- Debian 13 "Trixie" ja Debian 12 "Bookworm" saavad stabiilsusele ja turvalisusele keskendunud punktväljalasked.
- Sellised uuendused nagu Debian 13.3, 13.2, 13.1 ja 12.7/12.13 sisaldavad sadu veaparandusi ja turvapaiku.
- Uued ISO-d sisaldavad uuendatud töölaudu ja vähem installimise järel ootel pakette, mis välistab vajaduse uuesti installida neil, kes juba Debiani kasutavad.
- Debiani stabiilne mudel ühendab endas pikaajalise toe, turvarepositooriumid ja kavandatud uuendused, et hoida kriitilised süsteemid kaitstud.
GNU/Linuxi ökosüsteemis on palju valikuid, kuid vähesed on Debiani prestiiži ja mainega. Debiani stabiilne haru on sünonüüm usaldusväärsusele, pikaajalisele toele ja hoolikalt hallatud uuendusgraafikule , kus iga väljalase keskendub vigade parandamisele ja turvalisuse tugevdamisele, mitte murranguliste muudatuste sisseviimisele.
Selles kontekstis on saadaval Trixie ja Bookwormi uusimad hooldusväljaanded. Debian 13.3, 13.2 ja 13.1 "Trixie" harus ning Debian 12.7 ja 12.13 "Bookworm" on varustatud veaparanduste, turvapaikade ja uute installikujutistega, mis on kasulikud nii neile, kes teevad puhta installi, kui ka neile, kellel on süsteem juba mõnda aega tootmises olnud.
Mis täpselt on Debiani ühekordne väljalase?
Enne iga versiooni üksikasjadesse laskumist on oluline selgitada ühte olulist punkti: Debianis ei ole versioonid ".1", ".2", ".3" jne uued distributsioonid , vaid pigem juba avaldatud stabiilse haru spetsiifilised uuendused. Teisisõnu, Debian 13.3 ei ole Debian 13-st erinev Debian, vaid sama süsteemi uuem ja lihvitud hetktõmmis.
Praktikas hõlmavad need punktväljaanded turvapaiku, veaparandusi ja uuendatud installi-ISO-kujutisi . Eesmärk on kahetine: pakkuda uutele kasutajatele uuendatud installikeskkonda ja vähendada pärast esimest käivitamist allalaaditavate pakettide arvu, tagades samal ajal, et olemasolevad Debiani kasutajad saavad kõik täiustused APT kaudu ilma uuesti installimata.
Debiani stabiilset mudelit täiendavad harud "testing" ja "unstable", mis saavad esimesena uusimad pakettide versioonid . Paketid liiguvad "unstable"-ist (koodnimega Sid) olekusse "testing", kui need vastavad kvaliteedikriteeriumidele, ja sealt koondatakse need järgmisse stabiilsesse versiooni, mis saab hiljem need regulaarsed hooldusvärskendused.
See konservatiivne lähenemine, mida mõnikord nimetatakse ka "digitaalseks konservatiivsuseks" , on vastuolus jooksvate väljalasete omaga, kuid just see on teinud Debianist etaloni serveritele, avaliku sektori asutustele ja kasutajatele, kes otsivad pikaajalist stabiilsust.
Debian 13 "Trixie": uus stabiilne versioon ja selle hooldustsükkel
Praegune stabiilne versioon on Debian 13, koodnimega "Trixie". See ilmus algselt 2025. aasta augustis Debian 12 "Bookworm" järeltulijana ja tänu pikaajalisele tugipoliitikale peaks see tootmisse jääma aastateks.
Debian 13 toob süsteemi alustesse olulisi muudatusi: riscv64 ametlikult lisati toetatud arhitektuuride hulka ja i386 kui peamise platvormi toe lõpp , mis on nüüd taandatud 64-bitiste süsteemide ühilduvusraamatukogudele. Lisaks sisaldab see Debiani standardi jaoks suhteliselt uusi võtmekomponente, nagu Linuxi kernel 6.12 LTS, systemd 257, GCC 14.2, Python 3.13, LibreOffice 25.2, PostgreSQL 17, MariaDB 11.8 ja GIMP 3.0.4.
Graafika osas on valik endiselt väga lai. Debian 13 toetab kaasaegseid töölaudu nagu GNOME 48, KDE Plasma 6.3, Xfce 4.20, Cinnamon 6.4.10, LXQt 2.1, MATE 1.26.1 ja LXDE 0.11.1 , mis võimaldab installimist kohandada nii tagasihoidlikele arvutitele kui ka võimsatele tööjaamadele.
Selle versiooni elutsükkel on selgelt määratletud. Debian 13-l on vähemalt viis aastat turvatuge , mis asetab hoolduse esialgse lõpukuupäeva umbes aastasse 2030. Selle aja jooksul saab see mitu punktväljaannet (näiteks 13.1, 13.2 ja 13.3), mis koondavad süsteemi uute paranduste ja kogunenud veaparandustega.
Tootmiskeskkondade puhul rõhutab ametlik dokumentatsioon ise, et üldine soovitus on alati kasutada stabiilset haru , jättes "testimise" edasijõudnutele kasutajatele, kes eelistavad uuemat tarkvara ja on valmis koostööd tegema vigadest teatades.
Debian 13.1: Esimene suurem partii Trixie parandusi
Pärast Trixie esialgset väljalaset oli esimene punktvärskendus Debian 13.1. See värskendus sisaldas esimest suurt partiid, mis koosnes ligi 100 parandusest, sealhulgas veaparandustest ja turvatäiustustest , ning uusi ISO-kujutisi, et lihtsustada installimist erinevatele arhitektuuridele.
See versioon keskendub eelkõige sõltuvuste haldamisele, systemd-le, krüptograafiateekidele, võrgudraiveritele ning ARM- ja PowerPC-arhitektuuride toele . Paljud neist muudatustest ei ole koheselt nähtavad, kuid need vähendavad konflikte keerulistes keskkondades ja parandavad taustateenuste stabiilsust.
Debian 13.1 tugevdas ka süsteemi turvalisust oluliste uuendustega OpenSSL-i, sudo, SSH ja GnuPG-ga seotud pakettide, brauserite ja graafikateekide osas . Eesmärk oli leevendada haavatavusi, mis võivad viia õiguste eskaleerimiseni, võrgurünnakuteni või veebisisu renderdamise vigade ärakasutamiseni.
Teine esiletõstmine oli uute netinst- ja täielike ISO-de avaldamine koos peamiste töölauakeskkondadega . Tänu neile kujutistele leidis igaüks, kes installis Debian 13.1 nullist, end praktiliselt ajakohase süsteemiga, ilma et oleks pidanud kohe pärast installimist kümneid või sadu pakette alla laadima.
Kasutajatele, kellel juba töötas Debian 13, piisas terminalis tavapäraste käskude käivitamisest: sudo apt update, sudo apt upgrade ja sudo apt full-upgrade, et viia süsteem 13.1 olekuga vastavusse ilma partitsioone muutmata või uuesti installimata.
Debian 13.2: Parandatud üle 120 vea ja parandatud 55 haavatavust
Teine ajatundlik värskendus saabus koos Debian 13.2-ga, mis oli hooldusvärskendus, mis keskendus suuresti igapäevasele töökindlusele. See versioon oli tähelepanuväärne selle poolest, et see sisaldas 123 veaparandust ja 55 turvanõrkuse paikamist peamistes jaotuspakettides.
Funktsionaalseid parandusi saanud komponentide hulgas on sellised olulised tööriistad nagu Ansible, Epiphany, Evolution, GNOME Maps, systemd, Samba, Suricata, QEMU, Redis, GIMP, Bind9, LXD, Incus, JSON, virt-manager, DKMS ja Linuxi tuum ise (värskendatud versioonile 6.12.57+deb13). Paljud neist vigadest põhjustasid krahhe, ootamatuid sulgemisi või ebakindlat käitumist, mis takistas igapäevast kasutamist.
Turvalisuse osas käsitles Debian 13.2 väga laia tarkvaravalikut. Parandusi anti välja muuhulgas 7-Zipi, curli, libxslt, Chromiumi, Shibboleth SP, ImageMagicki, CUPSi, Firefoxi ESR-i, FFmpegi, OpenSSL-i, Dovecoti, Ghostscripti, OpenJDK, Thunderbirdi, WebKit2GTK, Xorg-serveri, Squidi, Ruby-Racki, NVIDIA Tesla draiverite, systemd-boot-efi ja Saili haavatavuste jaoks.
Mõned neist haavatavustest olid eriti kriitilised. Näiteks Ruby-Rack lahendas HTTP-päringute salakaubaveo probleemi (CVE-2025-58068) , systemd-boot-efi parandas DNS-over-TLS-i haavatavuse ja Sail lahendas mälu korruptsiooniprobleemid. Need parandused vähendavad oluliselt laua- ja serverisüsteemide rünnakupinda.
Nagu teistegi punktväljaannete puhul, oli ka selle versiooniga kaasas uuendatud installipildid ja uusimad töölauakeskkonnad: KDE Plasma 6.3.6, GNOME 48, Xfce 4.20, Cinnamon 6.4.10, LXQt 2.1, MATE 1.26.1 ja LXDE 0.11.1 . Olemasolevatel kasutajatel tuli vaid käivitada `sudo apt update && sudo apt full-upgrade` ja soovi korral kontrollida täpset versiooninumbrit käsuga `cat /etc/debian_version`.
Debian 13.3: Trixie kolmas versioon 108 paranduse ja 37 turvapaigaga
Debian 13.3 on seni 13. haru kolmas hooldusvärskendus. See avaldati umbes kaks kuud pärast Debian 13.2 ja sisaldab 108 veaparandust koos 37 turvavärskendusega , mis tugevdavad veelgi Trixie stabiilsust.
Antud juhul keskendub märkimisväärne osa täiustustest kriitilistele süsteemitööriistadele ja tarkvarale, mida laialdaselt kasutatakse laua- ja serverikeskkondades . Uuendatakse pakette nagu Ansible, Apache2, Flatpak, Go moodulid, PostgreSQL 17, QEMU ja Linuxi kernel, tagades rakendustele ja teenustele tugevama aluse.
Turvalisuse osas on parandatud mälu ületäitumine, vead teatud vormingute parsimisel, mälu rikkumise riskid ja teenusetõkestamise haavatavused . Paljusid neist probleemidest liigitatakse CVE-deks ja need mõjutavad komponente, mis esinevad lugematutes Debiani installides üle maailma.
Graafikavaldkonda tugevdatakse ka GNOME'i, Thunderbirdi, Chromiumi ja VLC muudatustega ning meediateekide täiendavate kaitsemeetmetega, et leevendada hiljuti avastatud rünnakuid. Nende muudatuste eesmärk on vähendada pahatahtliku sisu põhjustatud krahhide või soovimatu koodi käivitamise tõenäosust.
Üks eriti oluline tehniline detail on Inteli protsessorite uuendatud koodi lisamine , mis on loodud hiljutiste protsessori haavatavuste leevendamiseks . Lisaks on graafiline installer uuesti kompileeritud täiustatud kerneli ABI-ga, nii et uued installid algavad juba rakendatud kaitsemeetmetega ilma täiendavate kasutajatoiminguteta.
Uued ISO-d, toetatud arhitektuurid ja reaalajas pildid
Iga Debiani väljalasega kaasnevad uued ISO-kujutised, mis sisaldavad kõiki seni tehtud parandusi ja parandusi . See on eriti mugav neile, kes installivad süsteemi nullist või juurutavad seda mitmele masinale samaaegselt, kuna see väldib pakettide uputuse allalaadimist kohe pärast installimist.
Debian 13.3 puhul on uuendatud ISO-d saadaval muuhulgas sellistele arhitektuuridele nagu amd64 (64-bitine), arm64 (AArch64), riscv64, ppc64el, s390x ja armhf . See mitmekesisus sobib hästi Euroopa ja paljude teiste keskkondade reaalsusega, kus koos eksisteerib kõik alates tavapärastest lauaarvutitest kuni IBM System/Z suurarvutite ja manussüsteemideni.
Lisaks pakub projekt Debian 13.3 reaalajas kuvandeid 64-bitistele süsteemidele , mis võimaldavad teil süsteemi otse USB-draivilt või DVD-lt käivitada ilma kõvakettale ligi pääsemata. See on populaarne valik õpetajate, tugitehnikute ja uudishimulike kasutajate seas, kes soovivad Trixie't proovida ilma oma praegust installi ohtu seadmata.
Need reaalajas kujutised sisaldavad eelinstallitud töölauakeskkondi nagu KDE Plasma 6.3.6, GNOME 48, Xfce 4.20, Cinnamon 6.4.10, LXQt 2.1, MATE 1.26.1, LXDE 0.11.1 ja kerge versioon IceWM-iga ("Junior") . See võimaldab teil valida ressursitarbimise ja funktsionaalsuse sobivaima kombinatsiooni.
Ametlike ISO-de allalaadimiseks on endiselt soovitatav minna Debiani allalaadimiste lehele , kust leiate nii täielikud kujutised kui ka netinst ja live valikud koos kontrollsummade ja signatuuridega nende terviklikkuse tagamiseks.
Kuidas uuendada Trixie eelmistest versioonidest Debian 13.3-le
Kui sa juba kasutad Debian 13 "Trixie", siis hea uudis on see, et sa ei pea süsteemi uuesti installima, et saada kasu versioonide 13.1, 13.2 või 13.3 täiustustest . Kõik parandused edastatakse ametlike Debiani repositooriumide kaudu APT kaudu.
Üldine protseduur hõlmab terminali avamist ja käsu `sudo apt update && sudo apt full-upgrade` käivitamist . See käsk sunnib alla laadima uusimad pakettide indeksid, lahendab sõltuvused ja rakendab kõik ootel olevad süsteemivärskendused, sealhulgas turvapaigad ja veaparandused uusimast saadaolevast versioonist.
Mõnel juhul saavad need, kes eelistavad veidi vähem agressiivset uuendamist, valida käsu `sudo apt update && sudo apt upgrade` , kuigi praegune dokumentatsioon ise soovitab `täielikku uuendamist`, et tagada vananenud pakettide või keerukate sõltuvusmuudatuste korrektne käsitlemine.
Kui te pole oma installitud Debiani versioonis kindel, saate käsuga `cat /etc/debian_version` kontrollida faili `/etc/debian_version` sisu . See fail kuvab süsteemi kehtiva versiooninumbri pärast värskenduste rakendamist, aidates teil kinnitada, kas teil on juba versioon 13.3.
Debian 13.3 uusima ISO-failiga nullist uuesti installimine on mõttekas ainult siis, kui soovite teha puhta installi, süsteemi uutele masinatele juurutada või konfiguratsiooni täielikult uuesti teha . Kõigil muudel juhtudel on soovitatav meetod alati APT kaudu värskendamine.
Turvarepositooriumid ja pakutud uuendused Debian 13-s
Tõeliselt turvalise Debian 13 süsteemi säilitamiseks on oluline, et turvarepositoorium oleks õigesti konfigureeritud . Debiani turvameeskond avaldab seal stabiilse haru pakettide värskendusi, kui on tuvastatud haavatavusi.
Tavaliselt saab selle repositooriumi lubada faili `/etc/apt/sources.list` lisades rea, näiteks ` deb http://security.debian.org/trixie-security main contrib non-free non-free-firmware` . Kui muudatus on salvestatud, käivita uusimate värskenduste installimiseks lihtsalt `apt update` ja seejärel `apt upgrade` või `apt full-upgrade` .
Lisaks turvahoidlale haldab Debian ka trixie-proposed-updates'i , kus hoitakse stabiilse haru järgmiseks punktvärskenduseks mõeldud parandusi. Need muudatused läbivad enne lõplikku vormistamist pikema testimisperioodi.
Igaüks, kes soovib neile pakutud uuendustele ligi pääseda, saab oma APT lähtekoodifaili lisada rea, näiteks `deb http://deb.debian.org/debian trixie-proposed-updates main contrib non-free` . Seejärel peavad nad saadaolevate pakettide installimiseks uuesti käivitama käsud `apt update` ja `apt upgrade` .
See mehhanism võimaldab administraatoritel ja edasijõudnud kasutajatel testida parandusi enne, kui need jõuavad põhijaotuskomplekti , aidates tuvastada võimalikke regressioone ja lihvida järgmise punktiväljaande kogemust.
Debian 12 "Bookworm": jätkuv hooldus Debian 12.7 ja 12.13-ga
Kuigi Trixie edeneb, pole Debiani projekt eelmist haru unustanud. Debian 12 "Bookworm" saab jätkuvalt hooldusvärskendusi, näiteks versioonid 12.7 ja 12.13 , mis tugevdavad turvalisust ja stabiilsust neile, kes pole veel Debian 13-le üle läinud.
Näiteks Debian 12.7 tutvustas 55 turvavärskendust ja 51 veaparandust . Leevendatud haavatavused mõjutasid kerneli, failisüsteeme ja laialdaselt kasutatavaid teeke, millest mõnel oli potentsiaal õiguste eskaleerimiseks, tundlikele andmetele juurdepääsuks või suvalise koodi käivitamiseks.
Lisaks käsitleti kogukonna teatatud probleeme sellistes valdkondades nagu paketihaldus, riistvara ühilduvus ja süsteemi stabiilsus tootmiskeskkondades . Need muudatused aitavad parandada kasutajate ja administraatorite kogemust, kes toetuvad Bookwormile serverites, tööjaamades või kriitilises infrastruktuuris.
Lisaks Debian 13.3-le on meeskond välja andnud ka Debian 12.13, mis sisaldab 96 veaparandust ja 85 turvavärskendust . See tagab nii praeguse kui ka eelmise stabiilse haru oodatava hooldustaseme, mida hindavad kõrgelt organisatsioonid, kes planeerivad migratsiooni ette.
Nendele Bookwormi versioonidele uuendamine toimub samuti käskudega sudo apt update, sudo apt upgrade ja sudo apt full-upgrade ning alati on soovitatav eelnevalt varukoopia teha, kuigi protsess on loodud turvaliseks ja etteaimatavaks.
Debiani väljalasketsükkel, tugi ja stabiilsusfilosoofia
Debian korraldab oma tarkvara repositooriumidesse ja versioonidesse, mis järgivad suhteliselt etteaimatavat tsüklit. Ajalooliselt annab projekt tavaliselt välja uue stabiilse versiooni umbes iga kahe aasta tagant , pärast keskmiselt umbes seitsmekuulist stabiliseerimisperioodi.
Ajaloolised andmed näitavad, et pärast uue versiooni väljaandmist antakse eelmisele versioonile umbes üks täiendav aasta turvavärskendusi . See tähendab praktikas, et igal stabiilsel versioonil on umbes kolm aastat otsest tuge, mida hiljem pikendatakse LTS-i ja laiendatud LTS-i projektide kaudu.
Versioonitabel näitab koodnimesid nagu Rex, Bo, Hamm, Slink, Potato, Woody, Sarge, Etch, Lenny, Squeeze, Wheezy, Jessie, Stretch, Buster, Bullseye, Bookworm ja Trixie. Kõik need nimed pärinevad tegelastelt filmist "Lelulugu" , kus Sid on ebastabiilse haru fikseeritud nimi ja Buggy RC on eksperimentaalse repositooriumi sõnamäng.
Tüüpilise töövoo kohaselt saabuvad paketid esmalt ebastabiilses seisukorras (Sid), seejärel liiguvad need testimisse, kui need vastavad kvaliteedikriteeriumidele, ja lõpuks avaldatakse järgmises stabiilses versioonis . Punktväljaanded, näiteks 13.1, 13.2 või 13.3, vastutavad probleemide konsolideerimise ja parandamise eest, vältides järske muudatusi elutsükli keskel.
See stabiilsuse esikohale seadmise filosoofia koos globaalse arendajate ja vabatahtlike kogukonnaga, kes haldavad süsteemi ilma konkreetsest ettevõttest sõltumata, on võimaldanud paljudel pidada Debianit "universaalseks operatsioonisüsteemiks", mis on selliste populaarsete projektide nagu Ubuntu, Linux Mint või Kali Linux aluseks.
Kogu see töö tähendab õigeaegseid väljalaseid nagu Debian 13.3 või Debian 12.13, kus rõhk on turvalisusel, veaparandustel ja uute installikujutiste kättesaadavusel . Need ei ole visuaalselt suurejoonelised versioonid, kuid on üliolulised tagamaks, et miljonid arvutid töötaksid jätkuvalt sama usaldusväärselt, mis on selle distributsiooni kuulsaks teinud.