Debian 12.11 випущено з покращеннями безпеки та стабільності

Через понад два місяці після попереднього випуску 12.10, проєкт Debian випустив одинадцяте оновлення стабільної серії 12 “Bookworm”, переважно зосереджуючись на покращенні безпеки та виправленні помилок у різних пакетах.

Якщо ви регулярно оновлюєте свою систему через security.debian.org, з цим випуском майже нічого робити не потрібно — більшість виправлень уже були включені в попередні оновлення. Debian 12.11 просто об’єднує їх в одному місці. Однак, якщо ви виконуєте нову інсталяцію, це та версія, яку варто завантажити та встановити.

Зміни ядра та відомі проблеми в Debian 12.11

Серед помітних змін — оновлення ядра Linux до версії 6.1.137. Проте це оновлення ядра має певні застереження. Наразі існують проблеми із завантаженням модулів “watchdog” та “w83977f_wdt” на системах AMD64.

Debian уже позначив цю регресію та обіцяє виправлення в майбутньому оновленні. Користувачам, які залежать від функцій watchdog, радять або тимчасово вимкнути їх, або утриматися від оновлення ядра до появи виправлення.

Покращення безпеки в Debian 12.11

Окрім коригувань ядра, Debian 12.11 включає кілька важливих оновлень безпеки. Виправлено вразливості в різних пакетах, вирішуючи проблеми від переповнення буфера в програмах, як-от haproxy та nginx, до критичних виправлень безпеки в популярних інструментах, таких як OpenSSH та OpenSSL.

Конкретні виправлення включають вирішення вразливості переповнення цілих чисел у glib2.0, переповнення буфера в ImageMagick та кілька проблем міжсайтового скриптингу (XSS), що впливають на популярні веб-інструменти, такі як phpMyAdmin та Twitter Bootstrap.

Зокрема, це точкове оновлення містить низку різноманітних виправлень помилок та оновлень пакетів. GCC, колекція компіляторів GNU, отримала покращення, особливо посилюючи захист від експлойтів переповнення стеку на архітектурах AArch64.

Інші оновлення та вдосконалення в Debian 12.11

Графічні драйвери від NVIDIA отримали суттєві оновлення, відкидаючи застарілу підтримку, водночас посилюючи сумісність і безпеку з новішими версіями ядра. Крім того, інсталятор Debian отримав незначні оновлення, що відображають останні зміни, забезпечуючи безперебійний досвід для нових інсталяцій.

Знову ж таки, Debian 12.11 не додає жодних нових функцій до випуску “Bookworm” — йдеться виключно про виправлення помилок і вирішення проблем безпеки у певних пакетах. Отже, якщо ви вже використовуєте його, просто виконайте наведену нижче команду, щоб оновити систему до найновішої стабільної версії.

sudo apt update && sudo apt upgrade

Оголошення про випуск надає детальну інформацію про всі зміни. Повний список усіх пакетів, які отримали оновлення, доступний на офіційному сайті Debian.

Завантаження та встановлення Debian 12.11

Основні образи Debian 12.11 netinst доступні для завантаження на офіційному веб-сайті Debian. Вони пропонують базову систему, ідеальну для серверів або користувачів, які воліють налаштовувати інсталяцію відповідно до своїх потреб. Підтримуються дев’ять архітектур: amd64, arm64, armel, armhf, i386, mips64el, mipsel, ppc64el та s390x.

Зрештою, якщо ви ще цього не зробили, подумайте про увімкнення автоматичних оновлень безпеки, щоб отримувати майбутні патчі без затримки. Для більш готового до використання досвіду, новий випуск також надає Live-образи з попередньо встановленими середовищами робочого столу, такими як GNOME, KDE, LXDE, Xfce, Cinnamon та MATE.

В цілому, оновлення Debian 12.11 зосереджено на покращенні безпеки та виправленні помилок, забезпечуючи надійну та стабільну роботу для користувачів популярного дистрибутива Linux.