Debian Update

Debian 11.11: Atualização final da versão Bullseye é lançada

Usuários Linux do Debian Bookworm e Bullseye recebem atualizações importantes de segurança

O projeto Debian anunciou a última atualização de manutenção para a versão Debian 11, conhecida como Bullseye. Lançada em 31 de agosto de 2024, esta revisão marca o encerramento do ciclo de suporte para a antiga versão estável (oldstable). A atualização 11.11 não é uma nova versão do Debian, mas uma revisão que inclui correções de segurança e ajustes para problemas críticos. Os usuários que mantêm seus sistemas atualizados através do repositório security.debian.org provavelmente encontrarão poucas mudanças.

O que há de novo na versão Debian 11.11?

Apesar de não introduzir novos pacotes, o Debian 11.11 integra várias melhorias importantes, especialmente em relação à segurança. Esta atualização inclui correções que abordam vulnerabilidades críticas e problemas de estabilidade em diversos pacotes essenciais, assegurando que os usuários do Debian 11 continuem a operar em um ambiente seguro e estável.

Principais correções e atualizações de segurança

Entre as atualizações destacadas, podemos citar:

  • amd64-microcode: Correções de segurança significativas, incluindo as vulnerabilidades [CVE-2023-31315] e [CVE-2023-20584].
  • ansible: Várias correções de falhas críticas, como problemas de injeção de templates e divulgação de informações sensíveis.
  • apache2: Resolução de um problema de divulgação de conteúdo [CVE-2024-40725].
  • glibc: Melhorias de desempenho e correções de regressões associadas ao ano 2038.

Além dessas, muitos outros pacotes foram atualizados para garantir a segurança e o bom funcionamento do sistema. Uma lista completa das correções pode ser consultada na documentação oficial do Debian.

Considerações sobre o Secure Boot

Para usuários que utilizam o Secure Boot e que executam múltiplos sistemas operacionais no mesmo hardware, é importante notar que o shim 15.8, incluído no Debian 11.11, revoga assinaturas de versões anteriores do shim no firmware UEFI. Isso pode impactar a inicialização de outros sistemas operacionais. Recomenda-se desativar temporariamente o Secure Boot ao atualizar outros sistemas operacionais.

Atualização e novas imagens de instalação

Aqueles que desejarem atualizar para a revisão 11.11 podem fazê-lo através dos espelhos HTTP do Debian. Uma lista completa de espelhos está disponível aqui. Além disso, novas imagens de instalação, que já incluem todas as correções desta revisão, estarão disponíveis nos locais habituais.

Se você já tem o Debian 11 instalado, basta executar os comandos abaixo que você terá a versão 11.11 em seu sistema:

apt update && apt dist-upgrade -y

Você pode fazer download do Debian 11.11 neste link.

Pacotes removidos

Devido a circunstâncias fora do controle do projeto Debian, alguns pacotes foram removidos nesta atualização:

  • bcachefs-tools: Removido por estar obsoleto e apresentar problemas críticos.
  • iotjs: Removido devido a preocupações de segurança e falta de manutenção.

Conclusão

Com esta atualização, o Debian 11 bullseye recebe sua última revisão, garantindo que todos os usuários possam continuar a utilizar seus sistemas de forma segura até que façam a transição para a versão atual estável. Esta versão pontual reforça o compromisso do projeto Debian em oferecer um sistema operacional confiável e seguro, mesmo em suas versões mais antigas.