A Debian projekt bejelentette a Debian 13.5-öt, a Debian 13 „Trixie” sorozat ötödik pontkiadását. Ez a kiadás számos csomaghoz egyesíti a biztonsági sebezhetőségekhez és a súlyos működési problémákhoz készült javításokat.

Ha eddig is rendszeresen frissítetted a rendszert a security.Debian.org oldalról, most sincs sok teendőd, mert a javítások nagy részét már korábbi frissítések tartalmazták. A 13.5-ös kiadás ezeket fogja össze egyetlen csomagba.

A Debian 13.5 frissítéseket tartalmaz többek között az Apache, az OpenSSH, az Nginx, a glibc, a systemd, a sudo, a Python 3.13, a FreeRDP, az Exim, a jq, az X.Org Server, a curl, az rsync, a firewalld, a bubblewrap, a libarchive, a libcap2, a nano és további csomagok számára.

Az Apache frissítés több biztonsági problémát is megold, például use-after-free hibákat, jogosultságkiterjesztést, hitelesítés megkerülését, NULL pointer dereferálást, HTTP válasz-szétválasztást és határon túli olvasási sebezhetőségeket. Az OpenSSH javításokat kap az

scp

működéséhez, a parancsvégrehajtáshoz, a kulcsalgoritmusok kezeléséhez, a ProxyJump funkcióhoz és az

authorized_keys

fájlban tárolt principal bejegyzések kezeléséhez.

Ez a pontkiadás a systemd-et is egy új, upstream stabil verzióra (257.13) frissíti, amely kódfuttatási hibákat és egy nspawn escape-to-host sebezhetőséget orvosol. A glibc frissítés javítja a DNS válaszok kezelését, az érvénytelen DNS hostnevek visszaadását, egy assert hibát és más könyvtárszintű problémákat.

A csomagokhoz készült javítások mellett a Debian biztonsági csapata számos biztonsági közleményt is beépített ebbe a kiadásba. Ezek olyan csomagokat érintenek, mint a Firefox ESR, a Thunderbird, a Chromium, az OpenSSL, a Linux, a Node.js, a WebKitGTK, az ImageMagick, az OpenJDK, a LibreOffice, az Exim, az Apache, a Wireshark, a Tor, a BIND9 és mások.

A Debian 13.5 továbbra sem hoz új funkciókat a „Trixie” kiadáshoz. Kizárólag hibajavításokról és bizonyos csomagok biztonsági problémáinak megoldásáról szól. Ha már ezt a rendszert használod, egyszerűen futtasd az alábbi parancsot, és frissíts a legújabb stabil verzióra:

sudo apt update && sudo apt upgrade
Code language: bash (bash)

A Debian 13.5-ben történt változtatásokról részletesebb információt a kiadási bejelentésben találsz. Az összes frissítést kapott csomag átfogó listája itt érhető el.

Ha új telepítést tervezel, a Debian 13.5 netinst ISO képfájlokat innen töltheted le. Ezek egy alap rendszert kínálnak, amely ideális szerverekhez vagy azoknak a felhasználóknak, akik saját igényeik szerint szeretnék testre szabni a telepítést. Hat architektúrát támogatnak: amd64, arm64, armhf, ppc64el, riscv64 és s390x.

Ha kész, azonnal használható rendszert szeretnél, az új kiadás Live képfájlokat is kínál előre telepített asztali környezettel: GNOME, KDE, LXDE, Xfce, Cinnamon és MATE. Ezek csak AMD64 architektúrára érhetők el.

Érdemes bekapcsolni az automatikus biztonsági frissítéseket is, hogy a jövőbeni javítócsomagokat késlekedés nélkül megkapd, ha ezt még nem tetted meg.