Bola vydaná šiestá aktualizácia distribúcie Debian 13, ktorá obsahuje nahromadené aktualizácie balíkov a opravy inštalátora. Vydanie zahŕňa 124 aktualizácií zameraných na stabilitu a 120 aktualizácií na odstránenie zraniteľností.
Medzi zmenami v Debian 13.6 môžeme vyzdvihnúť aktualizáciu vrstvy shim-signed, ktorá sa používa na overenie bootovania v režime UEFI Secure Boot. Vrstva bola aktualizovaná kvôli vypršaniu platnosti certifikátu Microsoft, ktorý sa používal na podpisovanie bootloadera. Nová verzia balíka je podpísaná certifikátom Microsoft UEFI CA vydaným v roku 2023.
Navyše bol aktualizovaný na verziu 2.0.20 nástroj na načítavanie firmvéru fwupd. V novej verzii sa objavila možnosť aktualizovať databázu certifikačných autorít, ktoré tvoria certifikáty pre Secure Boot, ako aj databázu dôveryhodných verejných kľúčov (KEK, Key Exchange Key) a zoznam odvolaných kľúčov (DBX). Používateľom sa odporúča aktualizovať uvedené databázy pomocou aktualizácie firmvéru od výrobcu hardvéru.
Kvôli problémom s licenciou bol balík „geoip-database“, ktorý obsahuje databázu GeoLite na určenie polohy, IP adresyvymenený za zastaranú verziu vytvorenú ešte v decembri 2019, čo môže viesť k strate aktuálnosti výsledkov určovania polohy v aplikáciách. Novšiu verziu databázy nie je možné dodávať v rámci distribúcie kvôli nekompatibilite s požiadavkami na licencie v Debian. Pre získanie aktuálnych údajov by sa mala databáza GeoLite sťahovať priamo. Medzi zmenami je tiež aktualizácia na najnovšie stabilné verzie balíkov postfix, samba, wireless-regdb a wireshark.
Inštalačné zostavy s Debian 13.6 budú pripravené na stiahnutie a inštaláciu „od nuly“ v najbližších hodinách. Systémy, ktoré boli nainštalované skôr a sú udržiavané v aktuálnom stave, získavajú aktualizácie prítomné v Debian 13.6 prostredníctvom štandardného systému inštalácie aktualizácií. Opravy bezpečnostných problémov zahrnuté v nových vydaniach Debian sú používateľom k dispozícii okamžite po vydaní aktualizácií prostredníctvom služby security.debian.org.
Zároveň je k dispozícii nová verzia predchádzajúcej stabilnej vetvy Debian 12.15, ktorá obsahuje 88 aktualizácií na odstránenie problémov so stabilitou a 97 aktualizácií na odstránenie zraniteľností. Je to posledná plánovaná aktualizácia vetvy Debian 12, ktorá ukončila svoj trojročný cyklus podpory vykonávanej tímami Debian Release Team, Debian Security Team a Debian Backports.
V budúcnosti budú aktualizácie na odstránenie zraniteľností pre Debian 11 vydávané v rámci programu predĺženej podpory (LTS), ktorý potrvá do 30. júna 2028. Plánovaná podpora aktuálnej vetvy Debian 13 potrvá do 9. augusta 2028, po čom budú pre túto vetvu až do 30. júna 2030 poskytované LTS aktualizácie.
Vydanie aktualizácií pre LTS vetvu zabezpečuje samostatná skupina vývojárov LTS Team, zložená z nadšencov a zástupcov spoločností, ktoré majú záujem o dlhodobú dodávku aktualizácií pre Debian. Tím LTS Team prevzal štafetu od Debian Security Team a pokračoval v podpore Debian 12 bez prestávky. Aktualizácie budú vydávané pre architektúry i386, amd64, armhf, arm64 a ppc64el.
Dlhodobá podpora sa nebude vzťahovať na niektoré balíky, napríklad webové aplikácie, pre ktoré nie je možné a nemá zmysel poskytovať podporu počas 5 rokov (pre pokračovanie používania takýchto balíkov sa odporúča využiť backporty). Medzi nepodporované balíky patrí chromium, xen, tor, phppgadmin, salt, snort a libreswan, ako aj všetky balíky z sekcie „games“. Prítomnosť nepodporovaných balíkov v systéme je možné skontrolovať pomocou nástroja check-support-status, ktorý je súčasťou balíka debian-security-support.
Po skončení LTS podpory pre Debian 12 bude k dispozícii program rozšíreného LTS („Extended LTS“), v rámci ktorého spoločnosť Freexian plánuje do roku 2033 vlastnými silami vydávať aktualizácie na odstránenie zraniteľností v obmedzenom počte balíkov pre architektúry amd64, armel a i386. Aktualizácie pre vetvy „Extended LTS“ budú distribuované prostredníctvom vonkajšieho repozitára, ktorý podporuje spoločnosť Freexian. Prístup je bezplatný pre všetkých záujemcov a rozsah podporovaných balíkov závisí od celkového počtu sponsorov a zaujímajúcich sa balíkov.
Zdroj: opennet.ru
