Qualche giorno fa, gli sviluppatori di Debian hanno annunciato il rilascio della nuova versione di Debian 12.4, che è stata rilasciata omettendo il rilascio di Debian 12.3 perché nella fase finale della sua preparazione è stato scoperto un errore nel kernel Linux nel pacchetto contenente il kernel linux-image-6.1.0-14, che causa il danneggiamento dei dati nel file system Ext4.
Il problema si manifesta nel ramo stabile del kernel Linux 6.1, supportato da una correzione originariamente aggiunta nel ramo 6.5 per risolvere un crash dovuto a un bug nel codice di aggiornamento della dimensione del file che veniva ridotta dopo un aggiornamento diretto.
Pertanto, si nota che il danno è classificato come non critico (non viene spiegato esattamente cosa significhi, probabilmente la perdita di dati si verifica in circostanze molto rare, oppure i dati non vengono persi in modo permanente, ma la dimensione del file aumenta rispetto alla dimensione effettiva).
Nel contesto di Debian 12, il bug è stato spostato nel pacchetto del kernel 6.1 dopo la sincronizzazione con la versione 6.1.64. Durante le discussioni sul bug, gli sviluppatori Debian hanno affermato che il problema è stato risolto nell'aggiornamento 6.1.66, ma non è ancora chiaro quale delle correzioni aggiunte a questa versione risolva il problema, poiché non ci sono modifiche nel kernel 6.1.66 chiaramente correlate a VFS ed Ext4 (molto probabilmente si riferiscono al bug che si verifica nel pacchetto .deb basato sul kernel 6.1.66, quando in realtà la correzione è stata aggiunta al ramo del kernel 6.1.65, che contiene modifiche relative a Ext4).
Cosa c'è di nuovo in Debian 12.4?
Tra i miglioramenti inclusi in questa nuova versione di Debian 12.4 (oltre al pacchetto del kernel linux-image-6.1.0-15, basato sulla versione del kernel 6.1.66 e che include una correzione per il problema), sono stati introdotti aggiornamenti cumulativi dei pacchetti, insieme a correzioni per il programma di installazione. La versione include 94 aggiornamenti per risolvere problemi di stabilità e 65 aggiornamenti per correggere vulnerabilità.
Debian 12.4 include anche aggiornamenti alle ultime versioni stabili di pacchetti come gnome-shell, minizip, systemd e xen , tra gli altri. Il pacchetto gimp-dds è stato rimosso, poiché la sua funzionalità è ora integrata in GIMP.
Inoltre, è stato aggiunto il pacchetto llvm-toolchain-16 basato su LLVM/Clang 16 , necessario per la creazione di nuove versioni del browser Chromium, insieme al supporto Unicode 15.1 per gnome-characters e fonts-noto-color-emoji. libsolv include anche il supporto per l'algoritmo di compressione zstd.
Tra le altre modifiche degne di nota in questa nuova versione si segnalano:
- easy4tbsync: Nuova versione che ripristina la compatibilità con le versioni più recenti di Thunderbird
- exfatprog: Risolve i problemi di accesso alla memoria fuori dai limiti [CVE-2023-45897]
- exim4: Risolve problemi di sicurezza relativi al protocollo proxy [CVE-2023-42117] e alle ricerche DNSDB [CVE-2023-42119]
- GnomeShell: La nuova versione consente di ignorare le notifiche con il tasto Backspace oltre al tasto Elimina, corregge i dispositivi duplicati che vengono visualizzati quando si ricollega a PulseAudio, corregge il possibile utilizzo dopo arresti anomali di sblocco al riavvio di PulseAudio/Pipewire.
- libsolv: Supporto compressione Zstd abilitato
- Kernel Linux: aggiornamento alla versione stabile 6.1.66
- perla: Risolve il problema di overflow del buffer [CVE-2023-47038]
- php-phpseclib3: Risolto il problema di negazione del servizio
- postgresql-15: Nuova versione stabile in cui è stato risolto il problema dell'SQL injection [CVE-2023-39417]; risolve il problema MERGE per applicare correttamente le policy di sicurezza delle righe [CVE-2023-39418]
- proftpd-dfsg: corretta la dimensione dei buffer di scambio delle chiavi SSH
- qbittorrent: disabilitato UPnP per l'interfaccia utente Web per impostazione predefinita in qbittorrent-nox
- qemu: Aggiornamento alla versione stabile 7.2.7
Scarica e ottieni Debian 12.4
Per chi è interessato a poter ottenere la nuova versione di Debian 12.4, sappia che il sito ufficiale del progetto offre già le immagini di installazione, mentre per chi possiede già una versione precedente basta eseguire i comandi update per ottenere questa nuova versione.
Infine, se siete interessati ad approfondire l'argomento, potete trovare maggiori dettagli al seguente link.