Проект Debian официально объявил о выходе Debian 13.5 — пятого промежуточного выпуска в ветке Debian 13 (Trixie). Новая сборка направлена исключительно на устранение уязвимостей и повышение общей надежности системы, не добавляя при этом новых функций.
Ключевые изменения и исправления
В общей сложности обновление включает в себя 103 исправления безопасности и 144 обновления стабильности. Изменения затронули множество критически важных системных компонентов и популярных пакетов:
- Системные компоненты: systemd был обновлен до стабильной версии 257.13 (устранены утечки из контейнеров nspawn на хост и риски выполнения кода). В библиотеке glibc исправлена обработка DNS-ответов. Также обновления получили sudo, bubblewrap и libarchive.
- Сетевые службы и сервера: Устранены опасные уязвимости (включая обход аутентификации и повышение привилегий) в Apache и Nginx. Обновлен OpenSSH (исправления для scp, ProxyJump и обработки ключей), а также почтовый сервер Exim и утилита curl.
- Среда окружения и языки: Обновления затронули X.Org Server, Python 3.13, jq, nano и Firewalld.
- Пакеты безопасности: В сборку интегрированы важные рекомендации по безопасности для пользовательского ПО, включая Firefox ESR, Thunderbird, Chromium, Node.js, LibreOffice и OpenSSL.
Выход Debian 12.14 «Bookworm»
Одновременно с этим разработчики подготовили Debian 12.14 — четырнадцатый промежуточный релиз для предыдущей стабильной ветки (oldstable). В него вошли 145 исправлений безопасности и 99 исправлений серьезных ошибок.
Как обновиться и где скачать
Если вы регулярно обновляли рабочую систему через стандартные репозитории security.debian.org, большинство исправлений уже применились. Текущая сборка лишь консолидирует их в единый образ.
Для планового обновления текущей ОС достаточно выполнить в терминале привычную команду:
Bash
sudo apt update && sudo apt upgrade
Для чистой установки уже доступны новые ISO-образы:
- Netinst (минимальные образы): Идеально подходят для серверов и кастомных сборок. Доступны для 6 архитектур: amd64, arm64, armhf, ppc64el, riscv64, s390x.
- Live-образы: Включают готовые графические окружения (KDE Plasma, GNOME, Xfce, Cinnamon, MATE, LXDE) для ознакомления без установки. Доступны только для архитектуры amd64.
Разработчики настоятельно рекомендуют активировать автоматические обновления безопасности, чтобы оперативно защищать систему от вновь обнаруживаемых угроз.
Мы постараемся держать вас в курсе всех важнейших новостей мира Linux и свободного программного обеспечения. Оставайтесь с нами и подписывайтесь на наши обновления!