Debian 13.2 Objavljen s Sigurnosnim Popravcima i Ažuriranjima Stabilnosti

Debian 13 „Trixie“ dobiva svoje drugo osvježenje (13.2), sadrži 123 ispravke grešaka i 55 sigurnosnih ažuriranja. Evo više o tome.

Više od dva mjeseca nakon prethodnog izdanja 13.1, Debian Project je objavio drugo ažuriranje stabilne serije 13 „Trixie“, s naglaskom na poboljšanje sigurnosti i rješavanje bugova u raznim paketima.

Ažuriranje uključuje širok raspon savjeta koji utječu na osnovne komponente, poput Firefox ESR, Chromium, OpenSSL, Linux kernela, Xorg Servera, Dovecota, Redisa, GIMPa, HAProxyja i drugih. Osim toga, mnogi paketi dobili su ispravke za probleme uskraćivanja usluge, preljeve spremnika, oštećenja memorije i višestruke CVE-specifične ranjivosti.

Međutim, ako ste redovito ažurirali svoj sustav putem security.debian.org, nema puno toga za učiniti s ovim izdanjem—većina popravaka već je uključena u ranija ažuriranja. Verzija 13.2 samo ih okuplja na jednom mjestu. Ipak, ako radite novu instalaciju, ovo je verzija koju treba preuzeti i postaviti.

Debian 13.2 također uvodi obnovljeni instalacijski program i netboot slike temeljene na Linux kernelu 6.12.57 LTS, osiguravajući kompatibilnost hardvera i usklađenost s trenutnim stabilnim ABI-jem. Nekoliko komponenti ključnih za stabilnost sustava također je doživjelo poboljšanja:

  • Systemd: ispravci za rukovanje DNS-over-TLS u systemd-resolved, poboljšanja životnog ciklusa jedinica i servisa, ažurirani hwdb podaci i dorade vezane uz TPM2 i pcrlock.
  • Curl: više ispravki sigurnosnih ranjivosti (CVE) koje pokrivaju čitanje izvan granica bafera, zagađenje predmemorije i preskakanje putanja.
  • libssh, libsmb2, libhtp, libxml2 i libwebsockets: ciljane ispravke za dereferenciranje null pokazivača, curenje memorije i uvjete uskraćivanja usluge.

Osim sigurnosnih ispravaka, ovo ažuriranje uključuje ažuriranja i ispravke za širok raspon paketa. Najvažnije značajke uključuju:

  • 7zip i 7zip-rar dobivaju nadogradnje od proizvođača s više sigurnosnih ispravki.
  • Ansible i Ansible Core ažurirani kako bi se održala kompatibilnost sa stabilnom serijom ansible-core 2.19.
  • asahi-scripts, alsa-ucm-conf-asahi i povezani paketi poboljšavaju podršku za Apple Silicon sustave.
  • Noto Color Emoji fontovi su ažurirani kako bi podržavali Unicode 17.
  • GNOME Maps, GNOME Session i Epiphany Browser izdaju ažurirane stabilne verzije i ciljane ispravke.
  • Ublock Origin dobiva nove mogućnosti filtriranja i poboljšanja upotrebljivosti.
  • Nextcloud Desktop, Dolphin-Emu, MPV i mnoge aplikacije orijentirane na desktop dobivaju popravke iz izvornog koda.

Također je ažurirano nekoliko komponenti na strani poslužitelja, uključujući FreeRADIUS, libvirt, QEMU, Postfix, Samba, Suricata, ModSecurity-Apache i RabbitMQ-Server, kako bi se riješile pogreške i zakrpale sigurnosne ranjivosti.

Nadalje, Debian Installer je rekonstruiran kako bi uključio sve ispravke uvedene od prethodnog točkastog izdanja, osiguravajući da nove instalacije započnu s sigurnom i ažuriranom bazom. Ažurirano kernel poboljšava kompatibilnost na AMD64, ARM64 i hardveru podržanom od Asahi, dok su paketi poput open-vm-tools, irqbalance, systemd-boot i NVIDIA Tesla upravljačkih programa primili ciljane ispravke.

Kao dio rutinskog održavanja, jedan paket, rust-profiling-procmacros, uklonjen je jer više nije bio u upotrebi.

Još jednom, Debian 13.2 ne dodaje nikakve nove značajke u izdanje „Trixie“—radi se isključivo o ispravljanju pogrešaka i rješavanju sigurnosnih problema u određenim paketima. Ako ga već koristite, jednostavno pokrenite naredbu u nastavku kako biste ažurirali svoj sustav na najnoviju stabilnu verziju.

sudo apt update && sudo apt upgrade

Za detaljnije informacije o svim promjenama u Debiana 13.2, pogledajte objavu o izdanju. Sveobuhvatan popis svih paketa koji su dobili ažuriranja dostupan je ovdje.

Debian 13.2 netinst ISO slike dostupne su za preuzimanje ovdje. Nude osnovni sustav koji je savršen za poslužitelje ili korisnike koji preferiraju prilagodbu instalacije prema svojim specifičnim potrebama, s podrškom za šest arhitektura: amd64, arm64, armhf, ppc64el, riscv64 i s390x.

Za lakše korištenje, novo izdanje također nudi Live slike s unaprijed instaliranim desktop okruženjima poput GNOME, KDE, LXDE, Xfce, Cinnamon i MATE. Napominjemo da su dostupne samo za AMD64 arhitekturu.

Na kraju, razmislite o omogućavanju automatskih sigurnosnih ažuriranja kako biste primali buduće zakrpe bez odgađanja, ako to već niste učinili. Ako niste sigurni kako to učiniti, naš vodič će vam pomoći da to pokrenete u tren oka.