|----|------------------------------------------------------------------------------|
| 导读 | 在今年 6 月初,Debian 12"bookworm"发布,而日前 Debian 迎来了 12.1 版本,主要修复系统用户创建等多个安全问题。 |
Debian 是最古老的 GNU / Linux 发行版之一,也是许多其他基于 Linux 的操作系统的基础,包括 Ubuntu、Kali、MX 和树莓派 OS 等。这个操作系统以稳定性为重,不追求花哨的新功能,因此新版本的发布往往需要很长时间。
在今年 6 月初,Debian 12"bookworm"发布,而日前 Debian 迎来了 12.1 版本,主要修复系统用户创建等多个安全问题。
Debian 12.1 大致改进了以下内容:
- 妥善处理系统用户的创建;修复 equal match 的子目录处理问题
- 修复使用 Kerberos 验证的 LDAP 时挂起的问题
- 修复自定义闹钟声音的播放问题
- 修复文本上传的渲染问题
- 将 libboost-json1.81.0 缺少的依赖项添加到 libboost-json1.81-dev
- 正确恢复 POSIX ACL
- 在 ConTeXt mtxrun 中启用套接字
- 修复缓冲区溢出的漏洞 [CVE-2023-34095]
- 修复 CRLF 注入的问题 [CVE-2023-26130]
- 修复默认的 acquis.yaml,使其还包含 Journalctl 数据源,但仅限于 ssh.service 单元,确保即使没有传统的 auth.log 文件也能进行获取;确保无效的数据源不会导致引擎出错
- 安全修复:use-after-free [CVE-2023-34241];堆缓冲区溢出 [CVE-2023-32324]
- 配置 ssh 的完整路径
- 将 Linux 内核 ABI 增至 6.1.0-10;根据建议的更新进行重建
- 修复默认 DNF const PYTHON_INSTALL_DIR
- 修复了几个小型漏洞 [CVE-2022-2309]、[CVE-2023-30570]
- 修复了几个内存泄漏的问题
- 改善了 GTK 4 的支持
- 修复了几个 Host 的小问题
Debian 12.1 本质上是 Debian 12 的小修小补,Debian 12 则是目前 Debian 的主流版本,其带来了数千个新的和更新的软件包,支持多种桌面环境和处理器架构(包括 32 位和 64 位 PC、ARM、MIPS 和 PowerPC),但最大的变化之一是 Linux 内核从 5.10 版本升级到 6.1 LTS 版本(带有更新的驱动程序,支持新的硬件,并至少长期支持到 2026 年 12 月)。
Debian 12 其他一些变化包括在 ARM64 系统上重新引入安全启动、支持读写 APFS 苹果文件系统、新的艺术作品以及桌面环境的新版本,包括 Gnome 43、KDE Plasma 5.27、LXDE 11、LXQt 1.2.0、MATE 1.26 和 Xfce 4.18。