Debian 11 түгээлтийн гурав дахь залруулгын шинэчлэлт нийтлэгдсэн бөгөөд үүнд хуримтлагдсан багц шинэчлэлтүүд багтсан бөгөөд суулгагч дахь алдааг засдаг. Энэхүү хувилбар нь тогтвортой байдлын асуудлыг засах 92 шинэчлэлт, эмзэг байдлыг засах 83 шинэчлэлтийг багтаасан болно. Debian 11.3-т гарсан өөрчлөлтүүдийн дотроос бид apache2, clamav, dpdk, galera, openssl, rust-cbindgen багцуудын хамгийн сүүлийн үеийн тогтвортой хувилбаруудын шинэчлэлт, түүнчлэн angular-maven-plugin, minify-maven-ийг устгасныг тэмдэглэж болно. - хамаарлаа алдсан залгаас багцууд.
Татаж аваад эхнээс нь суулгахын тулд ойрын ирээдүйд суулгах угсралт, Debian 11.3-тэй амьд изо-эрлийзийг бэлтгэх болно. Өмнө нь суулгасан системүүд нь Debian 11.3-д багтсан шинэчлэлтүүдийг стандарт шинэчлэлт суулгах системээр дамжуулан хүлээн авдаг. Debian-ийн шинэ хувилбаруудад багтсан аюулгүй байдлын засварууд нь security.debian.org сайтаар дамжуулан шинэчлэгдсэнээр хэрэглэгчдэд нээлттэй болно.
Үүний зэрэгцээ Debian 10.12-ын өмнөх тогтвортой салбарын шинэ хувилбар гарсан бөгөөд үүнд тогтвортой байдлын асуудлыг засах 78 шинэчлэлт, сул талыг засах 50 шинэчлэлт багтсан болно. angular-maven-plugin болон minify-maven-plugin багцуудыг репозитороос хассан. OpenSSL нь хүссэн тоон гарын үсгийн алгоритм нь сонгосон аюулгүй байдлын түвшинтэй тохирч байгаа эсэхийг шалгадаг. Жишээлбэл, хэрэв та RSA+SHA1-г аюулгүй байдлын 2-р түвшний тохиргоотой ашиглахыг оролдвол энэ алгоритм 2-р түвшинд дэмжигдээгүй тул алдаа гарах болно. Шаардлагатай бол тушаалын мөрөнд '-cipher "ALL:@SECLEVEL=1" гэсэн сонголтыг зааж өгөх эсвэл /etc/ssl/openssl.cnf файлын тохиргоог өөрчлөх замаар түвшинг дарж болно.
Эх сурвалж: opennet.ru