وصول الإصدارات التصحيحية من Debian 12.5 وDebian 11.9

ال إطلاق الإصدارات التصحيحية الجديدة من Debian 12.5 وDebian 11.9، حيث تم تنفيذ التصحيحات والتحديثات التراكمية للحزم الإضافية لبرنامج التثبيت.

تم وضع Debian 12.5 كإصدار تصحيحي خامس من سلسلة Debian 12 Bookworm، يأتي هذا الإصدار معه 68 تحديثًا يهدف إلى تحسين استقرار النظام و42 تحديثًا يهدف إلى إصلاح الثغرات الأمنية.

بين تحسينات مميزة في دبيان 12.5، هناك تحديث لأحدث الإصدارات وأكثرها استقرارًا من الحزم المهمة، كما تمت إضافة دعم لوحدات kernel المضغوطة إلى cryptsetup-initramfs.

بين إصلاحات مهمة، يمكننا تسليط الضوء على ما يلي:

• cryptsetup-initramfs: إضافة دعم لوحدات kernel المضغوطة؛ cryptsetup-suspend-wrapper
• خريطة الخريطة: إصلاح تسرب الذاكرة المختلفة؛ إصلاح حفظ الملف كوظيفة
• filezilla: منع استغلال Terrapin [CVE-2023-48795]
• gnutls28: تم إصلاح خطأ التأكيد عند التحقق من سلسلة الشهادات من خلال دورة التوقيع المتبادل [CVE-2024-0567]؛ إصلاح مشكلة القناة الجانبية للمزامنة [CVE-2024-0553]
• mate-settings-daemon: إصلاح تسرب الذاكرة؛ استرخاء حدود DPI العالية؛ إصلاح التعامل مع أحداث rfkill المتعددة
• mate-settings-daemon: تسرب الذاكرة الثابتة؛ استرخاء حدود DPI العالية؛ إصلاح التعامل مع أحداث rfkill المتعددة
• jtreg7 حزمة مصدر جديدة لدعم إصدارات openjdk-17
• usbutils: إصلاح أجهزة USB التي لا تطبع على جميع الأجهزة
• qemu: إصدار مستقر جديد؛ virtio-net: انسخ رأس vnet بشكل صحيح عند مسح TX [CVE-2023-6693]؛ إصلاح مشكلة عدم مرجعية المؤشر الفارغ [CVE-2023-6683]؛ التراجع عن التصحيح يسبب تراجعات في وظيفة التعليق/الاستئناف

في الوقت نفسه ، تم إطلاقه إصدار جديد من الفرع المستقر السابق، Debian 11.9, أن يتضمن 70 تحديثًا لتحسين الاستقرار و92 تحديثًا تهدف إلى حل الثغرات الأمنية. تم تحديث الحزم المهمة إلى أحدث إصداراتها المستقرة. بالإضافة إلى ذلك، تم إيقاف إنشاء التحديثات لحل نقاط الضعف في الحزم مثل chromium وtor وconsul وxenوكذلك في مكونات السامبا التي تدعم تشغيل وحدة تحكم المجال.

بالنسبة لأولئك الذين يرغبون في التثبيت من الصفر، فقد تم إعداد مجموعات تثبيت Debian 12.5. يُذكر أن الأنظمة المثبتة مسبقًا والتي يتم تحديثها ستتلقى التحديثات المضمنة في Debian 12.5 من خلال نظام تثبيت التحديث القياسي. ستكون الإصلاحات الأمنية الموجودة في إصدارات دبيان الجديدة متاحة للمستخدمين عند إصدار التحديثات من خلال موقع Security.debian.org.

وعلاوة على ذلك، ومن الجدير بالذكر أيضا أن مطوري دبيان قدموا أ تخطط لترحيل جميع الحزم لاستخدام النوع "64 بت time_t". في منافذ التوزيع على أبنية 32 بت. سيتم تنفيذ هذه التغييرات كجزء من توزيعة Debian 13 "Trixie"، ومن المتوقع أن تحل مشكلة عام 2038 بالكامل.

حاليا، نوع time_t 64 بت يتم استخدامه في منافذ دبيان لمعماريات 32 بت مثل x32 وriscv32 وarc وloong32. لكن، في الموانئ للمعماريات مثل i386، وarmel، وarmhf، وmipsel، وhpa، وpowerpc، وm68k، وsh4، لا يزال نوع time_t ذو 32 بت مستخدمًا. يمنع هذا القيد المعالجة الصحيحة للوقت بعد 19 يناير 2038 بسبب تجاوز عداد الثواني منذ 1 يناير 1970. من بين 35,960 حزمة موجودة في دبيان، يوجد نوع time_t في 6,429 ويؤثر على أكثر من 1,200 مكتبة.

سيؤدي التغيير في نوع البيانات إلى انقطاع ABI وسيتطلب إعادة تسمية بيانات المكتبة، وهو ما سيكون أكبر تحديث لـ ABI في تاريخ المشروع.

في الآونة الأخيرة، تم تحميل حوالي 500 مكتبة إلى فرع دبيان التجريبي، ومن المخطط تحويل الباقي إلى نوع time_t 64 بت وتحميلها خلال عطلة نهاية الأسبوع القادمة، يُذكر أنه بمجرد حل جميع المشكلات يتم تحديدها بعد التحويل في الفرع التجريبي، سيتم تحميل الإصدارات الجديدة من المكتبات ذات العلامة "abi=time64" إلى المستودع غير المستقر.

أخيرًا إذا كنت كذلك مهتم بمعرفة المزيد عنها، يمكنك التحقق من التفاصيل في الرابط التالي.