Debian 11.5 y Debian 10.13 llegan con mejoras de seguridad y diversas correcciones
Hace pocos días el equipo de desarrolladores de Debian han anunciado a comunidad de usuarios y publico en general la disponibilidad de la liberación de la quinta actualización correctiva de la distribución Debian 11, que incluye las actualizaciones de paquetes acumuladas y corrige errores en el instalador.
Cabe destacar que este lanzamiento de actualización incluye 58 actualizaciones de estabilidad y 53 actualizaciones de seguridad. Estas actualizaciones integran una serie de mejoras de seguridad del kernel muy importantes, dedicadas precisamente a las compilaciones del kernel de Linux presentes en los repositorios, que permiten resolver numerosas fallas de seguridad, incluso muy peligrosas, descubiertas en los últimos meses.
Cabe señalar que este lanzamiento puntual no representa una nueva versión de Debian 11, sino que solo actualiza algunos de los paquetes incluidos. No hay razón para descartar los medios de Bullseye, ya que sus paquetes se pueden actualizar después de la instalación utilizando un espejo de Debian reciente.
Principales novedades de Debian 11.5
Debian 11.5 integra, por ejemplo, los parches para resolver el conocido error de seguridad llamado Retbleed, así como una serie de correcciones de mantenimiento general para el kernel basado en Linux 5.10.
Según los diversos análisis de los investigadores de seguridad, Retbleed se identifica como una especie de «ataque de ejecución especulativa» dedicado a las plataformas de hardware x86-64 y ARM, por lo que potencialmente puede operar, y, por lo tanto, golpear, en todas las computadoras normales en el mercado en además de las placas ARM que se utilizan en teléfonos móviles o tabletas comunes.
Ademas de ello, Debian 11.5 incluye los paquetes de controladores binarios de NVIDIA actualizados para proporcionar correcciones de seguridad, una serie de problemas dobles en varios paquetes resueltos, compilaciones actualizadas del cargador de arranque GRUB, datos de zona horaria actualizados y una variedad de otras correcciones.
Otros de los cambios en Debian 11.5 incluyen la actualización de los paquetes clamav, grub2, grub-efi-*-signed, mokutil, nvidia-graphics-drivers*, nvidia-settings a nuevas versiones estables.
Ademas de ello, tambien se destaca que se agregó el paquete cargo-mozilla para admitir la creación de nuevas versiones de firefox-esr y thunderbird, mientras que, por otro lado, se menciona que ahora el paquete krb5 utiliza el algoritmo SHA256 como Pkinit CMS Digest.
Por su parte, systemd agrega soporte para definir invitados ARM64 Hyper-V y entornos OpenStack en KVM en sistemas ARM.
Se eliminaron 22 paquetes con bibliotecas PHP (incluidos php-embed, php-markdown, php-react-http, ratchetphp, reactphp-*), se dejaron sin mantenimiento y se usaron solo en el paquete movim previamente eliminado (plataforma para crear redes sociales descentralizadas, usando el protocolo XMPP).
Por otra parte, y al mismo tiempo, tambien podemos destacar que se lanzó la nueva versión de la rama «Buster» estable anterior de Debian 10.13, que incluye 79 actualizaciones de estabilidad y 79 correcciones de vulnerabilidades.
Esta es la actualización final de la rama Debian 10, que ha finalizado su tiempo de mantenimiento. El equipo de seguridad de Debian y el equipo de lanzamiento de Debian no llevarán a cabo un mayor desarrollo de las actualizaciones para la rama Debian 10, sino un equipo LTS independiente formado por entusiastas y representantes de empresas interesadas en la entrega a largo plazo de actualizaciones de Debian.
Como parte del ciclo LTS, las actualizaciones de Debian 10 se publicarán hasta el 30 de junio de 2024 y solo se aplicarán a las arquitecturas i386, amd64, armel, armhf y arm64.
Finalmente para quienes estén interesados en poder conocer más al respecto sobre los nuevos lanzamientos, pueden consultar los detalles en el siguiente enlace.
Descargar y obtener las nuevas actualizaciones de Debian 10.13 y 11.5
Para los interesados, deben saber que se prepararon compilaciones de instalación para descargar e instalar desde cero, así como un iso-híbrido en vivo con Debian 11.5.
Los sistemas instalados previamente y actualizados reciben las actualizaciones que están presentes en Debian 11.5 a través del sistema de actualización nativo. Las correcciones de seguridad incluidas en las nuevas versiones de Debian se ponen a disposición de los usuarios a medida que se publican las actualizaciones a través del servicio security.debian.org.
De todas formas si quieres realizar la actualización por tu cuenta, basta con que abras una terminal y en ella teclees el siguiente comando:
sudo apt update && sudo apt dist-upgrade