Debian 13.2, Güvenlik Düzeltmeleri ve Kararlılık Güncellemeleri ile Yayınlandı


Debian 13 "Trixie" ikinci güncellemesini (13.2) aldı; bu sürümde 123 hata düzeltmesi ve 55 güvenlik güncellemesi bulunuyor. İşte detaylar.

Önceki 13.1 sürümünden iki aydan fazla bir süre sonra, Debian Projesi, güvenliği artırmaya ve çeşitli paketlerdeki hataları gidermeye odaklanarak kararlı 13 “Trixie” serisinin ikinci güncellemesini yayınladı.

Güncelleme, Firefox ESR, Chromium, OpenSSL, Linux çekirdeği, Xorg Sunucusu, Dovecot, Redis, GIMP, HAProxy ve diğerleri gibi temel bileşenleri etkileyen geniş bir uyarı yelpazesini içeriyor. Buna ek olarak, birçok paket hizmet reddi sorunları, bellek taşmaları, bellek bozulmaları ve birden fazla CVE’ye özel güvenlik açıkları için düzeltmeler aldı.

Ancak, eğer sisteminizi security.debian.org üzerinden güncel tutuyorsanız, bu sürümle çok yapılacak bir şey yok—düzeltmelerin çoğu önceki güncellemelerde zaten yer almıştı. 13.2 sadece bunları tek bir yerde topluyor. Ancak, eğer temiz bir kurulum yapıyorsanız, indirip kurmanız gereken sürüm bu.

Debian 13.2, donanım uyumluluğunu ve mevcut stabil ABI ile uyumu sağlamak için Linux çekirdeği 6.12.57 LTS tabanlı yeniden yapılandırılmış bir kurulum programı ve netboot görüntüleri de sunuyor. Sistem kararlılığı açısından merkezi öneme sahip birkaç bileşen de iyileştirildi:

  • Systemd: systemd-resolved'de DNS-over-TLS işlemleri için düzeltmeler, birimler ve servisler için yaşam döngüsü iyileştirmeleri, güncellenmiş hwdb verileri ve TPM2 ile pcrlock çevresinde geliştirmeler.
  • Curl: tampon taşması, önbellek zehirlenmesi ve yol geçişi ile ilgili birden fazla CVE düzeltmesi.
  • libssh, libsmb2, libhtp, libxml2 ve libwebsockets: null gösterici referansları, bellek sızıntıları ve hizmet reddi (DoS) durumları için hedeflenmiş düzeltmeler.

Güvenlik düzeltmelerinin ötesinde, bu güncelleme geniş bir paket yelpazesinde güncellemeler ve düzeltmeler içermektedir. Öne çıkanlar şunlardır:

  • 7zip ve 7zip-rar, birden fazla güvenlik düzeltmesi içeren üst akış sürümlerini alıyor.
  • Ansible ve Ansible Core, kararlı ansible-core 2.19 serisiyle uyumluluğu sürdürmek için güncellendi.
  • asahi-scripts, alsa-ucm-conf-asahi ve ilgili paketler Apple Silicon sistemleri için desteği geliştiriyor.
  • Noto Renkli Emoji fontları Unicode 17 desteği ile güncellendi.
  • GNOME Haritalar, GNOME Oturumu ve Epiphany Tarayıcı güncellenmiş kararlı sürümler ve belirli düzeltmelerle geliyor.
  • Ublock Origin, yeni filtre özellikleri ve kullanım kolaylığı geliştirmeleri kazanıyor.
  • Nextcloud Desktop, Dolphin-Emu, MPV ve birçok masaüstü odaklı uygulama üst akış düzeltmeleri alıyor.

Hataları düzeltmek ve güvenlik sorunlarını gidermek amacıyla FreeRADIUS, libvirt, QEMU, Postfix, Samba, Suricata, ModSecurity-Apache ve RabbitMQ-Server dahil olmak üzere birkaç sunucu tarafı bileşeni de güncellendi.

Ayrıca, Debian Yükleyicisi, önceki ara sürümden bu yana yapılan tüm düzeltmeleri içerecek şekilde yeniden inşa edildi; bu, yeni kurulumların güvenli ve güncel bir temel ile başlamasını sağlıyor. Güncellenmiş çekirdek, AMD64, ARM64 ve Asahi destekli donanım arasında uyumluluğu artırırken, open-vm-tools, irqbalance, systemd-boot ve NVIDIA Tesla sürücüleri gibi paketler de hedeflenmiş düzeltmeler aldı.

Rutin bakım kapsamında, artık kullanılmadığı için rust-profiling-procmacros paketi kaldırıldı.

Bir kez daha, Debian 13.2 “Trixie” sürümüne herhangi bir yeni özellik eklemiyor—hepsi bazı paketlerdeki hataları düzeltmek ve güvenlik sorunlarını ele almakla ilgili. Eğer zaten kullanıyorsanız, sisteminizi en son kararlı sürüme güncellemek için aşağıdaki komutu çalıştırmanız yeterlidir.

sudo apt update && sudo apt upgrade

Debian 13.2'deki tüm değişiklikler hakkında daha detaylı bilgi için sürüm duyurusuna bakın. Güncelleme alan tüm paketlerin kapsamlı listesi şurada mevcuttur.

Debian 13.2 netinst ISO görüntüleri buradan indirilebilir. Bunlar, sunucular için veya kurulumları kendi özel ihtiyaçlarına göre özelleştirmeyi tercih eden kullanıcılar için mükemmel olan bir temel sistem sunar ve altı mimariyi destekler: amd64, arm64, armhf, ppc64el, riscv64 ve s390x.

Daha kullanıma hazır bir deneyim için, yeni sürüm ayrıca GNOME, KDE, LXDE, Xfce, Cinnamon ve MATE gibi önceden yüklenmiş masaüstü ortamlarını içeren Canlı (Live) görüntüler de sunmaktadır. Lütfen bunların yalnızca AMD64 mimarisi için mevcut olduğunu unutmayın.

Son olarak, eğer henüz yapmadıysanız, gelecekteki yamaları gecikmeden almak için otomatik güvenlik güncellemelerini etkinleştirmeyi düşünün. Bunu nasıl yapacağınızdan emin değilseniz, rehberimiz sizi kısa sürede hazır hale getirecektir.