È stata pubblicata la terza versione correttiva della distribuzione Debian 11, che include gli aggiornamenti accumulati dei pacchetti e risolve le problematiche nel programma di installazione. Questa versione comprende 92 aggiornamenti per la stabilità e 83 aggiornamenti per la sicurezza. Tra le novità di Debian 11.3 si segnalano l'aggiornamento alle nuove versioni stabili dei pacchetti apache2, clamav, dpdk, galera, openssl e rust-cbindgen, oltre alla rimozione dei pacchetti angular-maven-plugin e minify-maven-plugin, ora obsoleti.
A breve saranno preparate delle immagini di installazione per il download e l'installazione "da zero", oltre a un live iso-hybrid con Debian 11.3. I sistemi installati in precedenza e mantenuti aggiornati riceveranno gli aggiornamenti di Debian 11.3 tramite il consueto sistema di gestione degli aggiornamenti. Le correzioni delle vulnerabilità di sicurezza incluse nelle nuove versioni di Debian sono disponibili per gli utenti man mano che gli aggiornamenti vengono rilasciati tramite il servizio security.debian.org.
È disponibile un nuovo rilascio della precedente versione stabile Debian 10.12, che include 78 aggiornamenti per risolvere problemi di stabilità e 50 aggiornamenti per risolvere vulnerabilità. I pacchetti angular-maven-plugin e minify-maven-plugin sono esclusi dal repository. In OpenSSL è stata aggiunta la verifica della conformità dell'algoritmo di firma digitale richiesto al livello di sicurezza selezionato. Ad esempio, se si tenta di utilizzare RSA+SHA1 con un livello di sicurezza impostato su 2, verrà restituito un errore poiché tale algoritmo non è supportato a quel livello. Se necessario, il livello può essere sovrascritto specificando il parametro '-cipher «ALL:@SECLEVEL=1»' nella riga di comando o modificando le impostazioni nel file /etc/ssl/openssl.cnf.
Fonte: opennet.ru
