Enkele dagen geleden kondigden de Debian-ontwikkelaars de release aan van de nieuwe versie van Debian 12.4. Deze versie werd uitgebracht in plaats van Debian 12.3, omdat in de laatste fase van de ontwikkeling een fout werd ontdekt in de Linux-kernel, met name in het pakket met de kernel linux-image-6.1.0-14. Deze fout veroorzaakte gegevenscorruptie in het Ext4-bestandssysteem.
Het probleem doet zich voor in de stabiele versie van de Linux-kernel 6.1, die wordt ondersteund door een fix die oorspronkelijk in de 6.5-versie was toegevoegd om een ​​crash te verhelpen die werd veroorzaakt door een bug in de code voor het bijwerken van de bestandsgrootte, die na een directe upgrade was verkleind.
Er wordt dan ook opgemerkt dat de schade als niet-kritiek wordt aangemerkt (het is niet duidelijk wat dit precies betekent; waarschijnlijk treedt gegevensverlies in zeer zeldzame gevallen op, of gaan de gegevens niet permanent verloren, maar wordt de bestandsgrootte groter dan de oorspronkelijke grootte).
In de context van Debian 12 werd de bug verplaatst naar het 6.1-kernelpakket nadat deze was gesynchroniseerd met versie 6.1.64. Tijdens discussies over de bug gaven Debian-ontwikkelaars aan dat het probleem was opgelost in de 6.1.66-update, maar het is nog steeds onduidelijk welke van de in deze versie toegevoegde fixes het probleem verhelpt, aangezien er geen wijzigingen in kernel 6.1.66 zijn die duidelijk verband houden met VFS en Ext4 (ze verwijzen waarschijnlijk naar de bug die optreedt in het op de kernel gebaseerde deb-pakket van 6.1.66, terwijl de fix in werkelijkheid is toegevoegd aan de 6.1.65-kernelbranch, die wijzigingen bevat die verband houden met Ext4).
Wat is er nieuw in Debian 12.4?
Naast de kernelpackage linux-image-6.1.0-15, die gebaseerd is op kernelversie 6.1.66 en een oplossing voor het probleem bevat, bevat deze nieuwe release van Debian 12.4 onder andere cumulatieve pakketupdates en fixes voor het installatieprogramma. De release omvat 94 updates om stabiliteitsproblemen op te lossen en 65 updates om beveiligingslekken te dichten.
Debian 12.4 bevat ook updates naar de nieuwste stabiele versies van pakketten zoals gnome-shell, minizip, systemd en xen , en nog veel meer. Het pakket gimp-dds is verwijderd, omdat de functionaliteit ervan nu is geïntegreerd in GIMP.
Daarnaast is het op LLVM/Clang 16 gebaseerde pakket llvm-toolchain-16 toegevoegd, dat nodig is voor het maken van nieuwe versies van de Chromium-browser, samen met Unicode 15.1-ondersteuning voor gnome-characters en fonts-noto-color-emoji. libsolv biedt nu ook ondersteuning voor het zstd-compressiealgoritme.
Andere opvallende wijzigingen in deze nieuwe versie zijn onder meer:
- easy4tbsync: Nieuwe versie die de compatibiliteit met nieuwere versies van Thunderbird herstelt
- exfatprogs: Lost problemen met geheugentoegang buiten het bereik op [CVE-2023-45897]
- exim4: Lost beveiligingsproblemen op die verband houden met het proxyprotocol [CVE-2023-42117] en DNSDB-lookups [CVE-2023-42119]
- GnomeShell: Met de nieuwe versie kunnen meldingen worden afgewezen met de backspace-toets naast de delete-toets, worden dubbele apparaten gerepareerd die worden weergegeven bij opnieuw verbinden met PulseAudio, worden mogelijke gebruiksproblemen opgelost na ontgrendelingscrashes bij het opnieuw opstarten van PulseAudio/Pipewire.
- libsolv: Ondersteuning voor Zstd-compressie ingeschakeld
- Linux-kernel: update naar stabiele versie 6.1.66
- profiel: Er is een probleem met bufferoverloop opgelost [CVE-2023-47038]
- php-phpseclib3: Los het Denial-of-Service-probleem op
- postgresql-15: Nieuwe stabiele versie waarin het SQL-injectieprobleem is opgelost [CVE-2023-39417]; probleem opgelost met samenvoegen om rijbeveiligingsbeleid correct toe te passen [CVE-2023-39418]
- proftpd-dfsg: grootte van SSH-sleuteluitwisselingsbuffers repareren
- qbittorrent: UPnP voor web-UI standaard uitgeschakeld in qbittorrent-nox
- qemu: Update naar stabiele versie 7.2.7
Download en ontvang Debian 12.4
Voor degenen die geïnteresseerd zijn in het verkrijgen van de nieuwe versie van Debian 12.4, moeten ze weten dat de officiële website van het project de installatie-images al aanbiedt, terwijl voor degenen die al een eerdere versie hebben, gewoon de commando's update uitvoeren om te krijgen deze nieuwe versie.
Als u tot slot meer wilt weten, kunt u de details vinden via de volgende link.