Muita gente se surpreende com a considerável quantidade de atualizações (sejam de segurança ou para a correção de falhas gerais) que as distribuições GNU/Linux trazem, levantando questionamentos em relação a sua confiabilidade. O que estas pessoas não sabem, é que uma distro traz uma quantidade gigantesca de softwares em seus repositórios, os quais não só mantém os pacotes essenciais para o funcionamento do sistema, como também os pacotes para as principais aplicações e serviços de código aberto. Em termos proporcionais, este número é bem menor se comparado com os números de outros sistemas que vêm “pelados”… &;-D
“Debian 13 “Trixie” receives its sixth point release, version 13.6, bundling 120 security updates and 124 fixes for serious bugs and other stability issues across the distribution. If you’ve been keeping your system updated through security.debian.org, there’s not much to do with this release, because most of the fixes were already included in earlier updates. 13.6 just brings them together in one place. Among the packages receiving corrections are…”
— by Linuxiac.
O projeto Debian lançou a versão 13.6 da distribuição “Trixie”, reunindo um total de 120 atualizações de segurança e 124 correções para bugs graves e problemas de estabilidade, totalizando assim 244 atualizações. Como os patches já haviam sido disponibilizados individualmente por meio dos repositórios usuais, essa nova compilação serve principalmente para consolidar as melhorias em uma única mídia física ou digital. Diversos pacotes importantes do ecossistema foram corrigidos, incluindo softwares de grande uso como Apache, Curl, GIMP, LibreOffice, Python 3.13 e QEMU.
Entre as falhas corrigidas, o servidor web Apache recebeu correções para vulnerabilidades de execução de código após liberação de memória (use-after-free), cross-site scripting (XSS), estouro de buffer e negação de serviço. A ferramenta de rede Curl também foi ajustada para eliminar problemas que permitiam o vazamento de credenciais, além de vulnerabilidades de autenticação via proxy e exposição de cookies antigos. Outras modificações de destaque envolveram melhorias na alocação de memória do driver de vídeo Mesa e correções no gerenciador de arquivos Dolphin, provenientes do ecossistema do KDE.
Um ponto de atenção crucial envolve melhorias no suporte ao Secure Boot, por meio da atualização do pacote fwupd para a versão 2.0.20. Esta mudança permite atualizar as bases de dados de revogação e as chaves de segurança da máquina. O projeto alerta que, como os certificados emitidos pela Microsoft em 2013 já expiraram, computadores que não aplicarem as devidas atualizações de firmware fornecidas pelas fabricantes de placas-mãe podem enfrentar problemas para inicializar o sistema, em atualizações futuras assinadas pelo mecanismo de “shim”.
A nova imagem ISO também trouxe uma alteração no pacote geoip-database, que foi revertido para uma versão antiga de dezembro de 2019. Isso ocorreu porque as bases de dados mais recentes do GeoLite foram consideradas incompatíveis com as Diretrizes de Software Livre do Debian (DFSG). Como consequência, programas que dependem desse banco de dados nativo podem apresentar dados de localização desatualizados, sendo recomendado aos usuários que necessitam de precisão geográfica obter uma licença de uso diretamente com o provedor do serviço.
Também foi disponibilizada a versão 12.15, que marca o encerramento oficial do suporte regular para a série “Bookworm”, por parte das equipes de segurança e de pacotes retrocompatíveis (backports). O Debian 12 passará a ser mantido apenas por meio do programa de Suporte de Longo Prazo (LTS) para algumas arquiteturas, fazendo com que a recomendação oficial agora seja a migração completa para o Debian 13. Novas mídias de instalação netinst para 6 arquiteturas e imagens Live com ambientes de desktop prontos (como GNOME e KDE), já podem ser baixadas.
E olha que estamos falando da distro mais segura e estável do planeta… &;-D