Випуск Debian 13.7: Оновлення для стабільної версії “Trixie”

Проект Debian оголосив про випуск Debian 13.7, який є сьомим експлуатаційним оновленням стабільної серії “Trixie”. Це оновлення містить 107 пакетів, пов’язаних з безпекою, а також виправлення та оновлення для 106 пакетів.

Якщо ви підтримуєте свою систему в актуальному стані через security.debian.org, вам не потрібно багато чого робити з цим випуском, оскільки більшість виправлень вже були включені в попередні оновлення. Версія 13.7 просто збирає їх в одному місці.

Основні зміни в Debian 13.7

Серед помітних змін, установник Debian було перебудовано для цього випуску. Тепер він використовує ядро Linux 6.12.107. Пакет audit також отримав підтримку архітектури RISC-V 64-біт.

Користувачі робочих столів знайдуть виправлення для Cinnamon, яке відновлює завантаження та оновлення його “spices”, включаючи апплети, desklets, розширення та теми.

На системному рівні glibc виправляє уразливості переповнення та нестачі буфера, а також додає сумісність з заголовками ядра Linux 7.0. Додатково, кілька пакетів були перебудовані на основі оновленого glibc.

Debian 13.7 також оновлює OpenSSL та Samba до новіших стабільних версій, в той час як QEMU отримує нову стабільну версію з виправленнями для тривалої низки проблем безпеки. Це включає переповнення буфера, проблеми використання після звільнення пам’яті, доступ за межами границь та обхід Secure Boot.

Виправлення безпеки в Debian 13.7

ImageMagick також отримує значну колекцію виправлень безпеки, що охоплюють переповнення буфера, витоки пам’яті, помилки використання після звільнення, обходи політики, проблеми відмови в обслуговуванні та питання витоку інформації.

Інші важливі виправлення торкаються dnsmasq, який усуває вразливості переповнення буфера та читання за межами границь; libvirt, що виправляє ескалацію привілеїв, розкриття інформації та інші проблеми; та Incus, який патчить вразливості обходу шляху та недостатньої перевірки доступу.

Perl отримує велику колекцію виправлень безпеки, тоді як Python 3.13 виправляє кілька вразливостей і регресій. Оновлення безпеки також включаються для Firefox ESR, Chromium, Flatpak, GIMP, Wireshark, бібліотек, що стосуються OpenSSH, PostgreSQL 17, Docker, OpenJDK, WebKitGTK, ZFS та інших.

Debian 13.7 також оновлює дані про часові пояси через нове tzdata upstream випуск, включаючи зміни для Альберти та Марокко, тоді як кілька нових пакетів були представлені для підтримки Chromium та інших збірок браузерів.

Простота оновлення та нові образи для Debian 13.7

Для існуючих користувачів Debian 13, оновлення є простим:

sudo apt update
sudo apt upgrade

Якщо ви плануєте нову установку, образи ISO Debian 13.7 netinst доступні для завантаження тут. Вони пропонують базову систему, ідеальну для серверів або користувачів, які хочуть налаштувати установку відповідно до своїх потреб, з підтримкою шести архітектур: amd64, arm64, armhf, ppc64el, riscv64 та s390x.

Для готового до використання досвіду нове оновлення також пропонує живі образи з попередньо встановленими робочими середовищами: GNOME, KDE, LXDE, Xfce, Cinnamon та MATE. Вони доступні лише для архітектури AMD64.