Вихід DietPi 10.4: важливі оновлення безпеки та нові функції

DietPi, легка і продуктивна Linux дистрибуція на базі Debian, призначена для одноплатних ПК (SBC) та серверних систем, випустила версію 10.4. Це четверте планове оновлення серії 10.x.

Основна увага до безпеки у новій версії DietPi

Безпека є головним акцентом цього оновлення. Нова версія вирішує нещодавні вразливості ядра Linux, відомі як Copy Fail та Dirty Frag, на всіх підтримуваних одноплатних ПК. Debian і Raspberry Pi вже випустили оновлення ядра з цими виправленнями, а DietPi відповідно оновив свій APT репозиторій.

DietPi 10.4 автоматично оновлює пакет ядра, якщо адміністратор не заблокував ці оновлення. Для систем, де це не відбувається, DietPi рекомендує вручну оновити пакети ядра або відключити вразливі модулі ядра.

Нові можливості DietPi для Orange Pi 5B

Крім виправлень безпеки, це оновлення додає спеціальне зображення для Orange Pi 5B. Раніше користувачам доводилося вручну змінювати дерева пристроїв для активації функцій, таких як WiFi, але новий образ усуває цю вимогу.

Постійні логи DietPi були переміщені з /var/tmp/dietpi/logs до /var/lib/dietpi/logs. Debian Trixie видаляє вміст /var/tmp старше 30 днів. Під час оновлення існуючі файли журналу копіюються до нового місця. Стара директорія /var/tmp/dietpi тимчасово залишається, оскільки оновлювач продовжує вести журнали під час процесу оновлення.

Виправлення для SBC DietPi та оновлення пакетів

Для одноплатних ПК від Allwinner, Amlogic та Rockchip, DietPi об’єднав пакети linux-dtb-* з відповідними linux-image-* пакетами. Користувачі NanoPi R76S отримують виправлення мережі: два Ethernet-інтерфейси тепер зберігають постійні імена між перезавантаженнями, усуваючи раніше існуючі проблеми.

Більш того, DietPi 10.4 тепер надає оновлені пакети Unbound через свій APT сервер. Java оновлено до версії 26 для 64-бітних систем, тоді як ARMv7 залишається на Java 21 через обмеження продуктивності з новими версіями.

Покращення установника та виправлення помилок

Установник також покращено для кращої підтримки BIOS-образів GRUB з використанням розділової таблиці GPT без виділеного завантажувального розділу BIOS. У таких випадках установник тепер дотримується поведінки grub-pc Debian та викликає grub-install з --force, коли виявляється така конфігурація.

Крім того, кілька регресій з DietPi 10.3 були виправлені. Виправлення стосуються проблеми завантаження Raspberry Pi після переміщення кореневої файлової системи, збоїв при встановленні Docker і проблем зі стартом Immich та ownCloud Infinite Scale.

Ця версія також вирішує проблеми з установкою Home Assistant та Synapse. Додатково виправлено питання Raspberry Pi в Prometheus Node Exporter, коли значення температури ЦП могли зберігатися неправильно, якщо системна локалізація використовувала кому як десятковий роздільник.

Для більш детальної інформації перегляньте анонс. Існуючі користувачі можуть оновитися стандартним механізмом, а нові образи, включаючи збірку Orange Pi 5B, доступні на сторінці завантажень проекту.