Проект Debian выпустил 15-е корректирующее обновление предыдущей стабильной ветки Debian 12.15 с кодовым названием Bookworm. Релиз включает 88 исправлений ошибок стабильности и 97 обновлений безопасности, став последним штатным выпуском, после которого завершается основной трёхлетний цикл сопровождения силами команд Debian Release Team и Debian Security Team. Подписывайтесь на Telegram-канал про технологии
Ключевым изменением стало обновление пакета fwupd до версии 2.0.20, обеспечивающего возможность обновления баз сертификатов UEFI Secure Boot. Установленный по умолчанию на большинстве персональных компьютеров центр сертификации 2013 года, используемый для подписи загрузчиков, истёк, что создавало риски невозможности загрузки систем с включённой функцией Secure Boot. Пользователям настоятельно рекомендуется применить обновления CA, KEK и DBX от производителей оборудования.
Среди значимых исправлений безопасности выделяются устранение уязвимостей переполнения буфера в архиваторах 7zip и p7zip, исправление проблем с отказами в обслуживании в веб-сервере apache2, устранение утечек данных и ошибок повторного использования соединений в curl, а также закрытие критических уязвимостей в системе управления базами данных mariadb. Ядро Linux получило множественные исправления, включая устранение проблем с обработкой WebGPU и SPIR-V в графическом стеке mesa.
Дальнейший выпуск обновлений безопасности для Debian 12 переходит в руки независимой группы LTS Team, сформированной из энтузиастов и представителей компаний. Поддержка продлится до 30 июня 2028 года для архитектур amd64, i386, armhf, arm64 и ppc64el. Долгосрочное сопровождение не распространяется на ряд специфических пакетов, включая браузеры chromium, гипервизор xen, системы мониторинга и все игры.
После завершения LTS-фазы для Debian 12 будет активирована программа Extended LTS от компании Freexian. В ее рамках выпуск патчей для ограниченного набора пакетов продлится до 2033 года. Обновления Extended LTS распространяются через внешний репозиторий и доступны бесплатно для отдельных пользователей и некоммерческих компаний.
Источник: trashbox.ru