Debian 13.1 publié avec des corrections de sécurité et des mises à jour de stabilité

Debian 13 "Trixie" reçoit son premier rafraîchissement (13.1), comprenant 71 corrections de bogues et 16 mises à jour de sécurité. Voici plus d'informations à ce sujet.

Presque deux mois après la précédente version majeure 13.0, le Projet Debian a déployé la première mise à jour de la série stable 13 "Trixie", se concentrant principalement sur l'amélioration de la sécurité et la correction de bugs dans divers paquets.

Si vous avez maintenu votre système à jour via security.debian.org, il n'y a pas beaucoup de choses à faire avec cette version - la plupart des correctifs ont déjà été inclus dans des mises à jour précédentes. La version 13.1 les réunit simplement en un seul endroit. Cependant, si vous réalisez une installation fraiche, c'est la version à télécharger et à configurer.

La version comprend un large éventail de corrections dans les outils système, les bibliothèques et les applications. Parmi les plus remarquables, on trouve :

• Installer : Mis à jour vers le noyau Linux 6.12.43 avec un correctif pour un bug d'initialisation graphique de GRUB.
• Git : Plusieurs vulnérabilités corrigées, y compris des problèmes d'écriture de fichiers arbitraires et d'exécution de code.
• ImageMagick : Correction de plusieurs défauts à fort impact, allant des débordements de mémoire aux bugs de type utilisation après libération.
• PostgreSQL 17 : Sécurité renforcée dans le planificateur de requêtes et pg_dump.
• LibreOffice : Ajout du support pour la monnaie euro en Bulgarie et correction des problèmes de lecture multimédia dans Impress.
• Composants réseau : Mises à jour pour dpdk, ethtool, iperf3, network-manager-openvpn et nginx, abordant à la fois la stabilité et les CVE.
• Environnement de bureau : Corrections dans les composants GNOME tels que gnome-control-center, gnome-shell et libadwaita-1, ainsi que des ajustements dans les outils MATE et XFCE.
• Outils système : Mises à jour de systemd, samba, qemu, modemmanager, et plus.

De plus, guix a été retiré de l'archive en raison de préoccupations de sécurité non résolues.

Debian 13.1 consolide également une série d'avis, couvrant des paquets majeurs comme Chromium, Firefox ESR, Thunderbird, WebKitGTK, QEMU et libxml2. Les utilisateurs de Debian qui ont appliqué ces mises à jour dès leur sortie ne verront pas de différences majeures, mais l'installateur intégré et les images ISO les incluent désormais par défaut.

Une fois de plus, Debian 13.1 n'ajoute aucune nouvelle fonctionnalité à la version « Trixie » - il s'agit uniquement de corriger des bogues et de traiter des problèmes de sécurité dans certains paquets. Donc, si vous l'utilisez déjà, exécutez simplement la commande ci-dessous pour mettre à jour votre système vers la dernière version stable.

sudo apt update && sudo apt upgrade

En plus de Debian 13.1, le projet a également publié Debian 12.12, la douzième mise à jour de la branche oldstable "Bookworm". Comme son homologue plus récent, elle contient un certain nombre de correctifs importants : 83 correctifs de sécurité et 135 corrections de bogues, couvrant des paquets clés tels qu'Apache, Bash, ClamAV, Docker, PostgreSQL, systemd et le noyau Linux.

Les avis de sécurité pour Debian 12.12 ont déjà été publiés séparément, mais sont maintenant intégrés dans les images d'installation mises à jour.

Pour des informations plus détaillées sur tous les changements dans Debian 13.1, consultez l'annonce de la version. Une liste complète de tous les paquets qui ont reçu des mises à jour est disponible ici.

Les images ISO netinst de Debian 13.1 sont disponibles en téléchargement ici. Elles offrent un système de base parfait pour les serveurs ou les utilisateurs qui préfèrent personnaliser l'installation en fonction de leurs besoins. Elle prend en charge neuf architectures : amd64, arm64, armel, armhf, i386, mips64el, mipsel, ppc64el et s390x.

Pour une expérience plus prête à l'emploi, la nouvelle version propose également des images Live avec des environnements de bureau pré-installés comme GNOME, KDE, LXDE, Xfce, Cinnamon et MATE. Veuillez noter qu'elles ne sont disponibles que pour l'architecture AMD64.

Enfin, envisagez d'activer les mises à jour de sécurité automatiques pour recevoir les futurs correctifs sans délai si vous ne l'avez pas déjà fait. Si vous n'êtes pas sûr de la façon de le faire, notre guide vous aidera à être opérationnel rapidement.