มี Debian 7.5 "Wheezy" (และ Debian Squeeze LTS)

ทักทายทุกคน ในโอกาสนี้ต้องขออภัยเป็นอย่างยิ่งสำหรับการขาดหายไปซึ่งทำให้ฉันห่างหายจากบล็อกและชุมชนเป็นเวลานาน โชคดีที่ฉันมาที่นี่เพื่อแจ้งข่าวดีสองประการ: ประการแรกการอัปเดต Debian Wheezy ครั้งที่ห้าออกมา และประการที่สอง Debian Squeeze จะเป็นเวอร์ชันแรกของ Debian ที่รองรับ LTS

เดเบียนเสียงหวีด 7.5

ณ วันที่ฉันเขียนโพสต์นี้ฉันได้อัปเดตพีซีทั้งสองเครื่องด้วย Debian Wheezy เป็นเวอร์ชัน 7.5ซึ่งมาพร้อมกับการแก้ไขข้อบกพร่อง (หรือโปรแกรมแก้ไขด่วน) ต่อไปนี้:

แพ็คเกจ	เหตุผล
คำแนะนำ	ส่ง latexdir ไปอย่างชัดเจนเพื่อหลีกเลี่ยงไฟล์ที่ลงท้ายด้วยไดเร็กทอรีที่ไม่ใช่ FHS
ไฟล์ฐาน	อัปเดตสำหรับการเปิดตัวจุด
ปฏิทินเซิร์ฟเวอร์	อัปเดต zoneinfo เป็น tzdata 2014a
ปลาดุก	แก้ไขช่องโหว่เส้นทางการค้นหาที่ไม่น่าเชื่อถือ [CVE-2014-2093, CVE-2014-2094, CVE-2014-2095, CVE-2014-2096]
ใบรับรอง	ประกาศความเข้ากันได้กับ Iceweasel 24
ClamAV	อัปสตรีมรุ่นใหม่
Conkeror	เพิ่มแพตช์เพื่อความเข้ากันได้กับ Iceweasel 24
โปรแกรมติดตั้ง debian	เพิ่มการรองรับ QNAP HS-210
debian-installer-netboot-images	สร้างใหม่จากโปรแกรมติดตั้งเดเบียนล่าสุด
docx2txt	เพิ่มการพึ่งพาที่ขาดหายไปในการเปิดเครื่องรูด
Erlang	แก้ไขการแทรกคำสั่งผ่าน CR หรือ LF ในชื่อผู้ใช้ไฟล์หรือไดเร็กทอรีในโมดูล FTP [CVE-2014-1693]
วิวัฒนาการ - ews	แก้ไขตัวบ่งชี้ว่าง / ไม่ว่างกับเซิร์ฟเวอร์ Exchange 2013
วางเพลิง	การเปิดตัวต้นน้ำใหม่ เข้ากันได้กับ Iceweasel 24
แฟลชบล็อก	การเปิดตัวต้นน้ำใหม่ เข้ากันได้กับ Iceweasel 24
อิสระ	แก้ไขการปฏิเสธบริการ [CVE-2012-5645, CVE-2012-6083]
อิสระ	แก้ไข libfreerdp-dev เพื่อให้สามารถคอมไพล์ได้
แวววาว	บังคับให้ใช้ Ruby 1.8 เนื่องจาก glark ใช้ไม่ได้กับเวอร์ชันที่ใหม่กว่า
gorm.app	แก้ไขการสร้างล้มเหลว
ลิงเกรส	การเปิดตัวต้นน้ำใหม่ เข้ากันได้กับ Iceweasel 24
gst-ปลั๊กอิน-bad0.10	แก้ไขความล้มเหลวของการสร้างเนื่องจากการอัพเกรด libmodplug ใน DSA 2751
อินเทลไมโครโค้ด	รวมไมโครโค้ดที่อัปเดต
ktp-filetransfer-ตัวจัดการ	แก้ไข kde-telepathy-filetransfer-handler-dbg ที่เสียบน mips
lcms2	แก้ไขความปลอดภัย
libdatetime-เขตเวลา-perl	อัปเดตเป็น tzdata 2014a
libfinance-quote-perl	อัปเดต URL ของ Yahoo! บริการด้านการเงิน
libpdf-api2-perl	แก้ไขการสร้างล้มเหลว
libquvi- สคริปต์	อัปสตรีมรุ่นใหม่
libsoup2.4	แก้ไขปัญหาเกี่ยวกับการรับรองความถูกต้อง NTLM กับ Windows 2012
libxml2	แก้ไขความเสียหายของหน่วยความจำเมื่อใช้ไลบรารีซ้ำจากแอปพลิเคชันแบบเธรด
ลินุกซ์	อัปเดตเป็นเสถียร 3.2.57, 3.2.55-rt81, drm / agp 3.4.86; การแก้ไขความปลอดภัยหลายอย่าง e1000e, igb: backport เปลี่ยนเป็น Linux 3.13
ltsp	แก้ไขเสียงระยะไกลบนไคลเอนต์แบบบาง
meep	หยุดสร้างด้วย -march = native
meep-openmpi	หยุดสร้างด้วย -march = native
มอซิลลา noscript	การเปิดตัวต้นน้ำใหม่ เข้ากันได้กับ Icweasel 24
MP3Gain	แก้ไขปัญหาการปฏิเสธบริการและบัฟเฟอร์ล้น [CVE-2003-0577, CVE-2004-0805, CVE-2004-0991, CVE-2006-1655]
สุทธิ-snmp	แก้ไขปัญหา subagent agentx ที่มีการร้องขอหลายอ็อบเจ็กต์และเพิ่มความยาวอ็อบเจ็กต์ [CVE-2014-2310]
เครื่องกระจายข่าว	แก้ไขความล้มเหลวของการสร้างเนื่องจาก json เปลี่ยนจากบูลีนเป็น json_bool
ไดรเวอร์กราฟิก nvidia	อัปสตรีมรุ่นใหม่
โมดูลกราฟิก nvidia	สร้างกับ nvidia-kernel-source 304.117
โอเพ่นบลา	แก้ไขแฮงค์เมื่อถูกเรียกจากโปรแกรมที่ใช้ OpenMP
php-getid3.php	แก้ไขปัญหาด้านความปลอดภัย XXE ที่อาจเกิดขึ้น [CVE-2014-2053]
php5	การแก้ไขจำนวนมากถูกส่งกลับจากต้นน้ำ
ขั้ว	แก้ไขการสร้างล้มเหลวเนื่องจากใบรับรองหมดอายุ
postgresql-8.4	ไมโครรีลีสต้นน้ำใหม่
postgresql-9.1	ไมโครรีลีสต้นน้ำใหม่
qemu	แก้ไขตัวชี้รายการสำหรับเมล็ด ELF ที่โหลดด้วยตัวเลือก -kernel อนุญาตให้ใช้โหมดจริงเท่านั้นเพื่อเข้าถึงที่อยู่ 32 บิตเว้นแต่ในโหมดยาว
คิวมู-ตร.ม	แก้ไขตัวชี้รายการสำหรับเมล็ด ELF ที่โหลดด้วยตัวเลือก -kernel อนุญาตให้ใช้โหมดจริงเท่านั้นเพื่อเข้าถึงที่อยู่ 32 บิตเว้นแต่ในโหมดยาว
quassel	จำกัด ไคลเอนต์ไม่ให้เข้าถึงแบ็กล็อกที่เป็นของผู้ใช้รายอื่น [CVE-2013-6404]
ตัวแทนทรัพยากร	แก้ไขการตรวจสอบบริการ HTTPS ตามที่อยู่ IP
ทับทิม - ผู้โดยสาร	แก้ไขการใช้ / tmp ที่ไม่ปลอดภัย [CVE-2014-1831, CVE-2014-1832]
ปราชญ์ส่วนขยาย	การเปิดตัวต้นน้ำใหม่ เข้ากันได้กับ Icewasel 24
แซมบ้า	แก้ไขการเลี่ยงผ่านการตรวจสอบสิทธิ์และการป้องกันไม่เพียงพอจากการคาดเดารหัสผ่านที่ดุร้าย [CVE-2012-6150, CVE-2013-4496]
samba4	ลบแพ็คเกจไบนารี samba4 และ winbind4 ที่ไม่ปลอดภัยและเสีย
สแปม	ลบรายการออกจากรถเข็น XXX จากรายการ TLD ปลอมทั่วไปเนื่องจากไม่ใช่ของปลอมอีกต่อไป ลบกฎที่อ้างถึง rfc-ignorant.org และ NJABL ซึ่งปิดตัวลง
ฝ่ายมัธยม	แก้ไขการหลบหนีที่หายไป อัปเดตหน้าจอความปลอดภัย
การโค่นล้ม	แก้ไขข้อขัดข้อง mod_dav_svn เมื่อจัดการคำขอบางอย่าง [CVE-2014-0032] และการลบ libsvnjavahl-1.a / .la / .so จาก libsvn-dev
ดี	แก้ไขปัญหาการตรวจสอบ CAS แก้ไขแพทช์อัพเกรด SQLite เพื่อหลีกเลี่ยงข้อผิดพลาดกับ perl <= 5.14; ขึ้นคำเตือนแทนข้อผิดพลาดเมื่อไม่สามารถอ่านไฟล์บันเดิล CA ได้ ระบุเทมเพลต help_suspend.tt2 ที่ขาดหายไป
ทวีต	ใช้ Twitter API 1.1 และ SSL
ทซดาต้า	อัปสตรีมรุ่นใหม่
วมล	ลบไดเรกทอรีชั่วคราว (ipp. *)
ไซน์-lib	แก้ไขความล้มเหลวของการสร้างเนื่องจากการอัพเกรด libmodplug ใน DSA 2751
ไซน์-lib-1.2	แก้ไขความล้มเหลวของการสร้างเนื่องจากการอัพเกรด libmodplug ใน DSA 2751

ในทำนองเดียวกันมีการอัปเดตความปลอดภัยซึ่งมีดังต่อไปนี้:

รหัสที่ปรึกษา	แพ็คเกจ
ดีเอสเอ-2848	มายเอสคิวแอล-5.5
ดีเอสเอ-2850	ลิเบีย
ดีเอสเอ-2852	Libgadu
ดีเอสเอ-2854	พึมพำ
ดีเอสเอ-2855	ลิบาฟ
ดีเอสเอ-2856	libcommons-fileupload-java.php
ดีเอสเอ-2857	libspring-จาวา
ดีเอสเอ-2858	พังพอนน้ำแข็ง
ดีเอสเอ-2859	ภาษาอังกฤษของจีนบ๋อยฝรั่ง
ดีเอสเอ-2860	พาร์ซิโมนี
ดีเอสเอ-2861	ไฟล์
ดีเอสเอ-2862	โครเมียมเบราว์เซอร์
ดีเอสเอ-2863	ฟรี
ดีเอสเอ-2865	postgresql-9.1
ดีเอสเอ-2866	ถั่วลิสง 26
ดีเอสเอ-2867	อื่น ๆ 2
ดีเอสเอ-2868	php5
ดีเอสเอ-2869	ถั่วลิสง 26
ดีเอสเอ-2870	libyaml-libyaml-perl
ดีเอสเอ-2871	Wireshark
ดีเอสเอ-2872	อู๊ด
ดีเอสเอ-2873	ไฟล์
ดีเอสเอ-2874	โง่
ดีเอสเอ-2875	ถ้วยกรอง
ดีเอสเอ-2877	lighttpd
ดีเอสเอ-2878	VirtualBox
ดีเอสเอ-2879	libsh
ดีเอสเอ-2880	python2.7
ดีเอสเอ-2881	พังพอนน้ำแข็ง
ดีเอสเอ-2882	นักสำรวจ
ดีเอสเอ-2883	โครเมียมเบราว์เซอร์
ดีเอสเอ-2884	ลิเบีย
ดีเอสเอ-2885	libyaml-libyaml-perl
ดีเอสเอ-2886	libxalan2-java
ดีเอสเอ-2887	Ruby-actionmailer-3.2
ดีเอสเอ-2888	Ruby-activesupport-3.2
ดีเอสเอ-2888	ทับทิม-actionpack-3.2
ดีเอสเอ-2889	ผู้ดูแลระบบ postfix
ดีเอสเอ-2890	libspring-จาวา
ดีเอสเอ-2891	mediawiki- ส่วนขยาย
ดีเอสเอ-2891	มีเดียวิกิ
ดีเอสเอ-2892	เอทูพีเอส
ดีเอสเอ-2894	openssh
ดีเอสเอ-2895	ฉันทลักษณ์
ดีเอสเอ-2895	ลัว - ต่างชาติ
ดีเอสเอ-2896	OpenSSL
ดีเอสเอ-2897	tomcat7
ดีเอสเอ-2898	ImageMagick
ดีเอสเอ-2899	เปิด
ดีเอสเอ-2900	เจบิ๊กกิต
ดีเอสเอ-2901	WordPress
ดีเอสเอ-2902	โค้ง
ดีเอสเอ-2903	Strongswan
ดีเอสเอ-2904	VirtualBox
ดีเอสเอ-2905	โครเมียมเบราว์เซอร์
ดีเอสเอ-2908	OpenSSL
ดีเอสเอ-2909	qemu
ดีเอสเอ-2910	คิวมู-ตร.ม

และแพ็คเกจที่เราควรบอกลาคือ:

แพ็คเกจ	เหตุผล
hlbr	แตก
hlbrw	ขึ้นอยู่กับ hlbr ที่จะลบออก

อย่างไรก็ตาม. ยังคงเป็นการเตือนคุณว่าหากคุณมีพีซีของคุณที่มี Dual-boot อาจเป็นเพราะการเริ่มต้นระบบ Windows ไม่ปรากฏขึ้นดังนั้นคุณต้องดำเนินการดังต่อไปนี้ในเทอร์มินัลของคุณ:

sudo update-grub

Debian บีบ LTS

สำหรับผู้ที่ใช้เซิร์ฟเวอร์ Debian Squeeze นี่เป็นวันโชคดีของคุณ ประการแรกข่าวนี้ปรากฏใน รายชื่อผู้รับจดหมายเดเบียน, และหลังจากนั้น, กลายเป็นทางการ.

Debian Wheezy เป็น Debian รุ่นแรกที่ได้รับ Extended Support (LTS) ซึ่งออกแบบมาให้มีอายุการใช้งานเกือบ 5 ปีนับจากวันที่วางจำหน่ายเวอร์ชันแรก

ในขณะนี้เป็นที่ทราบกันดีว่า Debian Squeeze จะให้การสนับสนุนนี้ทันทีที่มาถึงในวันที่ 31 พฤษภาคมของปีนี้และการสิ้นสุดของการสนับสนุนเพิ่มเติมนี้จะอยู่ในเดือนกุมภาพันธ์ 2016 นอกจากนี้ควรสังเกตด้วยว่าการสนับสนุนที่ขยาย จะรวมแพลตฟอร์ม X86 32 บิต (i386) และ 64 บิต (amd64) อย่างไรก็ตามความเป็นไปได้ที่ทั้ง Debian Wheezy และ Jessie (ซึ่งเร็ว ๆ นี้จะเป็นตัวตายตัวแทนของเวอร์ชันเสถียรในปัจจุบัน) อยู่ในหมวดหมู่ LTS จะไม่ถูกตัดออก

สำหรับผู้ที่ต้องการทราบว่าใครจะเป็นผู้ดูแล Debian 6.X ผู้พัฒนา Debian เองระบุว่าผู้ที่รับผิดชอบ LTS จะเป็นบุคคลที่สามที่เข้าร่วมกองกำลังกับทีมผู้พัฒนา Debian เพื่อแก้ไขข้อบกพร่องและข้อบกพร่องด้านความปลอดภัยที่สำคัญ

เป็นโบนัส: Debian Squeeze ไม่ได้รับผลกระทบจากข้อผิดพลาด OpenSSL Heartbleed.