Rilasciato Debian 13.2 con correzioni di sicurezza e aggiornamenti di stabilità

Debian 13 "Trixie" riceve il suo secondo aggiornamento (13.2), con 123 correzioni di bug e 55 aggiornamenti di sicurezza. Ecco maggiori dettagli.

Oltre due mesi dopo il precedente rilascio 13.1, il Progetto Debian ha pubblicato il secondo aggiornamento della serie stabile 13 "Trixie", concentrandosi principalmente sul miglioramento della sicurezza e sulla risoluzione di bug in vari pacchetti.

L'aggiornamento include una vasta gamma di avvisi che interessano componenti principali, come Firefox ESR, Chromium, OpenSSL, il kernel Linux, Xorg Server, Dovecot, Redis, GIMP, HAProxy e altri. Inoltre, molti pacchetti hanno ricevuto correzioni per problemi di negazione del servizio, overflow del buffer, corruzione della memoria e molteplici vulnerabilità specifiche CVE.

Tuttavia, se avete mantenuto il vostro sistema aggiornato tramite security.debian.org, non c'è molto da fare con questa versione: la maggior parte delle correzioni era già inclusa negli aggiornamenti precedenti. La 13.2 le riunisce semplicemente tutte in un unico posto. Tuttavia, se state facendo un'installazione nuova, questa è la versione da scaricare e configurare.

Debian 13.2 introduce anche un programma di installazione ricostruito e immagini netboot basate sul kernel Linux 6.12.57 LTS, garantendo la compatibilità hardware e l'allineamento con l'ABI stabile attuale. Sono stati inoltre migliorati diversi componenti fondamentali per la stabilità del sistema:

• Systemd: correzioni per la gestione di DNS-over-TLS in systemd-resolved, miglioramenti del ciclo di vita per unità e servizi, dati hwdb aggiornati e perfezionamenti relativi a TPM2 e pcrlock.
• Curl: molteplici correzioni CVE che coprono buffer over-read, avvelenamento della cache e traversal di percorsi.
• libssh, libsmb2, libhtp, libxml2 e libwebsockets: correzioni mirate per dereferenziazioni di puntatori null, perdite di memoria e condizioni di negazione del servizio.

Oltre alle correzioni di sicurezza, questo aggiornamento include aggiornamenti e correzioni a un'ampia gamma di pacchetti. I punti salienti includono:

• 7zip e 7zip-rar stanno ricevendo aggiornamenti upstream con molteplici patch di sicurezza.
• Ansible e Ansible Core aggiornati per mantenere la compatibilità con la serie stabile ansible-core 2.19.
• asahi-scripts, alsa-ucm-conf-asahi e pacchetti correlati stanno migliorando il supporto per i sistemi Apple Silicon.
• Noto I font Color Emoji sono stati aggiornati per supportare Unicode 17.
• GNOME Maps, GNOME Session e Epiphany Browser stanno rilasciando versioni stabili aggiornate e correzioni mirate.
• Ublock Origin sta acquisendo nuove capacità di filtro e miglioramenti di usabilità.
• Nextcloud Desktop, Dolphin-Emu, MPV e molte applicazioni orientate al desktop stanno ricevendo correzioni dai sviluppatori.

Anche diversi componenti lato server sono stati aggiornati, tra cui FreeRADIUS, libvirt, QEMU, Postfix, Samba, Suricata, ModSecurity-Apache e RabbitMQ-Server, per correggere bug e risolvere problemi di sicurezza.

Inoltre, il Debian Installer è stato ricostruito per includere tutte le correzioni introdotte dalla precedente release puntuale, garantendo che le nuove installazioni inizino con una base sicura e aggiornata. Il kernel aggiornato migliora la compatibilità con l'hardware AMD64, ARM64 e supportato da Asahi, mentre pacchetti come open-vm-tools, irqbalance, systemd-boot e i driver NVIDIA Tesla hanno ricevuto correzioni mirate.

Come parte della manutenzione ordinaria, un pacchetto, rust-profiling-procmacros, è stato rimosso perché non era più in uso.

Ancora una volta, Debian 13.2 non aggiunge nuove funzionalità al rilascio "Trixie"—si tratta solo di correggere bug e risolvere problemi di sicurezza in alcuni pacchetti. Se lo stai già usando, esegui semplicemente il comando qui sotto per aggiornare il tuo sistema all'ultima versione stabile.

sudo apt update && sudo apt upgrade

Per informazioni più dettagliate su tutte le modifiche in Debian 13.2, consulta l'annuncio di rilascio. Una lista completa di tutti i pacchetti che hanno ricevuto aggiornamenti è disponibile qui.

Le immagini ISO netinst di Debian 13.2 sono disponibili per il download qui. Offrono un sistema di base perfetto per server o per utenti che preferiscono personalizzare l'installazione in base alle proprie esigenze specifiche, con supporto per sei architetture: amd64, arm64, armhf, ppc64el, riscv64 e s390x.

Per un'esperienza più pronta all'uso, la nuova versione offre anche immagini Live con ambienti desktop preinstallati come GNOME, KDE, LXDE, Xfce, Cinnamon e MATE. Si noti che sono disponibili solo per l'architettura AMD64.

Infine, considera di abilitare gli aggiornamenti di sicurezza automatici per ricevere le future patch senza ritardi, se non l'hai già fatto. Se non sei sicuro su come farlo, la nostra guida ti aiuterà a configurarlo in pochissimo tempo.