Foi lançado o sexto pacote de correções para a distribuição Debian 13, que inclui as atualizações acumuladas de pacotes e melhorias no instalador. A nova versão contém 124 atualizações que resolvem problemas de estabilidade e 120 correções de vulnerabilidades.
Entre as mudanças na versão Debian 13.6, destaca-se a atualização da camada shim-signed, utilizada para inicialização verificada no modo UEFI Secure Boot. A camada foi atualizada devido ao expiramento do certificado Microsoft usado para assinar digitalmente o carregador. A nova versão do pacote é assinada com o certificado Microsoft UEFI CA, emitido em 2023.
Paralelamente, a ferramenta de atualização de firmware fwupd foi atualizada para a versão 2.0.20. A nova versão introduziu a possibilidade de atualizar a base de dados de autoridades certificadoras que geram certificados para o Secure Boot, bem como a base de dados de chaves públicas confiáveis (KEK, Key Exchange Key) e a lista de chaves revogadas (DBX). Os usuários são aconselhados a atualizar essas bases de dados utilizando a atualização de firmware do fabricante do hardware.
Devido a problemas de licença, o pacote "geoip-database", que contém a base de dados GeoLite para determinação de localização por endereços IP, foi substituído por uma versão obsoleta, formada em dezembro de 2019, o que pode levar à desatualização dos resultados de localização em aplicações. Uma versão mais nova da base de dados não pode ser fornecida na distribuição devido à incompatibilidade com os requisitos de licença aplicáveis no Debian. Para obter dados atualizados, deve-se baixar a base de dados GeoLite diretamente. Entre as mudanças, também se destaca a atualização para versões estáveis mais recentes dos pacotes postfix, samba, wireless-regdb e wireshark.
Instalações 'do zero' com Debian 13.6 estão sendo preparadas para download nas próximas horas. Sistemas instalados anteriormente e mantidos atualizados receberão as atualizações presentes no Debian 13.6 através do sistema padrão de instalação de atualizações. As correções de segurança incluídas nas novas versões do Debian estarão disponíveis para os usuários à medida que as atualizações forem lançadas através do serviço security.debian.org.
Está disponível uma nova versão da versão estável anterior do Debian 12.15, que inclui 88 atualizações para resolver problemas de estabilidade e 97 atualizações para corrigir vulnerabilidades. Esta é a última atualização regular da linha Debian 12, que completou seu ciclo de suporte principal de três anos, realizado pelas equipes Debian Release Team, Debian Security Team e Debian Backports.
No futuro, as atualizações de segurança para o Debian 11 serão lançadas no âmbito do programa de suporte estendido (LTS), que vai até 30 de junho de 2028. O suporte regular da versão atual do Debian 13 continuará até 9 de agosto de 2028, após o que serão disponibilizadas atualizações LTS para esta versão até 30 de junho de 2030.
O lançamento de atualizações para a linha LTS é feito por um grupo separado de desenvolvedores da LTS Team, formado por entusiastas e representantes de empresas interessadas na entrega prolongada de atualizações para o Debian. A equipe LTS Team assumiu o trabalho da Debian Security Team e continuou o suporte ao Debian 12 sem interrupções. As atualizações serão lançadas para as arquiteturas i386, amd64, armhf, arm64, ppc64el.
O longo prazo de suporte não se aplicará a alguns pacotes, como aplicações web para as quais não é viável e não faz sentido oferecer suporte por 5 anos (recomendamos o uso de backports para continuar utilizando tais pacotes). Entre os pacotes não suportados estão o chromium, xen, tor, phppgadmin, salt, snort e libreswan, além de todos os pacotes da seção 'games'. Você pode verificar a presença de pacotes não suportados no sistema utilizando a ferramenta check-support-status, que faz parte do pacote debian-security-support.
Após o término do suporte LTS para o Debian 12, estará disponível o programa Extended LTS, no qual a empresa Freexian planeja lançar atualizações de segurança, até 2033, para um conjunto limitado de pacotes nas arquiteturas amd64, armel e i386. As atualizações para as linhas Extended LTS são distribuídas por meio de um repositório externo mantido pela Freexian. O acesso é gratuito para todos, e a gama de pacotes suportados depende do número total de patrocinadores e dos pacotes que eles se interessam.
Fonte: opennet.ru
