A fost generată cea de-a șasea actualizare corectivă a distribuției Debian 13, care include actualizările acumulată ale pachetelor și a adăugat corecții în installer. Lansarea include 124 de actualizări care rezolvă probleme de stabilitate și 120 de actualizări care rezolvă vulnerabilități.
Printre modificările din Debian 13.6 se numără actualizarea stratului shim-signed, utilizat pentru bootarea verificată în modul UEFI Secure Boot. Strat-ul a fost actualizat din cauza expirării timpului de viață al certificatului Microsoft utilizat pentru semnarea digitală a loader-ului. Noua versiune a pachetului este semnată cu un certificat Microsoft UEFI CA, emis în 2023.
De asemenea, a fost actualizat la versiunea 2.0.20 instrumentul pentru încărcarea firmelor fwupd. În noua versiune, a devenit posibilă actualizarea bazei de date a autorităților de certificare care emit certificate pentru Secure Boot, precum și baza de date a cheilor publice de încredere (KEK, Key Exchange Key) și lista cheilor revocate (DBX). Utilizatorii sunt sfătuiți să actualizeze aceste baze de date prin utilizarea actualizării de firmă de la producătorul hardware.
Din cauza problemelor de licență, pachetul „geoip-database”, care conține baza de date GeoLite pentru determinarea locației în funcție de adrese IP., a fost înlocuit cu o versiune învechită, generată încă din decembrie 2019, ceea ce poate duce la pierderea relevanței rezultatelor determinării locației în aplicații. O versiune mai nouă a bazei de date nu poate fi furnizată în cadrul distribuției din cauza incompatibilității cu cerințele de licență aplicate în Debian. Pentru a obține date actualizate, ar trebui să descărcați baza de date GeoLite direct. Printre modificări se numără și actualizarea la versiunile stabile recente ale pachetelor postfix, samba, wireless-regdb și wireshark.
Pentru descărcare și instalare „de la zero”, în următoarele ore vor fi pregătite pachete de instalare cu Debian 13.6. Sistemele instalate anterior și menținute la zi primesc actualizările disponibile în Debian 13.6 prin sistemul standard de instalare a actualizărilor. Corecțiile problemelor de securitate incluse în noile versiuni Debian sunt disponibile utilizatorilor pe măsură ce actualizările sunt lansate prin serviciul security.debian.org.
În același timp, este disponibil un nou release al versiunii stabile anterioare Debian 12.15, care include 88 de actualizări pentru probleme de stabilitate și 97 de actualizări pentru vulnerabilități. Aceasta este ultima actualizare standard a versiunii Debian 12, care a finalizat ciclul principal de asistență de trei ani, realizat de echipele Debian Release Team, Debian Security Team și Debian Backports.
În continuare, actualizările pentru vulnerabilități pentru Debian 11 vor fi lansate în cadrul programului de suport extins (LTS), care va dura până la 30 iunie 2028. Asistența standard pentru versiunea curentă Debian 13 va dura până la 9 august 2028, după care vor fi eliberate actualizări LTS pentru această versiune până la 30 iunie 2030.
Lansarea actualizărilor pentru ramura LTS este realizată de un grup separat de dezvoltatori, LTS Team, format din entuziaști și reprezentanți ai companiilor interesate în furnizarea de actualizări pe termen lung pentru Debian. Echipa LTS Team a preluat stafeta de la Debian Security Team și a continuat suportul pentru Debian 12 fără întrerupere. Actualizările vor fi furnizate pentru arhitecturile i386, amd64, armhf, arm64, ppc64el.
Perioada extinsă de suport nu va fi aplicabilă pentru anumite pachete, de exemplu, pentru aplicațiile web pentru care nu este posibil și nu are sens să se asigure suport timp de 5 ani (pentru utilizarea continuării acestor pachete este recomandat să se utilizeze backport-urile). Printre pachetele nesuportate se numără chromium, xen, tor, phppgadmin, salt, snort și libreswan, precum și toate pachetele din secțiunea „games”. Verificați existența pachetelor nesuportate în sistem cu ajutorul utilitarului check-support-status, inclus în pachetul debian-security-support.
După terminarea suportului LTS pentru Debian 12, va fi disponibil programul de LTS extins („Extended LTS”), în cadrul căruia compania Freexian are intenția de a lansa până în 2033 actualizări pentru vulnerabilități într-un set limitat de pachete pentru arhitecturile amd64, armel și i386. Actualizările pentru ramurile „Extended LTS” sunt distribuite printr-un repository extern, susținut de compania Freexian. Accesul este gratuit pentru toți doritorii, iar gama de pachete suportate depinde de numărul total de sponsori și de pachetele de interes.
Sursa: opennet.ro
