Разработчики проекта Debian анонсировали выход Debian 13.7 — седьмого по счету технического обновления стабильной ветки операционной системы, известной под кодовым именем «Trixie». Релиз объединяет в себе 107 обновлений пакетов, связанных с безопасностью, и вносит коррективы в 106 программных компонентов. Пользователям, которые регулярно устанавливают обновления через security.debian.org, не требуется предпринимать специальных действий, так как большинство исправлений уже были доставлены в систему ранее.
Ключевые изменения и системные улучшения
Важным нововведением стало обновление установщика Debian Installer, который был пересобран для данного точечного релиза и теперь использует ABI ядра Linux 6.12.107+deb13. Также пакет audit получил полноценную поддержку 64-битной архитектуры RISC-V. На уровне системных библиотек в glibc устранены уязвимости, связанные с переполнением и исчерпанием буфера, а также обеспечена совместимость с заголовочными файлами ядра Linux 7.0. Ряд системных пакетов был пересобран с учетом этих изменений в glibc.
Для пользователей рабочего стола Cinnamon исправлена ошибка, которая препятствовала загрузке и обновлению «специй» (spices), включая расширения, апплеты, десклеты и темы оформления. Кроме того, в дистрибутив внесены актуальные данные о часовых поясах из релиза tzdata, включая изменения для Марокко и канадской провинции Альберта. В репозитории были добавлены новые пакеты, необходимые для корректной сборки браузера Chromium и других браузерных решений.
Обновления безопасности и ключевых компонентов
Масштабные обновления затронули множество критически важных приложений и библиотек. Обновлены до актуальных стабильных версий OpenSSL и Samba. Программный эмулятор QEMU получил исправления целого ряда проблем безопасности, включая обход функции Secure Boot, обращения к памяти вне границ буфера и сценарии использования освобожденной памяти (use-after-free). Аналогичные по охвату патчи безопасности, устраняющие утечки памяти, отказы в обслуживании и некорректную обработку политик, были применены к графическому инструментарию ImageMagick.
В списке исправленного ПО также значатся:
- dnsmasq: устранение переполнения буфера и чтения вне границ памяти;
- libvirt: исправления для предотвращения повышения привилегий и раскрытия информации;
- Incus: закрытие уязвимостей обхода пути и недостаточной проверки прав доступа;
- Perl и Python 3.13: комплексные исправления безопасности и регрессий.
Обновления также затрагивают такие популярные приложения и системы, как Firefox ESR, Chromium, Flatpak, GIMP, Wireshark, PostgreSQL 17, Docker, OpenJDK, WebKitGTK и файловую систему ZFS.
Установка и доступность Debian 13.7
Для действующих пользователей Debian 13 процесс обновления остается стандартным и выполняется командами sudo apt update и sudo apt upgrade. Для новой установки доступны ISO-образы netinst, поддерживающие архитектуры amd64, arm64, armhf, ppc64el, riscv64 и s390x. Для желающих получить готовое к работе окружение предусмотрены Live-образы с предустановленными средами GNOME, KDE, LXDE, Xfce, Cinnamon и MATE, которые доступны исключительно для архитектуры amd64.
Детали процесса обновления и доступность дистрибутива
Важно отметить, что Debian 13.7 не является принципиально новой версией, требующей полной переустановки для существующих пользователей — релиз лишь консолидирует все исправления, выпущенные ранее в виде отдельных обновлений, в единый установочный носитель. Установщик Debian был обновлен таким образом, чтобы включать все внесенные в стабильный дистрибутив правки, что обеспечивает актуальность системы сразу после инсталляции.
Для тех, кто планирует «чистую» установку, образы netinst представляют собой базовую систему, идеально подходящую для развертывания на серверах или для пользователей, предпочитающих самостоятельно настраивать состав программного обеспечения под свои конкретные нужды. Эти образы поддерживают шесть аппаратных архитектур: amd64, arm64, armhf, ppc64el, riscv64 и s390x.
В то же время, Live-образы, содержащие предустановленные графические среды (GNOME, KDE, LXDE, Xfce, Cinnamon и MATE), предназначены для быстрого ознакомления с системой и требуют архитектуру amd64 для своей работы. Если вас интересуют технические подробности каждого внесенного в пакеты изменения, полная информация доступна в официальном анонсе выпуска, а исчерпывающий перечень всех обновленных пакетов можно найти в соответствующем реестре Debian.
