Debian projekts šodien, 11. jūlijā, izlaida Debian 13.6 “Trixie” — sesto punktlaidienu kopš Debian 13 iznākšanas 2025. gada jūnijā. Laidienā iekļauti 120 drošības labojumi un 124 stabilitātes labojumi, kas kopā aizskar vairāk nekā 240 pakotnes. Maijā iznākušajā 13.5 bija 103 drošības labojumi.
Kā parasts punktlaidienam, Debian 13.6 nav jauna distribūcijas versija — tas atjaunina pakotnes jau uzstādītās 13.x sistēmās. Lietotāji, kuri izseko security.debian.org atjauninājumiem reāllaikā, lielākoties nepamanīs izmaiņas. Taču laidienā ir divi punkti, ko vajag pārbaudīt pirms vai pēc atjaunināšanas.
UEFI Secure Boot: 2013. gada CA ir beidzies
Laidienpaziņojumā atsevišķi izcelts sertifikātu jautājums. UEFI Secure Boot sertifikātu autoritāte (CA), ko Microsoft izsniedza 2013. gadā, ir beidzusi derīgumu. Šī CA pēc noklusējuma ir uzstādīta lielākajā daļā datoru, un firmware to izmanto bootloaderu parakstīšanai — tai skaitā shim-signed, kas nodrošina Linux sāknēšanos ar ieslēgtu Secure Boot.
Praktiski: ja turpmāks shim-signed atjauninājums izmainīs parakstīšanas ķēdi tā, ka tai vajadzīga aktīva 2013. CA, datoros, kur tā ir beidzies, Secure Boot varētu liegt sāknēšanos. Debian dokumentācijā ieteikts pirms atjaunināšanas pārbaudīt stāvokli ar mokutil --sb-state un mokutil --list-enrolled. Ja Secure Boot ir izslēgts, šis risks nepastāv.
Tā ir viena no retajām reizēm, kad Debian punktlaidiens ietver atsevišķu brīdinājumu par iespējamu sāknēšanas problēmu — parasti šādi punkti pazūd laidiena piezīmēs nepievilcīgi.
GeoIP datu bāze pāriet atpakaļ uz 2019. gada decembri
Otrs pamanāmais solis: geoip-database pakotne tiek atiestata pie 2019. gada decembra versijas. MaxMind GeoLite datu bāze, kura bija izplatīta jaunākās geoip-database versijās, nav savietojama ar Debian brīvās programmatūras vadlīnijām (DFSG). Jaunākas GeoLite versijas Debian repozitorijā vairs neparādīsies.
Ja lietojumprogramma paļaujas uz geoip-database geolokācijai, dati tagad ir gandrīz septiņus gadus veci — IP adrešu un valstu atbilstība šajā periodā ir mainījusies. Debian iesaka iegūt GeoLite2 licenci tieši no MaxMind. Bezmaksas reģistrācija ir pieejama, taču licences nosacījumi liedz to pakotni iekļaut DFSG-saderīgā repozitorijā.
Vairums mūsdienu lietotāju, kuri izmanto IP geolokāciju, jau pārgājuši uz tiešajiem MaxMind vai alternatīvajiem API — geoip-database kā sistēmas pakotne galvenokārt interesē vecāku lietotņu operatorus.
120 drošības labojumi
Labojumi nav veltīti kādai vienai pakotnei vai kategorijai. Tie sedz bibliotēkas, parsētājus, tīkla rīkus un lietotāja telpas pakotnes, kuru CVE numuri jau ir publicēti Debian drošības paziņojumos iepriekšējo mēnešu laikā. Nav atsevišķu kritisku nulles dienas ievainojamību, ko komanda atklājusi šajā laidienā — tie ir uzkrāti labojumi no security.debian.org plūsmas.
Stabilitātes labojumu 124 risina pakotnes, kuras Trixie “frozen” ciklā bija regresu vai iesaldētu versiju problēmas. Šādi labojumi parādās punktlaidienos, jo pirms tiem ir nepieciešams Debian laidienu komandas apstiprinājums — tos nevar izlaist caur parasto drošības plūsmu.
“Šis punktlaidiens neveido jaunu Debian 13 versiju, bet tikai atjaunina tajā iekļautās pakotnes. Tie, kuri regulāri instalē drošības atjauninājumus no security.debian.org, daudzas no šīm pakotnēm jau saņems atjauninātas.”
— Debian projekts, 13.6 laidienpaziņojums
Atjaunināšana
Uz Debian 13.x sistēmām pietiek palaist apt-get update un tad apt-get dist-upgrade. Izmaiņas ir atspoguļotas galvenajos Debian spoguļos. Pilns mainīto pakotņu saraksts pieejams adresē deb.debian.org/debian/dists/trixie/ChangeLog.
Debian 12 “Bookworm” lietotājiem: Bookworm turpina saņemt drošības atjauninājumus paralēli, bet 13.6 paziņojumā par to nav atsevišķas norādes. Trixie atjauninājumu ritms — 13.5 maijā, 13.6 jūlijā — ir aptuveni divmēnešu cikls.
Komentāri
Šim rakstam vēl nav komentāru. Esi pirmais, kurš dalās ar savu viedokli.