该发行版的第六个修正更新已经发布。 Debian 版本 13 包含了累积的软件包更新和安装程序修复程序。此版本包含 124 个用于解决稳定性问题的更新和 120 个用于修复漏洞的更新。
关于这些变化 Debian 13.6 版本更新了用于 UEFI 安全启动模式下验证启动的 shim 签名层。此次更新是由于用于对引导加载程序进行数字签名的 Microsoft 证书已过期。新版本的软件包已通过 2023 年颁发的 Microsoft UEFI CA 证书进行验证。
fwupd 固件下载工具也已更新至 2.0.20 版本。新版本现在支持更新生成安全启动证书的证书颁发机构数据库、受信任公钥数据库（KEK，密钥交换密钥）以及已吊销密钥列表（DBX）。建议用户使用硬件制造商提供的固件更新程序来更新这些数据库。
由于许可问题，包含用于确定位置的 GeoLite 数据库的“geoip-database”软件包无法使用。 IP地址已被替换为 2019 年 12 月生成的过时版本，这可能会导致应用程序的定位结果过时。由于与系统不兼容，无法在分发包中包含更新版本的数据库。 Debian 许可要求。要获取最新数据，请直接下载 GeoLite 数据库。其他变更包括将 postfix、samba、wireless-regdb 和 wireshark 软件包更新至最新稳定版本。
安装组件将在接下来的几个小时内准备好，供用户下载并从头开始安装。 Debian 13.6 先前已安装并维护至最新版本的系统会接收其中存在的更新。 Debian 13.6 版本，通过标准更新安装系统进行安装。新版本中包含安全修复程序。 Debian用户可以通过安全服务获取更新。debian.ORG。
同时，之前稳定分支的新版本也已发布。 Debian 12.15 版本包含 88 个修复稳定性问题的更新和 97 个修复漏洞的更新。这是该分支的最后一个常规更新。 Debian 12号机组已完成由团队执行的三年主要维护周期。 Debian 发布团队 Debian 安全团队和 Debian 向后移植。
未来将发布更新以解决以下漏洞： Debian 11 版本将在扩展支持 (LTS) 计划下发布，该计划将持续到 2028 年 6 月 30 日。当前分支将获得常规支持。 Debian 13 版本将持续到 2028 年 8 月 9 日，之后该分支将发布 LTS 更新，直至 2030 年 6 月 30 日。
LTS 分支的更新发布由一个独立的开发团队——LTS 团队——负责，该团队由爱好者和对长期提供 LTS 更新感兴趣的公司代表组成。 DebianLTS团队接手了 Debian 安全团队和持续支持 Debian 12 不间断发布。将发布适用于 i386、amd64、armhf、arm64 和 ppc64el 架构的更新。
长期支持不适用于某些软件包，例如 Web 应用程序，因为为此类应用程序提供 5 年支持既不现实也不可行（建议使用向后移植版本来继续使用此类软件包）。不受支持的软件包包括 Chromium、Xen、Tor、phppgadmin、Salt、Snort 和 LibreSwan，以及“游戏”部分中的所有软件包。您可以使用软件包中包含的 check-support-status 工具来检查系统中是否存在不受支持的软件包。 debian-安全支持。
在 LTS 支持结束后 Debian 版本 12 将通过扩展 LTS 计划提供。根据该计划，Freexian 计划在 2033 年前，针对 amd64、armel 和 i386 架构，在有限的软件包集中发布包含漏洞修复的更新。扩展 LTS 分支的更新通过 Freexian 维护的外部代码库分发。所有人都可以免费访问，支持的软件包范围取决于贡献者总数以及他们感兴趣的软件包。
来源： opennet.ru
