Проект Debian объявил о выпуске Debian 13.7, седьмого обслуживающего обновления стабильной ветки “Trixie”. В него вошли 107 обновлений пакетов, связанных с безопасностью и выпущенных по рекомендациям Debian Security Advisories, а также исправления и обновления, затрагивающие 106 пакетов.
Если вы поддерживаете систему в актуальном состоянии через security.debian.org, в этом выпуске для вас почти ничего нового: большинство исправлений уже вошли в более ранние обновления. Debian 13.7 лишь собирает их в одном месте.
В числе заметных изменений Debian Installer пересобран для точечного выпуска и теперь использует ядро Linux 6.12.107. Пакет audit получил поддержку 64-битной архитектуры RISC-V.
Пользователи настольных систем получат исправление для Cinnamon. Оно возвращает возможность загружать и обновлять spice-дополнения, включая апплеты, десклеты, расширения и темы.
На системном уровне glibc исправляет уязвимости переполнения и недополнения буфера, а также добавляет совместимость с заголовками ядра Linux 7.0. Несколько пакетов пересобраны с обновлённой glibc.
В Debian 13.7 также обновили OpenSSL и Samba до более свежих upstream-релизов. QEMU получил новый стабильный выпуск с исправлениями множества проблем безопасности, включая переполнения буфера, use-after-free, доступ за пределами выделенной памяти и обход Secure Boot.
ImageMagick также получил большой набор исправлений безопасности, включающий переполнения буфера, утечки памяти, use-after-free, обходы политик, проблемы отказа в обслуживании и уязвимость, приводившую к раскрытию информации.
Другие заметные исправления получили dnsmasq, где устранены уязвимости переполнения буфера и чтения за границами. В libvirt закрыты проблемы повышения привилегий, раскрытия информации и другие. В Incus исправлены обход пути и недостаточные проверки доступа.
Perl получил большую порцию исправлений безопасности, а Python 3.13 закрывает несколько уязвимостей и регрессий. Обновления безопасности также вошли для Firefox ESR, Chromium, Flatpak, GIMP, Wireshark, связанных с OpenSSH библиотек, PostgreSQL 17, Docker, OpenJDK, WebKitGTK, ZFS и других пакетов.
В Debian 13.7 также обновлены данные часовых поясов на основе нового upstream-выпуска tzdata, включая изменения для Альберты и Марокко. Добавлены новые пакеты для поддержки сборок Chromium и других браузеров.
Наконец, Debian Installer обновлён и содержит все исправления, вошедшие в стабильный дистрибутив в этом точечном выпуске.
Пользователям уже установленного Debian 13 для обновления достаточно выполнить:
sudo apt updatesudo apt upgrade
Подробнее о всех изменениях можно узнать в официальном анонсе. Полный список обновлённых пакетов доступен здесь.
Если планируется чистая установка, ISO-образы Debian 13.7 netinst доступны для загрузки здесь. Они предлагают базовую систему, подходящую для серверов или пользователей, которые хотят настроить установку под свои задачи. Поддерживаются шесть архитектур: amd64, arm64, armhf, ppc64el, riscv64 и s390x.
Для готовой к использованию системы в новом выпуске также доступны Live-образы с предустановленными окружениями рабочего стола: GNOME, KDE, LXDE, Xfce, Cinnamon и MATE. Они доступны только для архитектуры AMD64.
Пока нет комментариев. Будьте первым!