Релиз Debian 12.11: Обновление с 81 исправлением ошибок и 45 патчами безопасности

Команда Debian выпустила одиннадцатое обновление стабильной ветки Debian 12 "Bookworm" — версию 12.11. Релиз включает 81 исправление ошибок и 45 обновлений безопасности, направленных на повышение стабильности и защиты системы. Обновление стало доступно спустя два месяца после версии 12.10 и ориентировано на пользователей, стремящихся к максимальной надежности операционной системы.

Что нового в Debian 12.11

Обновление ядра Linux

В версии 12.11 ядро Linux обновлено до версии 6.1.137. Однако пользователи архитектуры AMD64 могут столкнуться с проблемами при загрузке модулей watchdog и w83977f_wdt. Разработчики Debian уже зафиксировали эту регрессию и планируют устранить ее в ближайшем обновлении. Пользователям, зависящим от этих модулей, рекомендуется временно отключить их или отложить обновление ядра до выпуска исправления.

Улучшения безопасности

Релиз включает ряд критических обновлений безопасности, устраняющих уязвимости в популярных пакетах:

• Исправлена уязвимость переполнения буфера в программах haproxy и nginx.

• Устранены проблемы с целочисленным переполнением в библиотеке glib2.0.

• Исправлены уязвимости переполнения буфера в ImageMagick.

• Устранены ошибки межсайтового скриптинга (XSS) в инструментах phpMyAdmin и Twitter Bootstrap.

• Обновлены пакеты OpenSSH и OpenSSL для устранения потенциальных угроз.

Эти изменения повышают защищенность системы, что особенно важно для серверов и рабочих станций, работающих с конфиденциальными данными.

Исправления ошибок и обновления пакетов

Помимо обновлений безопасности, Debian 12.11 включает исправления ошибок в различных пакетах. Среди них:

• Улучшения в GCC (GNU Compiler Collection), включая усиление защиты от эксплойтов переполнения стека на архитектуре AArch64.

• Обновления графических драйверов NVIDIA, обеспечивающие совместимость с новыми версиями ядра и удаление устаревших компонентов.

• Незначительные изменения в установщике Debian для упрощения процесса инсталляции.

Релиз не добавляет новых функций, сосредоточившись исключительно на стабильности и безопасности.

Как обновить систему до Debian 12.11

Если система регулярно обновляется через репозиторий security.debian.org, большинство исправлений уже применены. Для полного перехода на версию 12.11 достаточно выполнить следующие команды в терминале:

sudo apt update && sudo apt upgrade

Пользователям, выполняющим регулярные обновления через официальные репозитории, нет необходимости предпринимать дополнительных действий — их системы уже содержат большинство исправлений. Однако для новых установок или систем, давно не обновлявшихся, релиз 12.11 станет оптимальным выбором, обеспечивая актуальную и безопасную базу.