Релиз Debian 12.7: Повышение безопасности и стабильности системы

Проект Debian анонсировал релиз дистрибутива Debian 12.7, очередного обновления стабильной ветки "Bookworm". Данный релиз фокусируется на обеспечении критически важных обновлений безопасности и исправлении ошибок в существующих пакетах.

Пользователям, регулярно выполняющим обновления системы, изменений ожидать не следует, поскольку большинство патчей безопасности уже включены.

Однако, следует обратить внимание на включение пакета  Shim 15.8. Этот компонент первого этапа загрузки системы на компьютерах с UEFI может повлиять на пользователей с несколькими операционными системами.

Shim 15.8 отключает подписи старых версий Shim, присутствующих в прошивке UEFI, что потенциально может привести к проблемам с загрузкой системы в режиме Secure Boot. Пользователям, столкнувшимся с подобной ситуацией, рекомендуется временно отключить Secure Boot для обновления системы.

Среди других важных обновлений - пакеты "amd64-microcode" и "intel-microcode", получившие исправления для недавних уязвимостей. Обновления Ansible и Apache2 повышают защиту от утечки ключей и раскрытия контента соответственно.

Debian 12.7 также включает исправления ошибок в других компонентах системы. Например, Calibre получил патчи против удаленного выполнения кода и атак типа "cross-site scripting". Пакет systemd был обновлен для улучшения совместимости с оборудованием, а также внесены многочисленные внутренние изменения для повышения производительности и надежности системы.

Для администраторов:

Обращаем ваше внимание, что Debian 12.7 фокусируется исключительно на исправлениях ошибок и проблемах безопасности в существующих пакетах.

Для обновления системы до последней версии рекомендуется выполнить следующую команду в терминале:

sudo apt update && sudo apt upgrade

Если вы продолжаете использовать Debian 11 «Bullseye», обратите внимание, что для неё выпущено обновление до версии 11.11. В этом обновлении устранены 50 ошибок и добавлены 27 патчей безопасности для таких пакетов, как Plasma Desktop, Firefox ESR, LibreOffice, Exim, OpenJDK, FFmpeg, PostgreSQL, NVIDIA, libvirt и других. Чтобы обеспечить стабильную работу системы, настоятельно рекомендуется как можно скорее обновиться до Debian 11.11.

Более подробную информацию о всех изменениях можно найти в официальном релиз-анонсе.