keretében jelennek meg, amely 2028. június 30-ig tart. A Debian 13 aktuális ágának normál karbantartása 2028. augusztus 9-ig folytatódik, ezt követően az ág számára 2030. június 30-ig LTS-frissítések jelennek meg.
Az LTS ág frissítéseit egy külön csapat, az LTS Team végzi, amely lelkes önkéntesekből és az Debian frissítések hosszú távú biztosítása iránt érdeklődő cégek képviselőiből áll. Az LTS Team átvette a stafétát a Debian Security Team-től, és megszakítás nélkül folytatta a Debian 12 támogatását. A frissítések az i386, amd64, armhf, arm64 és ppc64el architektúrákhoz készülnek.
A hosszú távú támogatás nem vonatkozik bizonyos csomagokra, például a webalkalmazásokra, amelyeket nem lehet és nincs értelme 5 évig támogatni (az ilyen csomagok további használatához ajánlott a backportok igénybevétele). A nem támogatott csomagok között említhetjük a chromiumot, a xen-t, a tor-t, a phppgadmin-t, a salt-ot, a snort-ot és a libreswan-t, valamint az összes csomagot a „games” szekcióból. A nem támogatott csomagok jelenlétét a rendszerben a check-support-status eszközzel lehet ellenőrizni, ami a debian-security-support csomagban található.
A Debian 12 LTS támogatásának vége után elérhetővé válik az Extended LTS program, amely keretében a Freexian cég 2033-ig szándékozik biztonsági frissítéseket kiadni egy korlátozott számú csomaghoz az amd64, armel és i386 architektúrák számára. Az „Extended LTS” ághoz tartozó frissítések egy Freexian által fenntartott külső tárolón keresztül érkeznek. A hozzáférés ingyenes mindenki számára, a támogatott csomagok köre pedig a szponzorok számától és az érdeklődési körükből származó csomagoktól függ.
Forrás: opennet.ru
