Webbplatssökning

Debian 13.2 släppt med säkerhetsuppdateringar och stabilitetsförbättringar

Debian 13 "Trixie" får sin andra uppdatering (13.2), med 123 buggfixar och 55 säkerhetsuppdateringar. Här är mer om det.

Mer än två månader efter den föregående 13.1-utgåvan släppte Debian-projektet den andra uppdateringen till den stabila 13-serien „Trixie“, med främst fokus på att förbättra säkerheten och åtgärda buggar i olika paket.

Uppdateringen omfattar ett brett spektrum av varningar som påverkar kärnkomponenter, såsom Firefox ESR, Chromium, OpenSSL, Linux-kärnan, Xorg Server, Dovecot, Redis, GIMP, HAProxy och andra. Dessutom har många paket fått korrigeringar för tjänsteförnekelseproblem, buffertöverskridningar, minneskorruption och flera specifika sårbarheter enligt CVE.

Men om du har hållit ditt system uppdaterat via security.debian.org, finns det inte mycket att göra med den här releasen—de flesta korrigeringarna inkluderades redan i tidigare uppdateringar. 13.2 samlar dem bara på ett ställe. Men om du gör en nyinstallation är detta versionen att ladda ner och installera.

Debian 13.2 introducerar också en ombyggd installation och netboot-bilder baserade på Linux-kärna 6.12.57 LTS, vilket säkerställer hårdvarukompatibilitet och anpassning till det nuvarande stabila ABI. Flera komponenter som är centrala för systemstabiliteten har också förbättrats:

  • Systemd: åtgärder för DNS-over-TLS-hantering i systemd-resolved, förbättringar av livscykeln för enheter och tjänster, uppdaterade hwdb-data och förfiningar kring TPM2 och pcrlock.
  • Curl: flera CVE-uppdateringar som täcker buffertöverläsning, cache-förgiftning och sökvägstraversering.
  • libssh, libsmb2, libhtp, libxml2 och libwebsockets: riktade korrigeringar för nullpekar-avreferenser, minnesläckor och tjänsteavbrott.

Utöver säkerhetsuppdateringar innehåller denna uppdatering uppdateringar och korrigeringar av ett brett spektrum av paket. Höjdpunkterna inkluderar:

  • 7zip och 7zip-rar får uppdateringar från upstream med flera säkerhetsfixar.
  • Ansible och Ansible Core uppdaterades för att bibehålla kompatibilitet med den stabila ansible-core 2.19-serien.
  • asahi-scripts, alsa-ucm-conf-asahi och relaterade paket förbättrar stödet för Apple Silicon-system.
  • Noto Color Emoji-typsnitt har uppdaterats för att stödja Unicode 17.
  • GNOME Maps, GNOME Session och Epiphany Browser levererar uppdaterade stabila versioner och riktade åtgärder.
  • Ublock Origin får nya filterfunktioner och förbättrad användarvänlighet.
  • Nextcloud Desktop, Dolphin-Emu, MPV och många andra skrivbordsinriktade applikationer får upstream-fixar.

Flera serverkomponenter uppdaterades också, inklusive FreeRADIUS, libvirt, QEMU, Postfix, Samba, Suricata, ModSecurity-Apache och RabbitMQ-Server, för att åtgärda buggar och patcha säkerhetsproblem.

Dessutom har Debian-installationsprogrammet byggts om för att inkludera alla korrigeringar som införts sedan den tidigare punktutgåvan, vilket säkerställer att nya installationer startar med en säker och uppdaterad bas. Den uppdaterade kärnan förbättrar kompatibiliteten över AMD64-, ARM64- och Asahi-stödj hårdvara, medan paket som open-vm-tools, irqbalance, systemd-boot och NVIDIA Tesla-drivrutiner har fått riktade korrigeringar.

Som en del av rutinunderhållet togs ett paket, rust-profiling-procmacros, bort eftersom det inte längre användes.

Än en gång lägger Debian 13.2 inte till några nya funktioner till "Trixie"-utgåvan – det handlar helt om att åtgärda buggar och ta itu med säkerhetsproblem i vissa paket. Om du redan använder den, kör helt enkelt kommandot nedan för att uppdatera ditt system till den senaste stabila versionen.

sudo apt update && sudo apt upgrade

För mer detaljerad information om alla ändringar i Debian 13.2, se utgivningsmeddelandet. En omfattande lista över alla paket som har fått uppdateringar finns tillgänglig här.

Debian 13.2 netinst ISO-bilder finns tillgängliga för nedladdning här. De erbjuder ett basystem som är perfekt för servrar eller användare som föredrar att anpassa installationen efter sina specifika behov, med stöd för sex arkitekturer: amd64, arm64, armhf, ppc64el, riscv64 och s390x.

För en mer färdig-använd upplevelse erbjuder den nya versionen även Live-bilder med förinstallerade skrivbordsmiljöer som GNOME, KDE, LXDE, Xfce, Cinnamon och MATE. Observera att de endast finns tillgängliga för AMD64-arkitekturen.

Slutligen, överväg att aktivera automatiska säkerhetsuppdateringar för att få framtida patchar utan dröjsmål om du inte redan har gjort det. Om du är osäker på hur man gör det, kommer vår guide att få dig igång på nolltid.