Debian 13.6 Trixie: saugumas, saugus įkrovimas ir geolokacija

  • „Debian 13.6“ yra šeštasis „Trixie“ stabilios šakos priežiūros atnaujinimas, kuriame yra daugiau nei 120 saugumo pataisų ir 124 klaidų ištaisymai.
  • „fwupd“ atnaujinama iki 2.0.20 versijos, kad būtų galima apdoroti „Secure Boot 2013 UEFI“ sertifikatų galiojimo pabaigos datą.
  • Dėl licencijavimo problemų geolokacijos duomenų bazė („geoip-database“) grąžinama į 2019 m. versiją.
  • Nauji ISO atvaizdai palengvina švarų diegimą su visais sukauptais atnaujinimais, nors vartotojams, turintiems atnaujintą „Debian 13“, nereikia iš naujo diegti.

Debian 13.6 Trixie atvaizdas

„Debian“ projektas išleido „Debian 13.6“ – šeštąjį stabilios „Trixie“ šakos priežiūros atnaujinimą . Šis leidimas nėra nauja operacinės sistemos versija, o diegimo laikmenoje esančių paketų atnaujinimas, ypatingą dėmesį skiriant saugumo pataisymams ir kritinių klaidų ištaisymui. Tiems, kurie jau naudoja „Debian 13“ ir savo sistemą atnaujina per APT, nereikia atsisiųsti naujo atvaizdo, nes sukaupti atnaujinimai apima tas pačias problemas.

Tačiau tiems, kurie atlieka švarų diegimą, rekomenduojama naudoti „Debian 13.6“ ISO atvaizdus , ​​nes juose yra visi iki šiol išleisti pataisymai ir sumažinamas sistemos atnaujinimui reikalingas laikas bei pralaidumas. 13.0 versija buvo išleista 2025 m. rugpjūtį ir turės mažiausiai penkerių metų palaikymą, iki 2030 m., todėl šis atnaujinimas sustiprina vieno iš plačiausiai serveriuose ir profesionalioje aplinkoje naudojamų platinamųjų paketų stabilumą ir saugumą.

Saugos pataisymai ir svarbios naujos funkcijos

„Debian 13.6“ versijoje yra 124 klaidų pataisymai ir 120 saugumo atnaujinimų , kurie jau buvo platinami per oficialias saugyklas. Tarp paveiktų paketų yra „Apache“, „curl“, „GIMP“, „OpenStack“, „Linux“, „NGINX“, PHP, „Chromium“, „Thunderbird“, „OpenVPN“, „Xorg Server“, „Tor“ ir daugelis kitų svarbių komponentų. Tikslas – išlaikyti stabilią „Debian“ filosofiją: pasiūlyti tvirtą ir nuspėjamą platformą neįvedant pakeitimų, kurie galėtų sutrikdyti suderinamumą su esama programine įranga.

LMDE 7: „Linux Mint Debian Edition“ pereina prie „Debian 13“
Susijęs straipsnis:
LMDE 7 pereina prie Debian 13: naujos funkcijos, reikalavimai ir diegimas

Vienas iš svarbiausių atnaujinimų paveikia „Secure Boot“ ir „fwupd“ programinės įrangos tvarkyklę . „fwupd“ 2.0.20 versijoje yra galimybė atnaujinti CA, KEK ir DBX sertifikatų duomenų bazes – tai svarbus žingsnis po to, kai 2013 m. pasibaigė UEFI sertifikatų institucijos, naudotos įkrovos įkrovikliams pasirašyti, galiojimas. „Debian“ rekomenduoja įdiegti aparatinės įrangos gamintojo pateiktus atnaujinimus ir, svarbiuose serveriuose, atlikti preliminarius bandymus panašioje aplinkoje prieš modifikuojant tarpines plokštes ar UEFI duomenų bazes.

Debian 13.6 atnaujinimas

Geolokacija: žingsnis atgal į 2019 m. lygį dėl licencijavimo

Kitas netikėtas „Debian 13.6“ pakeitimas yra „geoip-database“ paketo grąžinimas į apytikslę 2019 m. gruodžio mėn. versiją . Šis sprendimas priimtas dėl naujausių duomenų licencijavimo sąlygų pakeitimo, teikiant pirmenybę teisinei atitiktiai. Dėl to programos, kurios naudoja šią duomenų bazę, gali naudoti pasenusią geolokacijos informaciją. „Debian“ rekomenduoja, kad tie, kuriems reikalingi naujausi „GeoLite“ duomenys, įsigytų licenciją tiesiogiai iš tiekėjo. Vidutiniam vartotojui tai gali sumažinti geolokacijos paslaugų tikslumą, nors sistemos saugumas išlieka nepakitęs.

Kaip atnaujinti arba įdiegti „Debian 13.6“

Jei jau turite įdiegtą „Debian 13“ „Trixie“, Atnaujinimo procesas yra įprastas naudojant APT.: vykdo sudo apt update && sudo apt full-upgrade Be to, jei branduolys buvo atnaujintas, sistema paleidžiama iš naujo. Nereikia iš naujo įdiegti ar atsisiųsti naujų atvaizdų. Naujiems diegimams „Debian 13.6.0“ ISO atvaizdai jau yra prieinami oficialiame atsisiuntimo puslapyje, įskaitant „netinst“ versiją, DVD atvaizdus, ​​„Live“ su skirtingomis darbalaukio aplinkomis („GNOME 48“, „KDE Plasma 6.3“, „Xfce 4.20“) ir parinktis tokioms architektūroms kaip 64 bitų RISC-V.

Įmonių aplinkoje prieš atnaujinant serverius rekomenduojama laikytis geriausios praktikos : atlikti patikrinamą atsarginę kopiją, patikrinti laisvą vietą diske, peržiūrėti jautrių paketų (branduolio, OpenSSH, žiniatinklio serverių, duomenų bazių) pakeitimus ir pirmiausia įdiegti naujinimą bandymų aplinkoje. „Debian Stable“ yra viena iš plačiausiai naudojamų serverių distribucijų dėl savo patikimumo, tačiau bet koks programinės įrangos ar svarbių komponentų atnaujinimas reikalauja išankstinio patvirtinimo.

Galiausiai verta prisiminti, kad „Debian 13.6“ nėra nauja pagrindinė versija, o kaupiamasis atnaujinimas , kuriame išlaikomas „Linux 6.12 LTS“ branduolys, GCC 14.2, „OpenSSL 3.5“, „systemd 257“ ir kiti komponentai, kurie jau buvo „Trixie“ dalis. Šis platinimas išlieka rekomenduojamu pasirinkimu tiems, kurie ieško nemokamos, stabilios operacinės sistemos su ilgu palaikymo ciklu, tiek darbalaukio, tiek serverio naudojimui.


Pridėti kaip pageidaujamą šaltinį „Google“ sistemoje