Nya versioner av Debian 12.15 och 13.6. Debian 12 har övergått till LTS-supportstadiet

Den sjätte korrigerande uppdateringen av Debian 13 har publicerats, som inkluderar samlade paketuppdateringar och åtgärder för installationsprogrammet. Utsläpp innehåller 124 uppdateringar för att åtgärda stabilitetsproblem och 120 uppdateringar för att åtgärda sårbarheter.

Bland ändringarna i Debian 13.6 kan nämnas uppdateringen av shim-signed-lagret, som används för verifierad start i UEFI Secure Boot-läget. Lagret har uppdaterats på grund av att Microsofts certifikat för digital signering av bootloadern har löpt ut. Den nya versionen av paketet har certifierats med Microsoft UEFI CA:s certifikat som utfärdades 2023.

Verktyget för att ladda firmware, fwupd, har dessutom uppdaterats till version 2.0.20. I den nya versionen har möjligheten införts att uppdatera databaserna för certifikatutfärdare, som skapar certifikat för Secure Boot, samt databasen för betrodda offentliga nycklar (KEK, Key Exchange Key) och listan över återkallade nycklar (DBX). Användare rekommenderas att uppdatera dessa databaser med firmwareuppdateringar från hårdvarutillverkaren.

På grund av licensproblem har paketet "geoip-database", som innehåller GeoLite-databasen för platsbestämning, IP-adresser, bytts ut mot en gammal version, som skapades redan i december 2019, vilket kan leda till att platsbestämningsresultaten i applikationer blir inaktuella. En nyare version av databasen kan inte distribueras som en del av distributionen på grund av licenskrav som inte är kompatibla med de som används i Debian. För att få aktuella uppgifter rekommenderas att ladda ner GeoLite-databasen direkt. Bland ändringarna kan även nämnas uppdateringar till de senaste stabila versionerna av paketen postfix, samba, wireless-regdb och wireshark.

Installationsbyggnader för att ladda ner och installera "från grunden" med Debian 13.6 kommer att förberedas inom de närmaste timmarna. System som har installerats tidigare och hålls uppdaterade får uppdateringarna som finns i Debian 13.6 genom det inbyggda systemet för programuppdateringar. Åtgärder för säkerhetsproblem som ingår i de nya Debian-utgåvorna görs tillgängliga för användarna i takt med att uppdateringar publiceras via tjänsten security.debian.org.

Samtidigt släpps en ny version av den tidigare stabila Debian-grenen 12.15, som innehåller 88 uppdateringar för att åtgärda stabilitetsproblem och 97 uppdateringar för att åtgärda sårbarheter. Detta är den senaste regelbundna uppdateringen av Debian 12, som har avslutat dess huvudsakliga treåriga underhållscykel som genomförs av Debian Release Team, Debian Security Team och Debian Backports.

Framöver kommer uppdateringar för att åtgärda sårbarheter för Debian 11 att släppas inom ramen för det utökade stödet (LTS), som kommer att pågå till den 30 juni 2028. Det regelbundna underhållet av den aktuella Debian 13-grenen kommer att fortsätta till den 9 augusti 2028, efter vilket LTS-uppdateringar kommer att släppas för denna gren till den 30 juni 2030.

Uppdateringar för LTS-grenen utförs av en separat grupp utvecklare, LTS Team, som består av entusiaster och representanter från företag som är intresserade av långsiktig leverans av uppdateringar för Debian. LTS Team tog över ansvaret från Debian Security Team och fortsatte underhållet av Debian 12 utan avbrott. Uppdateringar kommer att släppas för arkitektur i386, amd64, armhf, arm64 och ppc64el.

Den långvariga stödtiden kommer inte att omfatta vissa paket, till exempel webbapplikationer för vilka det är omöjligt och meningslöst att ge stöd under 5 år (för fortsatt användning av sådana paket rekommenderas att använda backports). Bland de osupporterade paketen kan nämnas chromium, xen, tor, phppgadmin, salt, snort och libreswan, samt alla paket från sektionen "games". Du kan kontrollera om det finns osupporterade paket i systemet med verktyget check-support-status, som ingår i paketet debian-security-support.

Efter att LTS-stödet för Debian 12 har avslutats kommer ett utökat LTS-program ("Extended LTS") att finnas tillgängligt, där företaget Freexian planerar att fram till 2033 släppa uppdateringar för att åtgärda sårbarheter i ett begränsat antal paket för arkitektur amd64, armel och i386. Uppdateringar för "Extended LTS"-grenarna distribueras via ett externt repository som stöds av Freexian. Åtkomsten är gratis för alla intresserade, och omfattningen av de stödjda paketen beror på det totala antalet sponsorer och de paket som intresserar dem.

Källa: opennet.ru