Debian 13.4 «Trixie»: 111 исправлений ошибок и 67 патчей безопасности

Спустя более двух месяцев после выхода версии 13.3, проект Debian выпустил четвертое обновление для стабильной 13-й ветки «Trixie». Релиз объединяет накопившиеся 111 исправлений ошибок и 67 патчей безопасности для широкого спектра пакетов. Большинство обновлений уже распространялись ранее через сервер безопасности разработчиков, поэтому при регулярном обслуживании системы значительных изменений не произойдет. Версия 13.4 лишь консолидирует их в едином установочном образе.

Ключевые исправления и обновления пакетов

Разработчики устранили регрессию HTTP/2 в веб-сервере Apache2, улучшили работу ПО для маршрутизации Bird2 и решили проблему сбоев в Dovecot. Исправления затронули и пакетный менеджер dpkg. Помимо этого, обновление включает свежие версии MariaDB, Samba, Xen, Flatpak, OpenSSL, PostgreSQL 17 и QEMU от основных мейнтейнеров.

Низкоуровневые компоненты ОС также получили ряд патчей. Библиотеку glibc синхронизировали со стабильной веткой для закрытия уязвимостей и устранения неполадок при работе с памятью. В болгарской локали символ валюты изменен на евро, а в оптимизированных функциях устранены баги. Дополнительно закрыты бреши в безопасности ряда компонентов:

• libpng;
• Suricata;
• библиотек Python;
• SQLite;
• wget2;
• Wireshark.

Множество пакетов пересобрано с новой версией glibc для обеспечения системной совместимости и стабильности. Параллельно команда безопасности Debian выпустила масштабный пакет рекомендаций по защите популярных приложений. Обновления затрагивают браузеры Chromium и Firefox ESR, почтовый клиент Thunderbird, а также OpenJDK, ImageMagick, Nginx, PostgreSQL, BIND9 и другие программы.

Установка и доступные образы

Установщик ОС также получил апдейт: теперь он включает исправления из стабильного репозитория и использует ядро Linux 6.12.73. Сборка 13.4 не приносит новых функций в серию «Trixie», фокусируясь исключительно на багфиксах и устранении уязвимостей. Для обновления существующих систем достаточно выполнить команду в терминале:

sudo apt update && sudo apt upgrade

Для чистой установки подготовлены ISO-образы netinst. Они предлагают базовую систему, которая подходит для серверов или пользователей, желающих настроить окружение под свои задачи. Сборки поддерживают шесть архитектур: amd64, arm64, armhf, ppc64el, riscv64 и s390x. В качестве альтернативы предложены Live-образы с предустановленными рабочими окружениями (GNOME, KDE, LXDE, Xfce, Cinnamon и MATE), работающие исключительно на архитектуре AMD64.