De derde correctie-update voor de Debian 11-distributie is gepubliceerd, waarin de opgestelde pakketupdates zijn opgenomen en tekortkomingen in de installer zijn verholpen. Deze release bevat 92 updates voor stabiliteitsproblemen en 83 updates voor kwetsbaarheid. Opmerkelijke wijzigingen in Debian 11.3 zijn de updates naar de nieuwste stabiele versies van de pakketten apache2, clamav, dpdk, galera, openssl en rust-cbindgen, evenals het verwijderen van de verouderde pakketten angular-maven-plugin en minify-maven-plugin.
Installatiebuilds voor een 'schone' installatie met Debian 11.3 zullen binnenkort beschikbaar komen, evenals een live iso-hybrid. Voor die systemen die eerder zijn geïnstalleerd en up-to-date worden gehouden, zijn de updates aanwezig in Debian 11.3 via het gebruikelijke update-installatiesysteem. Beveiligingscorrecties die zijn opgenomen in nieuwe Debian-releases zijn beschikbaar voor gebruikers naarmate de updates worden vrijgegeven via de service security.debian.org.
Tegelijkertijd is er een nieuwe release van de vorige stabiele Debian-tak 10.12 beschikbaar, die 78 updates voor stabiliteitsproblemen en 50 updates voor kwetsbaarheden bevat. De pakketten angular-maven-plugin en minify-maven-plugin zijn uit de repository verwijderd. In OpenSSL is er nu een controle of het aangevraagde algoritme voor digitale handtekeningen overeenkomt met het gekozen beveiligingsniveau. Bijvoorbeeld, bij het proberen te gebruiken van RSA+SHA1 bij beveiligingsniveau 2, zal een foutmelding worden teruggegeven, aangezien dit algoritme niet wordt ondersteund op niveau 2. Indien nodig kan het niveau worden overschreven door de parameter ‘-cipher "ALL:@SECLEVEL=1"‘ in te voeren op de opdrachtregel of door de instellingen in het bestand /etc/ssl/openssl.cnf te wijzigen.
Bron: opennet.ru
