Debian 11.5 ak Debian 10.13 rive ak amelyorasyon sekirite ak divès kalite repare

Debian 11.5 rive ak amelyorasyon sekirite

Debian se yon sistèm operasyon Linux ki gen matirite ke anpil lòt distribisyon yo baze sou.

Kèk jou de sa ekip pwomotè Debian te anonse nan kominote a nan itilizatè yo ak piblik an jeneral disponiblite a nan lage senkyèm aktyalizasyon an koreksyon distribisyon dbyan 11, ki gen ladan mizajou pake kimilatif ak korije ensèk nan enstale a.

Li ta dwe remake ke aktyalizasyon sa a lage gen ladan 58 mizajou estabilite ak 53 mizajou sekirite. Mizajou sa yo entegre yon seri de amelyorasyon sekirite nwayo trè enpòtan, dedye jisteman nan Linux nwayo bati ki prezan nan depo yo, ki pèmèt yo rezoud defo sekirite anpil, menm bagay ki trè danjere, dekouvri nan dènye mwa yo.

Li ta dwe remake ke lage pwen sa a pa reprezante yon nouvo vèsyon Debian 11, men sèlman mete ajou kèk nan pakè enkli yo. Pa gen okenn rezon pou jete medya Bullseye a, paske pakè li yo ka mete ajou apre enstalasyon lè l sèvi avèk yon glas Debian ki sot pase.

Debian 11.5 Main New Features

Debian 11.5 entegre, pou egzanp, patch pou rezoud ensèk sekirite yo rele Retbleed, osi byen ke yon kantite ranje antretyen jeneral pou nwayo a ki baze sou Linux 5.10.

Dapre analiz yo divès kalite chèchè sekirite, Retbleed idantifye kòm yon kalite "atak ekzekisyon spéculatif" dedye a x86-64 ak platfòm pyès ki nan konpitè ARM, kidonk li ka potansyèlman opere sou, epi konsa frape, tout òdinatè nòmal sou mache a anplis tablo ARM yo itilize nan telefòn mobil komen oswa tablèt.

Anplis de sa, Debian 11.5 gen ladann pakè chofè binè NVIDIA ki ajou pou bay kòrektif sekirite, yon kantite doub bug nan plizyè pakè rezoud, mete ajou GRUB boot loader bati, mete ajou done zòn tan, ak yon varyete lòt korije.

Lòt chanjman nan Debian 11.5 enkli pakè aktyalizasyon clamav, grub2, grub-efi-*-siyen, mokutil, nvidia-graphics-drivers*, nvidia-settings nan nouvo vèsyon ki estab.

Anplis de sa a, li se tou te note ke li te ajoute pake cargo-mozilla pou sipòte kreye nouvo vèsyon firefox-esr ak thunderbird, pandan ke nan lòt men an li mansyone ke kounye a pake krb5 la sèvi ak algorithm la SHA256 kòm Pkinit CMS Digest.

Pou pati li, systemd ajoute sipò pou defini envite ARM64 Hyper-V ak anviwònman OpenStack nan KVM sou sistèm ARM.

Retire 22 pakè ak bibliyotèk PHP (ki gen ladan php-embed, php-markdown, php-react-http, ratchetphp, reactphp-*), yo te kite san antretyen epi yo te itilize sèlman nan pake movim ki te deja retire (platfòm pou kreye rezo sosyal desantralize, lè l sèvi avèk pwotokòl XMPP).

Nan lòt men an, ak an menm tan an, nou ka tou mete aksan sou sa Nouvo vèsyon anvan branch "Buster" ki estab nan Debian 10.13 te lage, ki gen ladann 79 mizajou estabilite ak 79 ranje vilnerabilite.

Sa a se dènye aktyalizasyon branch Debian 10 la, ke tan antretyen li yo te ekspire. Ekip Sekirite Debian ak Ekip Release Debian a pa pral fè plis devlopman mizajou pou branch Debian 10 la, men pito yon ekip LTS endepandan ki gen ladann amater ak reprezantan konpayi ki enterese nan livrezon alontèm nan Debian.

Kòm yon pati nan sik LTS, mizajou nan Debian 10 pral pibliye jiska 30 jen 2024 epi yo pral aplike sèlman nan achitekti i386, amd64, armel, armhf ak arm64.

Finalman, pou moun ki enterese aprann plis sou nouvo degaje yo, ou ka konsilte detay yo nan lyen sa a.

Telechaje epi jwenn nouvo mizajou Debian 10.13 ak 11.5

Pou moun ki enterese, ou ta dwe konnen ke enstalasyon bati yo te prepare pou telechaje ak enstale nan grafouyen, osi byen ke yon iso-ibrid. viv ak Debian 11.5.

Sistèm pre-enstale ak mete ajou resevwa mizajou ki prezan nan Debian 11.5 atravè sistèm aktyalizasyon natif natal la. Ranje sekirite ki enkli nan nouvo vèsyon Debian yo disponib pou itilizatè yo kòm mizajou yo pibliye atravè sèvis security.debian.org.

Nan nenpòt ka, si ou vle fè aktyalizasyon a poukont ou, jis louvri yon tèminal epi tape lòd sa a nan li:

sudo apt update && sudo apt dist-upgrade


Kontni an nan atik la respekte prensip nou yo nan etik editoryal. Pou rapòte yon erè klike sou isit la.

Se pou premye a fè kòmantè

Kite kòmantè ou

Adrès imèl ou pa pral dwe pibliye.

*

*

  1. Responsab pou done yo: Miguel Ángel Gatón
  2. Objektif done yo: Kontwòl SPAM, jesyon kòmantè.
  3. Lejitimasyon: konsantman ou
  4. Kominikasyon nan done yo: done yo pa pral kominike bay twazyèm pati eksepte pa obligasyon legal.
  5. Done depo: baz done anime pa rezo Occentus (Inyon Ewopeyen)
  6. Dwa: Nenpòt ki lè ou ka limite, refè ak efase enfòmasyon ou yo.