Debian 13 “Trixie” получила шестое точечное обновление, версию 13.6, которая включает 120 обновлений безопасности и 124 исправления серьёзных ошибок и других проблем стабильности по всему дистрибутиву.

Если вы регулярно обновляли систему через security.debian.org, с этим выпуском ничего особенного делать не придётся, так как большинство исправлений уже вошли в предыдущие обновления. Версия 13.6 просто объединяет их в одном месте.

Среди пакетов, получивших исправления, значатся Apache, Calibre, Curl, Dolphin, FreeCAD, GIMP, LibreOffice, Mesa, Postfix, Python 3.13, QEMU, Samba, Wireshark, XZ Utils и многие другие.

Apache обновлён для устранения ряда уязвимостей, включая ошибки use-after-free, межсайтовый скриптинг, переполнение буфера, атаки типа «отказ в обслуживании», чтение за пределами буфера и уязвимость, допускающую несанкционированный доступ к файлам.

Curl также получил обновления безопасности, устраняющие утечки учётных данных и токенов доступа, некорректное повторное использование соединений, ошибки use-after-free в SMB, раскрытие просроченных cookie и уязвимости аутентификации прокси.

Debian 13.6 Trixie
Debian 13.6 Trixie

Среди других заметных изменений: исправление обхода песочницы в файловом менеджере Dolphin от KDE, устранение уязвимостей целочисленного переполнения в GIMP, исправление выделения памяти WebGPU/SPIR-V в Mesa, множество исправлений безопасности для Python 3.13, а также многочисленные исправления уязвимостей в QEMU.

Установщик Debian был пересобран для этого точечного выпуска и теперь использует Linux ABI 6.12.94+deb13. Новые установочные образы Debian 13.6 будут доступны через стандартные каналы загрузки Debian.

Что важно, этот выпуск включает улучшенную поддержку Secure Boot. Пакет fwupd обновлён до версии 2.0.20, в которой добавлена поддержка обновления центра сертификации Secure Boot, ключа обмена ключами (Key Exchange Key) и баз данных отзыва DBX.

Это важно, поскольку сертификат центра сертификации UEFI Secure Boot от Microsoft, выпущенный в 2013 году и широко установленный на ПК, уже истёк. Debian предупреждает, что будущие обновления shim-signed могут помешать загрузке некоторых машин с включённым Secure Boot, если не установить необходимые обновления сертификатов прошивки.

Пользователям настоятельно рекомендуется установить все доступные обновления прошивки CA, KEK и DBX от производителя компьютера или материнской платы.

Ещё одно заметное изменение затрагивает пакет geoip-database. Debian откатил его до версии примерно декабря 2019 года, так как новые базы GeoLite не соответствуют Debian Free Software Guidelines.

К сожалению, это может привести к тому, что приложения, использующие базу GeoIP из пакета Debian, будут выдавать устаревшую информацию о местоположении или сетевом распределении. Debian рекомендует пользователям, которым нужны актуальные данные GeoLite, получить лицензию непосредственно у поставщика, а не полагаться на пакет дистрибутива.

Команда безопасности также включила ранее выпущенные рекомендации для таких пакетов, как Chromium, Firefox ESR, Thunderbird, Linux, OpenSSL, Nginx, Apache, Samba, PostgreSQL, Redis, OpenVPN, Varnish, Wireshark, Kdenlive, Okular, Poppler, Exim, Dovecot и других.

Существующим пользователям Debian 13 не нужно переустанавливать систему. Для обновления до Debian 13.6 выполните следующую команду:

`sudo apt update && sudo apt upgrade`Code language: Bash (bash)

Более подробную информацию обо всех изменениях в Debian 13.6 можно найти в анонсе выпуска. Полный список всех обновлённых пакетов доступен здесь.

Debian 13.6 выходит одновременно с Debian 12.15, пятнадцатым и последним точечным обновлением Debian 12 “Bookworm”.

Что ещё важнее, Debian 12.15 означает окончание поддержки Bookworm от команд Debian Release, Security и Backports. Отдельные архитектуры продолжат получать обновления через программу долгосрочной поддержки Debian (LTS), но пользователям официально рекомендуется обновить системы до Debian 13 “Trixie”.

Если вы планируете чистую установку, ISO-образы сетевой установки Debian 13.6 netinst доступны для загрузки здесь. Они предоставляют базовую систему, идеально подходящую для серверов или пользователей, желающих настроить установку под свои нужды, с поддержкой шести архитектур: amd64, arm64, armhf, ppc64el, riscv64 и s390x.

Для готового к использованию окружения новый выпуск также предлагает Live-образы с предустановленными средами рабочего стола: GNOME, KDE, LXDE, Xfce, Cinnamon и MATE. Эти образы доступны только для архитектуры AMD64.

Наконец, если ещё не сделали, подумайте о включении автоматических обновлений безопасности, чтобы получать будущие патчи без задержек. Если не знаете как, наше руководство поможет быстро всё настроить.

Для новых установок рекомендуется Debian 13.6. Пользователям Debian 12 стоит начать планировать переход на новую версию, если они ещё этого не сделали.