Prije nekoliko dana, Debian programeri su najavili izlazak nove verzije Debiana 12.4, koja je objavljena izostavljajući izdanje Debiana 12.3 jer je u završnoj fazi njegove pripreme otkrivena greška u Linux kernelu u paketu koji sadrži kernel linux-image-6.1.0-14, koja uzrokuje oštećenje podataka u Ext4 datotečnom sistemu.
Problem se pojavljuje u stabilnoj grani Linux kernela 6.1, koja je podržana ispravkom koja je prvobitno dodana u grani 6.5 kako bi se riješio pad sistema zbog greške u kodu za ažuriranje veličine datoteke koja je smanjena nakon direktne nadogradnje.
Kao takvo, napominje se da je oštećenje označeno kao nekritično (nije objašnjeno šta to tačno znači, vjerovatno se gubitak podataka dešava u vrlo rijetkim okolnostima ili podaci nisu trajno izgubljeni, ali veličina datoteke postaje veća od stvarne veličine).
U kontekstu Debiana 12, greška je premještena u paket kernela 6.1 nakon sinhronizacije s verzijom 6.1.64. Tokom diskusija o grešci, Debian programeri su spomenuli da je problem riješen u ažuriranju 6.1.66, ali još uvijek nije jasno koja od ispravki dodanih ovoj verziji rješava problem, jer nema promjena u kernelu 6.1.66 koje su jasno povezane s VFS-om i Ext4 (najvjerovatnije se odnose na grešku koja se javlja u deb paketu baziranom na kernelu 6.1.66, dok je u stvarnosti ispravka dodana u granu kernela 6.1.65, koja sadrži promjene vezane za Ext4).
Što je novo u Debianu 12.4?
Među poboljšanjima uključenim u ovo novo izdanje Debiana 12.4 (pored paketa kernela linux-image-6.1.0-15, koji je zasnovan na verziji kernela 6.1.66 i uključuje ispravku za problem), uvedena su kumulativna ažuriranja paketa, zajedno s ispravkama za instalacijski program. Izdanje uključuje 94 ažuriranja za rješavanje problema sa stabilnošću i 65 ažuriranja za ispravljanje ranjivosti.
Debian 12.4 također uključuje ažuriranja za najnovije stabilne verzije paketa kao što su gnome-shell, minizip, systemd i xen , između ostalih. Paket gimp-dds je uklonjen, jer je njegova funkcionalnost sada integrirana u GIMP.
Pored toga, dodat je paket llvm-toolchain-16 zasnovan na LLVM/Clang 16 , neophodan za kreiranje novih verzija Chromium preglednika, zajedno sa podrškom za Unicode 15.1 za gnome-characters i fonts-noto-color-emoji. libsolv također uključuje podršku za zstd algoritam kompresije.
Druge značajne promjene u ovoj novoj verziji uključuju:
- eas4tbsync: Nova verzija koja vraća kompatibilnost s novijim verzijama Thunderbirda
- exfatprogs: Popravlja probleme s pristupom memoriji izvan granica [CVE-2023-45897]
- exim4: Rješava sigurnosne probleme vezane za proxy protokol [CVE-2023-42117] i DNSDB traženja [CVE-2023-42119]
- GnomeShell: Nova verzija omogućava odbacivanje obavještenja pomoću tipke backspace pored tipke za brisanje, popravlja duple uređaje koji se prikazuju prilikom ponovnog povezivanja na PulseAudio, popravlja moguću upotrebu nakon pada otključavanja prilikom ponovnog pokretanja PulseAudio/Pipewire.
- libsolv: Omogućena podrška za Zstd kompresiju
- Linux kernel: Ažurirajte na stabilnu verziju 6.1.66
- profil: Popravlja problem prekoračenja bafera [CVE-2023-47038]
- php-phpseclib3: Riješite problem odbijanja usluge
- postgresql-15: Nova stabilna verzija u kojoj je riješen problem SQL injekcije [CVE-2023-39417]; popravlja MERGE za ispravnu primjenu sigurnosnih politika reda [CVE-2023-39418]
- proftpd-dfsg: popraviti veličinu bafera za razmjenu SSH ključeva
- qbittorrent: onemogućeno UPnP za web korisničko sučelje po defaultu u qbittorrent-nox
- qemu: Ažurirajte na stabilnu verziju 7.2.7
Preuzmite i preuzmite Debian 12.4
Za one koji su zainteresirani da mogu dobiti novu verziju Debiana 12.4, trebali biste znati da službena web stranica projekta već nudi instalacijske slike, dok za one koji već imaju prethodnu verziju, samo izvršite ažuriranje naredbi da biste dobili ovu novu verziju.
Konačno, ako ste zainteresirani da saznate više, detalje možete pronaći na sljedećem linku.