Eater
Het Debian-project heeft Debian 13.7 aangekondigd, de zevende onderhoudsupdate van de stabiele “Trixie”-reeks. Deze versie bevat 107 pakketupdates met beveiligingsverbeteringen uit Debian Security Advisories, samen met correcties en updates voor 106 pakketten.
Als je je systeem al bijhoudt via security.debian.org, heb je met deze release weinig te doen, omdat het grootste deel van de fixes al in eerdere updates was opgenomen. Debian 13.7 bundelt deze vooral op één plek.
Een van de opvallende veranderingen is dat de Debian Installer opnieuw is opgebouwd voor deze puntrelease en nu Linux-kernel 6.12.107 gebruikt. Ook het pakket audit krijgt ondersteuning voor de 64-bit RISC-V-architectuur.
Voor desktopgebruikers is er een oplossing voor Cinnamon die het downloaden en bijwerken van de zogeheten “spices” herstelt, waaronder applets, desklets, extensies en thema’s.
Op systeemniveau verhelpt glibc kwetsbaarheden door buffer overflow en underflow en voegt het compatibiliteit toe met de headers van Linux-kernel 7.0. Daarnaast zijn verschillende pakketten opnieuw gebouwd met de bijgewerkte glibc.
Debian 13.7 Trixie
Debian 13.7 werkt ook OpenSSL en Samba bij naar recentere stabiele upstreamversies. QEMU krijgt bovendien een nieuwe stabiele release met oplossingen voor een lange reeks beveiligingsproblemen, waaronder buffer overflows, use-after-free-problemen, out-of-bounds-toegang en een omzeiling van Secure Boot.
Ook ImageMagick ontvangt een uitgebreide reeks beveiligingsfixes voor buffer overflows, geheugenlekken, use-after-free-bugs, omzeiling van beleid, denial-of-serviceproblemen en een informatielek.
Andere opvallende verbeteringen gelden voor dnsmasq, met oplossingen voor buffer overflow- en out-of-bounds-read-kwetsbaarheden; libvirt, met fixes voor privilege-escalatie, informatielekken en andere problemen; en Incus, dat kwetsbaarheden voor padmanipulatie en onvoldoende toegangscontrole aanpakt.
Perl krijgt een grote verzameling beveiligingscorrecties, terwijl Python 3.13 meerdere kwetsbaarheden en regressies verhelpt. Ook zijn er beveiligingsupdates voor Firefox ESR, Chromium, Flatpak, GIMP, Wireshark, bibliotheken voor OpenSSH, PostgreSQL 17, Docker, OpenJDK, WebKitGTK, ZFS en meer.
Debian 13.7 werkt daarnaast de tijdzonegegevens bij via een nieuwe upstreamversie van tzdata, met onder meer wijzigingen voor Alberta en Marokko. Ook zijn er enkele nieuwe pakketten toegevoegd ter ondersteuning van Chromium en andere browserbuilds.
Tot slot is ook de Debian Installer bijgewerkt, zodat alle correcties die tot en met deze puntrelease in de stabiele distributie zijn opgenomen, erin verwerkt zijn.
Voor bestaande gebruikers van Debian 13 is upgraden eenvoudig:
sudo apt update sudo apt upgrade
Voor meer gedetailleerde informatie over alle wijzigingen kun je de release-aankondiging raadplegen. Een volledige lijst van alle bijgewerkte pakketten is daar ook beschikbaar.
Als je een schone installatie wilt uitvoeren, zijn de Debian 13.7 netinst-ISO’s beschikbaar om te downloaden. Deze bieden een basisinstallatie, ideaal voor servers of voor gebruikers die de installatie naar wens willen aanpassen. Ondersteuning is beschikbaar voor zes architecturen: amd64, arm64, armhf, ppc64el, riscv64 en s390x.
Voor een direct bruikbare installatie zijn er ook Live-images met voorgeïnstalleerde desktopomgevingen beschikbaar: GNOME, KDE, LXDE, Xfce, Cinnamon en MATE. Deze zijn alleen beschikbaar voor de AMD64-architectuur.
Blackwell
