Привет! Прошло всего два месяца с прошлого point-release, а Debian уже подкидывает нам 13.3 — третий корректирующий апдейт для Trixie. 108 критических багов заштопано, 37 уязвимостей замазаны патчами, и всё это в одном большом накопительном пакете. По сути — идеальный момент для тех, кто любит ставить систему с чистого листа и сразу получать «всё свежее и не дырявое».
Самое приятное: большинство этих фиксов безопасности уже давно лежали в stable-updates и testing. То есть если вы обновлялись регулярно — ничего особо нового не словите. Но вот если вы только собираетесь ставить Debian 13 с флешки… то сейчас самый кайфовый момент. Потому что свежий netinst ISO сразу ставит систему, в которой уже нет тех дыр, что были в 13.0 и 13.1.
Что именно починили/обновили (вкусные кусочки):
- Ядро подтянули (конечно же, свежее, с кучей upstream-фиксов)
- PostgreSQL 17 — для тех, кто до сих пор мучает базы данных
- QEMU — эмуляторы теперь меньше падают в обморок
- Ansible, Apache2, Flatpak и всевозможный Go-стек — разработчики вздохнули с облегчением
- glibc и glib2.0 — классика жанра, без них никуда
- Chromium, Thunderbird, VLC — браузер, почта и кинотеатр на десктопе стали чуточку безопаснее
- GNOME Shell — если вы фанат этого рабочего стола, то заметите, как он перестал иногда психовать
- Микрокод Intel — привет, старые добрые Spectre/Meltdown-ремонты + новые аппаратные косяки прикрыты
Инсталлятор тоже прокачали: ABI ядра подросло, пересобрали всё что можно, так что чистая установка теперь выглядит как машина из салона, а не с пробегом 200 тысяч по бездорожью.
Архитектуры для netinst — традиционный набор крутых ребят:
amd64, arm64, armhf, ppc64el, riscv64, s390x.
То есть даже если у вас RISC-V плата или какой-нибудь древний POWER-машин, вы в деле.
Live-образы, как всегда, только под amd64, зато с полным набором вкусов: GNOME, KDE, LXDE, Xfce, Cinnamon, MATE. Выбирай, что по душе — и сразу катайся без установки.
А для счастливых обладателей Debian 12 Bookworm вышел 12.13 — 85 патчей безопасности + 96 обычных багфиксов. Опять же: если вы просто держите систему в актуальном состоянии — ничего сверхъестественного.
Как обновиться? Да классика, которая работает уже 25 лет:
`sudo apt update && sudo apt full-upgrade`
(я всегда пишу full-upgrade, потому что upgrade иногда стесняется ставить новые зависимости, а мы же не стесняемся, правда?)
Короче, Debian в очередной раз доказал: он как тот дедушка, который тихо чинит забор, пока все орут про новые блестящие тачки. Не самый быстрый, не самый модный, зато когда он говорит «всё починено» — это реально всё починено. И на ближайшие полгода можно спать спокойно.
Ставьте 13.3 с флешки, обновляйте 12.13, и пусть ваши сервера, ноутбуки и мини-ПК живут долго и без дыр в самых неожиданных местах 😏
