Foi publicado a terceira atualização corretiva da distribuição Debian 11, que inclui as atualizações acumuladas de pacotes e corrige falhas no instalador. A versão inclui 92 atualizações para resolver problemas de estabilidade e 83 atualizações para corrigir vulnerabilidades. Entre as alterações no Debian 11.3, destaca-se a atualização para versões estáveis mais recentes dos pacotes apache2, clamav, dpdk, galera, openssl e rust-cbindgen, além da remoção dos pacotes angular-maven-plugin e minify-maven-plugin, que se tornaram obsoletos.
Em breve, serão preparados pacotes de instalação para download e instalação 'do zero', assim como um live iso-hybrid com Debian 11.3. Os sistemas instalados anteriormente e mantidos atualizados recebem as atualizações presentes no Debian 11.3 por meio do sistema padrão de instalação de atualizações. As correções de problemas de segurança incluídas nos novos lançamentos do Debian estão disponíveis aos usuários à medida que as atualizações são lançadas pelo serviço security.debian.org.
Ao mesmo tempo, está disponível um novo lançamento da versão estável anterior Debian 10.12, que inclui 78 atualizações para resolver problemas de estabilidade e 50 atualizações para corrigir vulnerabilidades. Os pacotes angular-maven-plugin e minify-maven-plugin foram excluídos do repositório. O OpenSSL agora inclui verificação de conformidade do algoritmo de assinatura digital solicitado com o nível de segurança escolhido. Por exemplo, ao tentar usar RSA+SHA1 com nível de segurança 2, será retornado um erro, pois esse algoritmo não é suportado no nível 2. Se necessário, o nível pode ser substituído especificando o parâmetro '-cipher "ALL:@SECLEVEL=1"' na linha de comando ou alterando as configurações no arquivo /etc/ssl/openssl.cnf.
Fonte: opennet.ru
