Bolo vytvorené siedme opravné aktualizácie distribúcie Debian 12, do ktorého sú zahrnuté nahromadené aktualizácie balíkov a pridané opravy inštalátora. Vydanie obsahuje 51 aktualizáciu riešiacu problémy s stabilitou a 55 aktualizácií, ktoré odstraňujú zraniteľnosti.
Medzi zmenami v Debian 12.7 môžeme spomenúť odstránenie balíka bcachefs-tools s nástrojmi na správu súborového systému Bcachefs. Dôvodom na jeho odstránenie je nemožnosť ďalšieho zabezpečenia balíka vo vetve Debian Stable kvôli nesúladom závislostí bcachefs-tools s požiadavkami na zostavenie pre Debian Stable. Bcachefs-tools bol nedávno prepísaný v jazyku Rust a vyžaduje použitie konkrétnych verzií komponentov Rust, ktoré nezodpovedajú verziám dodávaným v Debiane, a oslabenie závislostí nezaručuje správnu funkčnosť bcachefs-tools.
Ďalšou významnou zmenou bolo aktualizovanie na verziu 15.8.1 spúšťacej vrstvy shim. V tejto aktualizácii boli stiahnuté digitálne podpisy starších verzií shim, čo povedie k neschopnosti spúšťať v režime UEFI Secure Boot iné operačné systémy používajúce staršie verzie shim (do 15.8). Okrem toho boli aktualizované balíky amd64-microcode, ansible, apache2, intel-microcode, openssl, qemu, rustc-web a systemd na nové stabilné verzie.
Pre sťahovanie a inštaláciu „od nuly“ sú pripravené inštalačné zostavy s Debian 12.7. Systémy, ktoré boli predtým nainštalované a sú udržiavané v aktuálnom stave, dostávajú aktualizácie prítomné v Debian 12.7 cez daný systém inštalácie aktualizácií. Opravy bezpečnostných problémov zahrnuté v nových vydaniach Debiana sú používateľom sprístupnené pri vydávaní aktualizácií cez službu security.debian.org.
Zároveň je dostupné nové vydanie predchádzajúcej stabilnej vetvy Debian 11.11, do ktorého je zahrnutých 50 aktualizácií riešiacich problémy so stabilitou a 27 aktualizácií, ktoré odstraňujú zraniteľnosti. Balíky amd64-microcode, ansible, apache2, intel-microcode, nvidia-graphics-drivers-tesla, rustc-web a shim (rovnako ako v Debian 12.7 sú stiahnuté podpisy k starším verziám shim) boli aktualizované na nové stabilné verzie. Balíky bcachefs-tools, dnprogs, iotjs a obfs4proxy boli odstránené.
Zdroj: opennet.ru
