De zevende corrigerende update van de Debian 12-distributie is uitgebracht, waarin de verzamelde pakketupdates zijn opgenomen en verbeteringen aan de installer zijn toegevoegd. De release bevat 51 updates ter verbetering van de stabiliteit en 55 updates ter beperking van kwetsbaarheden.
Een opmerking over de wijzigingen in Debian 12.7 is het verwijderen van het bcachefs-tools pakket met hulpprogramma's voor het beheren van het bestandssysteem Bcachefs. De reden voor het verwijderen is de onmogelijkheid om het pakket verder te onderhouden in de Debian Stable-tak omdat de afhankelijkheden van bcachefs-tools niet voldoen aan de vereisten voor Debian Stable. Bcachefs-tools is recent herschreven in Rust en vereist specifieke versies van Rust-componenten, die niet overeenkomen met de versies die door Debian worden geleverd, en het versoepelen van afhankelijkheden garandeert niet dat bcachefs-tools correct werkt.
Een andere noemenswaardige wijziging is de update naar versie 15.8.1 van de bootloader shim. In de update zijn de digitale handtekeningen van eerdere versies van shim ingetrokken, wat zal leiden tot het onvermogen om andere besturingssystemen die gebruikmaken van oudere versies van shim (tot 15.8) te starten in UEFI Secure Boot-modus. Bovendien zijn de pakketten amd64-microcode, ansible, apache2, intel-microcode, openssl, qemu, rustc-web en systemd bijgewerkt naar de nieuwste stabiele versies.
Voor het downloaden en installeren "vanaf nul" zijn installatiesets met Debian 12.7 voorbereid. Voorheen geĆÆnstalleerde systemen die up-to-date worden gehouden, ontvangen de updates die in Debian 12.7 aanwezig zijn via het standaard update-installatiesysteem. Beveiligingscorrecties die in nieuwe releases van Debian zijn opgenomen, zijn beschikbaar voor gebruikers wanneer updates worden uitgebracht via de service security.debian.org.
Tegelijkertijd is er een nieuwe release van de vorige stabiele tak Debian 11.11 beschikbaar, waarin 50 updates zijn opgenomen ter verbetering van de stabiliteit en 27 updates om kwetsbaarheden te verhelpen. De pakketten amd64-microcode, ansible, apache2, intel-microcode, nvidia-graphics-drivers-tesla, rustc-web en shim zijn bijgewerkt naar de nieuwste stabiele versies (zoals in Debian 12.7 zijn ook de handtekeningen van oudere versies van shim ingetrokken). De pakketten bcachefs-tools, dnprogs, iotjs en obfs4proxy zijn verwijderd.
Bron: opennet.ru
