Debian 13.6 Trixie: Zabezpečení, zabezpečené spouštění a geolokace

  • Debian 13.6 je šestá aktualizace stabilní větve Trixie s více než 120 bezpečnostními záplatami a 124 opravami chyb.
  • Nástroj fwupd byl aktualizován na verzi 2.0.20, aby zvládl vypršení platnosti certifikační autority Secure Boot 2013 UEFI.
  • Geolokační databáze (geoip-database) se kvůli problémům s licencí vrací na verzi z roku 2019.
  • Nové ISO obrazy usnadňují čistou instalaci se všemi nashromážděnými aktualizacemi, ačkoli uživatelé s aktualizovaným Debianem 13 nemusí systém přeinstalovávat.

Obraz Trixie pro Debian 13.6

Projekt Debian vydal Debian 13.6, šestou aktualizaci pro stabilní větev „Trixie“ . Tato verze není novou verzí operačního systému, ale spíše aktualizací balíčků obsažených v instalačním médiu, se zvláštním zaměřením na opravy zabezpečení a řešení kritických chyb. Ti, kteří již používají Debian 13 a udržují svůj systém aktualizovaný pomocí APT, nemusí stahovat nový obraz, protože nashromážděné aktualizace pokrývají přesně stejné problémy.

Pro ty, kteří provádějí čistou instalaci, jsou však doporučenou volbou ISO obrazy Debianu 13.6 , protože obsahují všechny dosud vydané záplaty a zkracují čas a šířku pásma potřebnou k aktualizaci systému. Verze 13.0 byla vydána v srpnu 2025 a bude mít nejméně pět let podpory, tedy do roku 2030, takže tato aktualizace posiluje stabilitu a zabezpečení jedné z nejpoužívanějších distribucí na serverech a v profesionálním prostředí.

Bezpečnostní opravy a klíčové nové funkce

Debian 13.6 obsahuje 124 oprav chyb a 120 bezpečnostních aktualizací , které již byly distribuovány prostřednictvím oficiálních repozitářů. Mezi dotčenými balíčky jsou Apache, curl, GIMP, OpenStack, Linux, NGINX, PHP, Chromium, Thunderbird, OpenVPN, Xorg Server, Tor a mnoho dalších klíčových komponent. Cílem je zachovat stabilní filozofii Debianu: nabídnout robustní a předvídatelnou platformu bez zavádění změn, které by mohly narušit kompatibilitu se stávajícím softwarem.

LMDE 7: Linux Mint Debian Edition přechází na Debian 13
Související článek:
LMDE 7 přechází na Debian 13: nové funkce, požadavky a instalace

Jedna z nejvýznamnějších aktualizací se týká Secure Boot a správce firmwaru fwupd . Verze 2.0.20 fwupd zahrnuje možnost obnovy databází certifikátů CA, KEK a DBX, což je důležitý krok po vypršení platnosti certifikační autority UEFI 2013, která se používala k podepisování bootloaderů. Debian doporučuje použití aktualizací poskytovaných výrobcem hardwaru a na kritických serverech provedení předběžného testování v podobném prostředí před úpravou modulů shim nebo databází UEFI.

Aktualizace Debianu 13.6

Geolokace: krok zpět k úrovním z roku 2019 kvůli licencování

Další neočekávanou změnou v Debianu 13.6 je vrácení balíčku geoip-database na verzi přibližně z prosince 2019. Toto rozhodnutí vychází ze změny licenčních podmínek pro nejnovější data, přičemž prioritou je dodržování právních předpisů. V důsledku toho mohou aplikace, které se na tuto databázi spoléhají, používat zastaralé geolokační informace. Debian doporučuje, aby si ti, kteří potřebují aktuální data GeoLite, zakoupili licenci přímo od dodavatele. Pro průměrného uživatele to může vést ke snížení přesnosti geolokačních služeb, ačkoli zabezpečení systému zůstává nedotčeno.

Jak aktualizovat nebo nainstalovat Debian 13.6

Pokud již máte nainstalovaný Debian 13 „Trixie“, Proces aktualizace je obvyklý a probíhá pomocí APT.: provádí sudo apt update && sudo apt full-upgrade A pokud bylo jádro aktualizováno, systém se restartuje. Není třeba znovu instalovat ani stahovat nové obrazy. Pro nové instalace jsou ISO obrazy Debianu 13.6.0 již k dispozici na oficiální stránce pro stahování, včetně verze netinst, obrazů DVD, Live s různými desktopovými prostředími (GNOME 48, KDE Plasma 6.3, Xfce 4.20) a možností pro architektury, jako je 64bitový RISC-V.

V podnikových prostředích se doporučuje před aktualizací serverů dodržovat osvědčené postupy : provést ověřitelnou zálohu, zkontrolovat volné místo na disku, zkontrolovat změny v citlivých balíčcích (jádro, OpenSSH, webové servery, databáze) a nejprve provést aktualizaci v testovacím prostředí. Debian Stable je díky své spolehlivosti jednou z nejpoužívanějších serverových distribucí, ale jakákoli aktualizace firmwaru nebo kritických komponent vyžaduje předchozí ověření.

Konečně je dobré si uvědomit, že Debian 13.6 není nová hlavní verze, ale kumulativní aktualizace , která udržuje jádro Linuxu 6.12 LTS, GCC 14.2, OpenSSL 3.5, systemd 257 a další komponenty, které již byly součástí Trixie. Tato distribuce zůstává doporučenou volbou pro ty, kteří hledají bezplatný a stabilní operační systém s dlouhou dobou podpory, a to jak pro stolní počítače, tak pro servery.


Přidat jako preferovaný zdroj v Googlu