È stato pubblicato il terzo aggiornamento correttivo della distribuzione Debian 11, che include aggiornamenti accumulati dei pacchetti e risolve alcune problematiche nell'installer. Il rilascio comprende 92 aggiornamenti per la risoluzione di problemi di stabilità e 83 aggiornamenti per la correzione di vulnerabilità. Tra le novità di Debian 11.3 si segnala l'aggiornamento alle versioni stabili più recenti dei pacchetti apache2, clamav, dpdk, galera, openssl e rust-cbindgen, nonché la rimozione dei pacchetti angular-maven-plugin e minify-maven-plugin, ormai obsoleti.
Sono in fase di preparazione le immagini di installazione per il download e l'installazione "da zero", oltre a un live iso-hybrid di Debian 11.3. I sistemi installati in precedenza e mantenuti aggiornati ricevono gli aggiornamenti disponibili in Debian 11.3 tramite il sistema di aggiornamento predefinito. Le patch per le vulnerabilità di sicurezza incluse nei nuovi rilasci di Debian sono rese disponibili agli utenti man mano che gli aggiornamenti vengono pubblicati attraverso il servizio security.debian.org.
È disponibile anche una nuova versione del ramo stabile precedente, Debian 10.12, che include 78 aggiornamenti per la risoluzione di problemi di stabilità e 50 aggiornamenti per la correzione di vulnerabilità. I pacchetti angular-maven-plugin e minify-maven-plugin sono stati esclusi dal repository. In OpenSSL è stata inclusa una verifica della corrispondenza tra l'algoritmo di firma digitale richiesto e il livello di sicurezza selezionato. Ad esempio, tentando di utilizzare RSA+SHA1 con livello di sicurezza 2, verrà restituito un errore poiché tale algoritmo non è supportato a questo livello. Se necessario, il livello può essere sovrascritto specificando il parametro '-cipher "ALL:@SECLEVEL=1"' nella riga di comando o modificando le impostazioni nel file /etc/ssl/openssl.cnf.
Fonte: opennet.ru
