מגיעות הגרסאות המתקנות של דביאן 12.5 ודביאן 11.9

ה שחרור הגרסאות המתקנות החדשות של דביאן 12.5 ודביאן 11.9, שבו הוטמעו תיקונים ועדכונים מצטברים של חבילות נוספות למתקין.

דביאן 12.5 ממוקמת כגרסה המתקנת החמישית מסדרת Debian 12 Worm, גרסה זו מביאה איתה 68 עדכונים שמטרתם לשפר את יציבות המערכת ו-42 עדכונים שמטרתם לתקן פרצות אבטחה.

בין שיפורים מוצעים בדביאן 12.5, יש עדכון לגרסאות העדכניות והיציבות ביותר של חבילות חשובות, ונוספה תמיכה במודולי ליבה דחוסים ל-cryptsetup-initramfs.

בין תיקונים חשובים, אנו יכולים להדגיש את הדברים הבאים:

• cryptsetup-initramfs: הוסף תמיכה במודולי ליבה דחוסים; cryptsetup-suspend-wrapper
• mapmap: תקן דליפות זיכרון שונות; לתקן את שמירת הקובץ כפונקציונליות
• filezilla: Prevent Terrapin exploit [CVE-2023-48795]
• gnutls28: תוקנה שגיאת טענה בעת אימות שרשרת אישורים עם מחזור חתימה צולבת [CVE-2024-0567]; מתקן בעיית ערוץ צד סנכרון [CVE-2024-0553]
• mate-settings-daemon: תקן דליפות זיכרון; הרפה מגבלות DPI גבוהות; תקן טיפול באירועי rfkill מרובים
• mate-settings-daemon: דליפות זיכרון קבועות; להרפות מגבלות DPI גבוהות; תקן טיפול באירועי rfkill מרובים
• jtreg7 חבילת מקור חדשה לתמיכה בבנייה של openjdk-17
• usbutils: תקן התקני USB שאינם מדפיסים בכל המכשירים
• qemu: גרסה יציבה חדשה במעלה הזרם; virtio-net: העתק נכון את כותרת vnet בעת שטיפת TX [CVE-2023-6693]; תקן את בעיית ההפניה של מצביע null [CVE-2023-6683]; החזרת תיקון הגורמת לרגרסיות בפונקציונליות ההשעיה/המשך

יחד עם זאת, הושק גרסה חדשה של הענף היציב הקודם, דביאן 11.9, כי כולל 70 עדכונים לשיפור היציבות ו-92 עדכונים שמטרתה לפתור פרצות אבטחה. חבילות חשובות עודכנו לגרסאות היציבות האחרונות שלהן. בנוסף, יצירת עדכונים הופסקה כדי לפתור נקודות תורפה בחבילות כמו כרום, טור, קונסול ו-xen, וכן ברכיבי סמבה התומכים בפעולת בקר התחום.

עבור אלה המעוניינים להתקין מאפס, הוכנו מכלולי התקנה של Debian 12.5. מוזכר שמערכות שהותקנו בעבר ונשמרות מעודכנות יקבלו את העדכונים הכלולים בדביאן 12.5 דרך מערכת התקנת העדכונים הרגילה. תיקוני אבטחה הכלולים במהדורות חדשות של דביאן יהיו זמינות למשתמשים כאשר עדכונים ישוחררו דרך security.debian.org.

יתר על כן, זה גם ראוי להזכיר שמפתחי דביאן הציגו א מתכננים להעביר את כל החבילות לשימוש בסוג "64-bit time_t". ביציאות ההפצה בארכיטקטורות של 32 סיביות. שינויים אלו ייושמו כחלק מהפצת "טריקסי" של דביאן 13, וצפויים לפתור לחלוטין את נושא שנת 2038.

נכון לעכשיו, סוג time_t 64 סיביות הוא משמש ביציאות דביאן עבור ארכיטקטורות של 32 סיביות כגון x32, riscv32, arc ו-loong32. למרות זאת, בנמלים עבור ארכיטקטורות כגון i386, armel, armhf, mipsel, hppa, powerpc, m68k ו-sh4, סוג time_t של 32 סיביות עדיין בשימוש. מגבלה זו מונעת טיפול נכון בזמן לאחר 19 בינואר 2038 עקב הצפת מונה השניות מאז 1 בינואר 1970. מתוך 35,960 החבילות הקיימות בדביאן, סוג time_t קיים ב-6,429 ומשפיע על יותר מ-1,200 ספריות.

השינוי בסוג הנתונים ירמז על שבירת ה-ABI וידרוש שינוי שם של נתוני הספרייה, שיהווה את עדכון ה-ABI הגדול ביותר בתולדות הפרויקט.

לאחרונה, כ-500 ספריות הועלו לסניף הניסיוני של דביאן, והשאר מתוכננים להיות מומרים לסוג 64-bit time_t ולהעלות במהלך סוף השבוע הבא, מוזכר שברגע שכל הבעיות ייפתרו מזוהות לאחר ההמרה ב- הענף הניסיוני, גרסאות חדשות של הספריות עם התג "abi=time64" יועלו למאגר הבלתי יציב.

סוף סוף אם אתה מעוניין לדעת יותר על זה, אתה יכול לבדוק את הפרטים בקישור הבא.