De vijfde correctie-update van de Debian 10-distributie, die de samengevoegde pakketupdates bevat en tekortkomingen in de installer verhelpt. Deze release omvat 101 updates die stabiliteitsproblemen oplossen en 62 updates die kwetsbaarheden aanpakken.
Bij de wijzigingen in Debian 10.5 valt het op dat in GRUB2, waardoor het mogelijk is om het UEFI Secure Boot-mechanisme te omzeilen en niet-gecertificeerde malware te installeren. Om dit probleem op te lossen zijn de installer, de bootloader GRUB2, kernelpakketten, fwupd-firmware en de shim-laag bijgewerkt, die nu worden geleverd met een nieuwe digitale handtekening.
Pakketten zijn bijgewerkt naar de nieuwste stabiele versies, waaronder
ClamAV, cloud-init, dbus, dpdk, fwupd, mariadb, nvidia-graphics-drivers en postfix. Pakketten zoals golang-github-unknwon-cae, janus, mathematica-fonts, matrix-synapse, selenium-firefoxdriver zijn verwijderd omdat ze niet meer worden onderhouden en ernstige problemen hebben of zijn gekoppeld aan gewijzigde API's.
Voor het downloaden en installeren "from scratch" zullen binnen enkele uren , evenals met Debian 10.5 worden voorbereid. Systemen die eerder zijn geïnstalleerd en up-to-date worden gehouden, ontvangen de updates die in Debian 10.5 aanwezig zijn via het standaard updatesysteem. Beveiligingsfixes die zijn opgenomen in nieuwe Debian-releases zijn beschikbaar voor gebruikers zodra de updates worden vrijgegeven via de service security.debian.org.
Bron: opennet.ru
