Opublikowano trzecie korekcyjne aktualizacje dystrybucji Debian 11, które zawierają kolejne aktualizacje pakietów oraz eliminują niedociągnięcia w instalatorze. Wydanie obejmuje 92 aktualizacje dotyczące stabilności oraz 83 aktualizacje naprawiające luki w zabezpieczeniach. Wśród zmian w Debian 11.3 można zauważyć aktualizację do nowych stabilnych wersji pakietów apache2, clamav, dpdk, galera, openssl oraz rust-cbindgen, a także usunięcie pakietów angular-maven-plugin i minify-maven-plugin, które straciły na aktualności.
Wkrótce będą dostępne instalacyjne obrazy do pobrania i instalacji „od zera”, a także live iso-hybrid z Debian 11.3. Systemy zainstalowane wcześniej i aktualizowane otrzymują aktualizacje dostępne w Debian 11.3 poprzez standardowy system aktualizacji. Poprawki dotyczące problemów z bezpieczeństwem, zawarte w nowych wydaniach Debiana, są dostępne dla użytkowników w miarę pojawiania się aktualizacji za pośrednictwem serwisu security.debian.org.
Równocześnie dostępne jest nowe wydanie poprzedniej stabilnej wersji Debian 10.12, które zawiera 78 aktualizacji dotyczących stabilności oraz 50 aktualizacji naprawiających luki w zabezpieczeniach. Z repozytoriów usunięto pakiety angular-maven-plugin oraz minify-maven-plugin. W OpenSSL dodano weryfikację zgodności żądanego algorytmu cyfrowego podpisu z wybranym poziomem bezpieczeństwa. Na przykład, przy próbie użycia RSA+SHA1 przy ustawionym poziomie 2 bezpieczeństwa zostanie zgłoszony błąd, ponieważ ten algorytm nie jest wspierany na poziomie 2. W razie potrzeby poziom można nadpisać, wskazując parametr '-cipher "ALL:@SECLEVEL=1"' w linii poleceń lub zmieniając ustawienia w pliku /etc/ssl/openssl.cnf.
Źródło: opennet.ru
