Debian 12.10 "Bookworm": Усиление безопасности и исправление ошибок

---

Debian 12.10 "Bookworm" фокусируется на улучшении безопасности и исправлении ошибок в различных пакетах. Включены обновления для glibc, ядра Linux, curl и других. Рекомендуется для новых установок и обновлений существующих систем.

Debian 12.10 "Bookworm": Усиление безопасности и исправление ошибок

Прошло более двух месяцев с момента выхода предыдущего релиза Debian 12.9, и вот перед нами Debian 12.10 "Bookworm". Этот десятый апдейт стабильной серии "Bookworm" направлен на усиление безопасности и устранение ошибок в различных пакетах. Если вы следите за обновлениями через security.debian.org, то большинство исправлений уже у вас. Однако для новых установок Debian 12.10 станет отличным выбором.

Что нового в Debian 12.10?

Основной фокус релиза — улучшение безопасности и стабильности системы. Debian 12.10 работает на базе ядра Linux 6.1 LTS и включает множество исправлений для стабильной ветки дистрибутива. Среди значимых изменений:

• Улучшения в glibc, которые устраняют потенциальные эксплойты, способные нарушить стабильность системы или целостность данных.
• Обновления для ядра Linux, повышающие общую стабильность и безопасность.
• Исправления в curl, устраняющие уязвимости, которые могли бы быть использованы для атак.
• Обновления для 389-ds-base и dcmtk, которые также решают проблемы безопасности.

Кроме того, множество популярных пакетов получили исправления критических или высокорискованных уязвимостей. Например, MariaDB решает проблемы безопасности и стабильности, а Python-Django устраняет множество уязвимостей, включая DoS-атаки и SQL-инъекции.

Исправления в популярных пакетах

В Nginx была устранена возможность обхода аутентификации клиентских сертификатов, а Wget получил исправление для неправильной обработки точек с запятой в URL. Редактор Vim получил несколько исправлений, защищающих от переполнения буфера и других проблем с памятью. OpenSSH решает проблемы, связанные с процессами аутентификации и сетевой безопасностью, а Redis получил патч, предотвращающий потенциальные неправильные настройки или атаки, которые могут скомпрометировать данные в памяти и снизить производительность.

На стороне десктопного ПО, LibreOffice получил множество исправлений безопасности, предотвращающих эксплойты, связанные с повреждением памяти, которые могли бы поставить под угрозу важные документы. Пользователи Thunderbird получили исправления уязвимостей, предотвращающие несанкционированный доступ или утечку данных, а Firefox ESR включает патчи, снижающие риск уязвимостей, которые могут вызвать сбои или позволить злоумышленникам использовать эксплойты.

Некоторые пакеты, такие как kanboard и libnet-easytcp-perl, были удалены из-за постоянных проблем с безопасностью или обслуживанием. Параллельно с этим, Debian Installer был обновлен, чтобы включить все соответствующие исправления для этого релиза, что обеспечит плавный процесс новых установок Debian 12.10.

Как обновить систему

Debian 12.10 не добавляет новых функций в релиз "Bookworm" — все внимание уделено исправлению ошибок и решению проблем безопасности в определенных пакетах. Если вы уже используете Debian 12, просто выполните следующую команду для обновления до последней стабильной версии:

sudo apt update && sudo apt upgrade

Официальное объявление о выпуске предоставляет подробную информацию обо всех изменениях. Полный список всех пакетов, получивших обновления, доступен здесь.

Загрузка и установка

Основной образ Debian 12.10 netinst теперь доступен для загрузки здесь. Он предлагает базовую систему, идеально подходящую для серверов или пользователей, предпочитающих настраивать установку по своему усмотрению. Образ поддерживает девять архитектур: amd64, arm64, armel, armhf, i386, mips64el, mipsel, ppc64el и s390x.

Для более готового к использованию опыта, новый релиз также предоставляет Live-образы с предустановленными рабочими средами, такими как GNOME, KDE, LXDE, Xfce, Cinnamon и MATE. Обратите внимание, что они доступны только для архитектуры amd64.

Наконец, рекомендуется включить автоматические обновления безопасности, чтобы получать будущие патчи без задержек. Если вы не уверены, как это сделать, наше руководство поможет вам быстро настроить систему.

Для тех, кто интересуется альтернативными дистрибутивами, стоит обратить внимание на НайсОС — перспективный российский Linux-дистрибутив, который также фокусируется на безопасности и стабильности.