לפני מספר ימים, מפתחי דביאן הודיעו על שחרור הגרסה החדשה של דביאן 12.4, אשר שוחררה תוך השמטת שחרור דביאן 12.3 מכיוון שבשלב הסופי של הכנתה התגלתה שגיאה בליבת לינוקס בחבילה המכילה את הליבה linux-image-6.1.0-14, אשר גורמת לפגיעות נתונים במערכת הקבצים Ext4.
הבעיה מופיעה בענף היציב של ליבת לינוקס 6.1, אשר נתמך על ידי תיקון שנוסף במקור בענף 6.5 כדי לפתור קריסה עקב באג בקוד לעדכון גודל הקובץ שהופחת לאחר שדרוג ישיר.
לפיכך, צוין כי הנזק מסומן כלא קריטי (לא מוסבר בדיוק מה המשמעות, כנראה שאובדן נתונים מתרחש בנסיבות נדירות מאוד, או שהנתונים לא אובדים לצמיתות, אלא גודל הקובץ גדול מהגודל האמיתי).
בהקשר של דביאן 12, הבאג הועבר לחבילת הליבה 6.1 לאחר סנכרון שלה עם גרסה 6.1.64. במהלך דיונים על הבאג, מפתחי דביאן הזכירו שהבעיה תוקנה בעדכון 6.1.66, אך עדיין לא ברור איזה מהתיקונים שנוספו לגרסה זו פותר את הבעיה, מכיוון שאין שינויים בליבת 6.1.66 שקשורים בבירור ל-VFS ול-Ext4 (סביר להניח שהם מתייחסים לבאג שמתרחש בחבילת deb מבוססת הליבה 6.1.66, כשלמעשה התיקון נוסף לענף הליבה 6.1.65, המכיל שינויים הקשורים ל-Ext4).
מה חדש בדביאן 12.4?
בין השיפורים הכלולים בגרסה החדשה של דביאן 12.4 (בנוסף לחבילת הליבה linux-image-6.1.0-15, המבוססת על גרסת ליבה 6.1.66 וכוללת תיקון לבעיה), הוצגו עדכוני חבילה מצטברים, יחד עם תיקונים למתקין. הגרסה כוללת 94 עדכונים לטיפול בבעיות יציבות ו-65 עדכונים לתיקון פגיעויות.
דביאן 12.4 כולל גם עדכונים לגרסאות היציבות האחרונות של חבילות כגון gnome-shell, minizip, systemd ו-xen , בין היתר. חבילת gimp-dds הוסרה, מכיוון שהפונקציונליות שלה משולבת כעת ב-GIMP.
בנוסף, נוספה חבילת llvm-toolchain-16 המבוססת על LLVM/Clang 16 , הנחוצה ליצירת גרסאות חדשות של דפדפן Chromium, יחד עם תמיכה ביוניקוד 15.1 עבור gnome-characters ו-fonts-noto-color-emoji. libsolv כולל גם תמיכה באלגוריתם הדחיסה zstd.
שינויים בולטים נוספים בגרסה החדשה כוללים:
- eas4tbsync: גרסה חדשה המשחזרת תאימות עם גרסאות חדשות יותר של Thunderbird
- exfatprogs: מתקן בעיות גישה לזיכרון מחוץ לתחום [CVE-2023-45897]
- exim4: מתקן בעיות אבטחה הקשורות לפרוטוקול ה-proxy [CVE-2023-42117] וחיפושי DNSDB [CVE-2023-42119]
- GnomeShell: גרסה חדשה מאפשרת לבטל התראות עם מקש Backspace בנוסף למקש המחיקה, מתקן מכשירים כפולים המוצגים בעת חיבור מחדש ל-PulseAudio, מתקן שימוש אפשרי לאחר קריסות ביטול נעילה בעת הפעלה מחדש של PulseAudio/Pipewire.
- libsolv: תמיכה בדחיסה של Zstd מופעלת
- ליבת לינוקס: עדכון לגרסה יציבה 6.1.66
- פרל: מתקן בעיית גלישת מאגר [CVE-2023-47038]
- php-phpseclib3: תקן בעיית מניעת שירות
- postgresql-15: גרסה יציבה חדשה שבה בעיית הזרקת SQL נפתרת [CVE-2023-39417]; מתקן את ה-MERGE כדי להחיל מדיניות אבטחת שורה כהלכה [CVE-2023-39418]
- proftpd-dfsg: תקן את הגודל של מאגרי חילופי מפתחות SSH
- qbittorrent: השבית את UPnP עבור ממשק המשתמש באינטרנט כברירת מחדל ב-qbittorrent-nox
- qemu: עדכון לגרסה יציבה 7.2.7
הורד וקבל את דביאן 12.4
למי שמעוניין לקבל את הגרסה החדשה של דביאן 12.4, כדאי לדעת שהאתר הרשמי של הפרויקט כבר מציע את תמונות ההתקנה, ואילו למי שכבר יש לו גרסה קודמת, פשוט בצע את עדכון הפקודות כדי לקבל הגרסה החדשה הזו.
לבסוף, אם אתם מעוניינים ללמוד עוד, תוכלו למצוא פרטים נוספים בקישור הבא.