- A Debian 13 "Trixie" és a Debian 12 "Bookworm" kiadásai a stabilitásra és biztonságra összpontosító pontkiadásokat kaptak.
- Az olyan frissítések, mint a Debian 13.3, 13.2, 13.1 és 12.7/12.13, több száz hibajavítást és biztonsági javítást tartalmaznak.
- Az új ISO-k frissített asztali számítógépeket és kevesebb telepítés utáni függőben lévő csomagot tartalmaznak, így azok számára, akik már Debiant használnak, nem kell újratelepíteniük.
- A Debian stabil modellje hosszú távú támogatást, biztonsági adattárakat és javasolt frissítéseket ötvöz a kritikus rendszerek védelme érdekében.
A GNU/Linux ökoszisztémában számos lehetőség kínálkozik, de kevés rendelkezik a Debian presztízsével és eredményeivel. A Debian stabil ága egyet jelent a megbízhatósággal, a hosszú távú támogatással és a gondosan kezelt frissítési ütemtervvel , ahol minden kiadás a hibák javítására és a biztonság megerősítésére összpontosít, ahelyett, hogy úttörő változtatásokat vezetne be.
Ebben az összefüggésben elérhetők a Trixie és a Bookworm legújabb karbantartási kiadásai. A "Trixie" ágon található Debian 13.3, 13.2 és 13.1, valamint a Debian 12.7 és 12.13 "Bookworm" verziók hibajavításokkal, biztonsági javításokkal és új telepítőlemezképekkel vannak feltöltve, amelyek mind a tiszta telepítést végzők, mind azok számára előnyösek, akiknek a rendszer már egy ideje éles környezetben működik.
Pontosan mit jelent az egyszeri kiadás Debianban?
Mielőtt részletesen ismertetnénk az egyes verziókat, fontos tisztázni egy kulcsfontosságú pontot: a Debianban a ".1", ".2", ".3" stb. verziók nem új disztribúciók , hanem a már kiadott stabil ág specifikus frissítései. Más szóval, a Debian 13.3 nem egy másik Debian a Debian 13-tól, hanem ugyanazon rendszer újabb és kifinomultabb pillanatképe.
A gyakorlatban ezek a pontkiadások biztonsági javításokat, hibajavításokat és frissített telepítő ISO-képeket tartalmaznak . A cél kettős: frissített telepítőmédiumot biztosítani az új felhasználóknak, és csökkenteni az első indítás után letöltendő csomagok számát, miközben egyidejűleg biztosítani, hogy a meglévő Debian-felhasználók minden fejlesztést megkapjanak az APT-n keresztül anélkül, hogy újra kellene telepíteniük.
A Debian stabil modelljét a „testing” és az „unstable” ágak egészítik ki, amelyek elsőként kapják meg a legújabb csomagverziókat . A csomagok az „unstable” (kódnevén Sid) állapotból a „testing” állapotba kerülnek, amikor megfelelnek a minőségi kritériumoknak, és onnan konszolidálódnak a következő stabil verzióba, amely később megkapja ezeket a rendszeres karbantartási frissítéseket.
Ez a konzervatív megközelítés, amelyet néha „digitális konzervativizmusként” is emlegetnek , ellentétben áll a gördülő kiadású disztribúciókkal, de pontosan ez tette a Debiant a szerverek, a közigazgatások és a hosszú távú stabilitást kereső felhasználók mércéjévé.
Debian 13 "Trixie": az új stabil kiadás és annak karbantartási ciklusa
A jelenlegi stabil verzió a Debian 13, kódnevén "Trixie". Eredetileg 2025 augusztusában jelent meg a Debian 12 "Bookworm" utódjaként , és a hosszú távú támogatási politikájának köszönhetően várhatóan évekig éles környezetben marad.
A Debian 13 jelentős változásokat vezet be a rendszer alapjaiban: a riscv64 hivatalosan is támogatott architektúraként szerepel, és az i386, mint elsődleges platform támogatásának megszűnése , amely mostantól a 64 bites rendszerek kompatibilitási könyvtáraira korlátozódik. Ezenkívül viszonylag új kulcsfontosságú komponenseket is tartalmaz a Debian szabványhoz, mint például a Linux kernel 6.12 LTS, a systemd 257, a GCC 14.2, a Python 3.13, a LibreOffice 25.2, a PostgreSQL 17, a MariaDB 11.8 és a GIMP 3.0.4.
Grafikai szempontból a választék továbbra is nagyon széles. A Debian 13 olyan modern asztali környezeteket támogat, mint a GNOME 48, KDE Plasma 6.3, Xfce 4.20, Cinnamon 6.4.10, LXQt 2.1, MATE 1.26.1 és LXDE 0.11.1 , így a telepítés mind a szerényebb számítógépekhez, mind a nagy teljesítményű munkaállomásokhoz testreszabható.
Ennek a verziónak az életciklusa egyértelműen meghatározott. A Debian 13 legalább öt év biztonsági támogatással rendelkezik , ami a karbantartás várható végét 2030 körülre teszi. Ez idő alatt több pontszerű kiadást fog kapni (például 13.1, 13.2 és 13.3), amelyek új javításokkal és felhalmozott hibajavításokkal fogják konszolidálni a rendszert.
Éles környezetek esetében maga a hivatalos dokumentáció is hangsúlyozza, hogy az általános ajánlás mindig a stabil ág használata , a „tesztelést” pedig a haladó felhasználóknak hagyják, akik az újabb szoftvereket részesítik előnyben, és hajlandóak együttműködni a hibák jelentésével.
Debian 13.1: Az első nagyobb adag Trixie javítás
A Trixie kezdeti kiadását követően az első frissítés a Debian 13.1 volt. Ez a frissítés tartalmazta az első nagyobb adagot, közel 100 javítást, beleértve a hibajavításokat és biztonsági fejlesztéseket , valamint az új ISO-képeket, amelyek egyszerűsítik a telepítést különböző architektúrákon.
Ez a verzió különösen a függőségkezelésre, a systemd-re, a kriptográfiai könyvtárakra, a hálózati illesztőprogramokra, valamint az ARM és PowerPC architektúrák támogatására összpontosít . Ezen változások közül sok nem azonnal látható, de csökkentik a konfliktusokat összetett környezetekben, és javítják a háttérszolgáltatások stabilitását.
A Debian 13.1 a rendszerbiztonságot is megerősítette az OpenSSL, sudo, SSH és GnuPG-hez kapcsolódó csomagok, böngészők és grafikus könyvtárak jelentős frissítéseivel . A cél az volt, hogy enyhítse azokat a sebezhetőségeket, amelyek jogosultság-eszkalációhoz, hálózati támadásokhoz vagy a webes tartalom renderelésének hibáinak kihasználásához vezethetnek.
Egy másik kiemelkedő esemény az új netinst és teljes ISO-k kiadása volt a főbb asztali környezetekkel . Ezeknek a képfájloknak köszönhetően bárki, aki a nulláról telepítette a Debian 13.1-et, gyakorlatilag egy naprakész rendszerrel találta magát szembesülve, anélkül, hogy a telepítés után azonnal több tucat vagy több száz csomagot kellett volna letöltenie.
Azoknak a felhasználóknak, akiknél már futott a Debian 13, elegendő volt a szokásos parancsokat terminálban futtatni: sudo apt update, sudo apt upgrade és sudo apt full-upgrade, hogy a rendszert a 13.1-es állapothoz igazítsák partíciók módosítása vagy újratelepítés nélkül.
Debian 13.2: Több mint 120 hiba javítva és 55 sebezhetőség javítva
A második időérzékeny frissítés a Debian 13.2-vel érkezett, egy karbantartási frissítéssel, amely nagy hangsúlyt fektetett a mindennapi megbízhatóságra. Ez a verzió arról volt figyelemre méltó, hogy 123 hibajavítást és 55 biztonsági rés javítását tartalmazta a kulcsfontosságú disztribúciós csomagokban.
A funkcionális javításokat kapott komponensek között olyan fontos eszközök találhatók, mint az Ansible, az Epiphany, az Evolution, a GNOME Maps, a systemd, a Samba, a Suricata, a QEMU, a Redis, a GIMP, a Bind9, az LXD, az Incus, a JSON, a virt-manager, a DKMS és maga a Linux kernel (frissítve a 6.12.57+deb13 verzióra). Ezen hibák közül sok összeomlásokat, váratlan leállásokat vagy kiszámíthatatlan viselkedést okozott, amelyek akadályozták a napi használatot.
Biztonsági szempontból a Debian 13.2 számos szoftvert kezelt. Javításokat adtak ki többek között a 7-Zip, curl, libxslt, Chromium, Shibboleth SP, ImageMagick, CUPS, Firefox ESR, FFmpeg, OpenSSL, Dovecot, Ghostscript, OpenJDK, Thunderbird, WebKit2GTK, Xorg-server, Squid, Ruby-Rack, NVIDIA Tesla illesztőprogramok, systemd-boot-efi és Sail sebezhetőségeire.
Ezen sebezhetőségek némelyike különösen kritikus volt. Például a Ruby-Rack egy HTTP kéréscsempészési problémát (CVE-2025-58068) javított , míg a systemd-boot-efi egy DNS-over-TLS sebezhetőséget javított, a Sail pedig a memória-sérülési problémákat kezelte. Ezek a javítások jelentősen csökkentik az asztali és szerverrendszerek támadási felületét.
A többi pontkiadáshoz hasonlóan ez a verzió is frissített telepítőlemezképekkel és a legújabb asztali környezetekkel érkezett: KDE Plasma 6.3.6, GNOME 48, Xfce 4.20, Cinnamon 6.4.10, LXQt 2.1, MATE 1.26.1 és LXDE 0.11.1 . A meglévő felhasználóknak csak a `sudo apt update && sudo apt full-upgrade` parancsot kellett futtatniuk , és ha szükséges, a pontos verziószámot a `cat /etc/debian_version` paranccsal ellenőrizniük.
Debian 13.3: Trixie harmadik revízió 108 javítással és 37 biztonsági frissítéssel
A Debian 13.3 eddig a 13-as ág harmadik karbantartó frissítése. Körülbelül két hónappal a Debian 13.2 után jelent meg, és 108 hibajavítást, valamint 37 biztonsági frissítést tartalmaz , tovább erősítve a Trixie stabilitását.
Ebben az esetben a fejlesztések jelentős része a kritikus rendszereszközökre és az asztali és szerverkörnyezetekben széles körben használt szoftverekre összpontosít . Olyan csomagok frissülnek, mint az Ansible, az Apache2, a Flatpak, a Go modulok, a PostgreSQL 17, a QEMU és a Linux kernel, ami robusztusabb alapot biztosít az alkalmazások és szolgáltatások számára.
Biztonsági szempontból kijavították a memória-túlcsordulásokat, bizonyos formátumok elemzési hibáit, a memória-sérülés kockázatát és a szolgáltatásmegtagadási sebezhetőségeket . Ezen problémák közül sokat CVE-ként kategorizálnak, és számtalan Debian-telepítésben jelen lévő komponenseket érintenek világszerte.
A grafikai területet is erősítik a GNOME, a Thunderbird, a Chromium és a VLC módosításaival , valamint a médiakönyvtárak további védelmével, hogy mérsékeljék a nemrég felfedezett támadási lehetőségeket. Ezek a változtatások célja, hogy csökkentsék a rosszindulatú tartalmak okozta összeomlások vagy nem kívánt kódok végrehajtásának valószínűségét.
Egy különösen fontos technikai részlet az Intel processzorokhoz készült frissített kód beillesztése , amelynek célja a legújabb CPU-sérülékenységek enyhítése . Ezenkívül a grafikus telepítőt egy továbbfejlesztett kernel ABI-val újrafordították, így az új telepítések a már alkalmazott védelmekkel indulnak, további felhasználói beavatkozás nélkül.
Új ISO-k, támogatott architektúrák és élő képek
Minden Debian kiadás új ISO képfájlokkal érkezik , amelyek tartalmazzák az összes eddigi javítást és javítást . Ez különösen kényelmes azok számára, akik a nulláról telepítik a rendszert, vagy egyszerre több gépre telepítik, mivel így elkerülhető a csomagok özönének letöltése közvetlenül a telepítés után.
A Debian 13.3 esetében frissített ISO-k érhetők el olyan architektúrákhoz, mint az amd64 (64 bites), arm64 (AArch64), riscv64, ppc64el, s390x és armhf . Ez a sokszínűség jól illeszkedik az európai és sok más környezet valóságához, ahol a hagyományos asztali számítógépektől az IBM System/Z nagyszámítógépeken át a beágyazott eszközökig minden együtt létezik.
Ezenkívül a projekt élő Debian 13.3 rendszerképeket kínál 64 bites rendszerekhez , lehetővé téve a rendszer közvetlen indítását USB-meghajtóról vagy DVD-ről a merevlemez elérése nélkül. Ez egy népszerű lehetőség a tanárok, a támogató technikusok és a kíváncsi felhasználók körében, akik ki szeretnék próbálni a Trixie-t anélkül, hogy veszélyeztetnék a jelenlegi telepítésüket.
Ezek az élő képek előre telepített asztali környezeteket tartalmaznak , mint például a KDE Plasma 6.3.6, a GNOME 48, az Xfce 4.20, a Cinnamon 6.4.10, az LXQt 2.1, a MATE 1.26.1, az LXDE 0.11.1 és egy IceWM-mel ellátott könnyű verzió („Junior”) . Ez lehetővé teszi az erőforrás-fogyasztás és a funkcionalitás legmegfelelőbb kombinációjának kiválasztását.
A hivatalos ISO-k letöltéséhez továbbra is a Debian letöltési oldalát ajánljuk felkeresni , ahol megtaláljuk mind a teljes lemezképeket, mind a netinst és live opciókat, ellenőrzőösszegekkel és aláírásokkal az integritásuk biztosítása érdekében.
Hogyan frissítsünk a Trixie korábbi verzióiról a Debian 13.3-ra?
Ha már a Debian 13 "Trixie"-t használod, a jó hír az, hogy nem kell újratelepítened a rendszert ahhoz, hogy élvezhesd a 13.1, 13.2 vagy 13.3 verziók fejlesztéseit . Minden javítás a hivatalos Debian-tárolókon keresztül érhető el APT-n keresztül.
Az általános eljárás egy terminál megnyitásából és a `sudo apt update && sudo apt full-upgrade` parancs futtatásából áll . Ez a parancs kikényszeríti a legújabb csomagindexek letöltését, feloldja a függőségeket, és alkalmazza az összes függőben lévő rendszerfrissítést, beleértve a biztonsági javításokat és a hibajavításokat a legújabb elérhető kiadásból.
Bizonyos esetekben azok, akik egy kicsit kevésbé agresszív frissítést részesítenek előnyben, választhatják a `sudo apt update && sudo apt upgrade` parancsot , bár a jelenlegi dokumentáció maga a `teljes frissítést` javasolja , hogy biztosítsa az elavult csomagok vagy összetett függőségi változások helyes kezelését.
Ha nem biztos benne, hogy melyik Debian verziót telepítette, a `cat /etc/debian_version` paranccsal ellenőrizheti az `/etc/debian_version` fájl tartalmát . Ez a fájl megjeleníti a rendszer tényleges verziószámát a frissítések alkalmazása után, így segítve annak ellenőrzését, hogy már naprakész-e a 13.3-as verzióval.
A legújabb Debian 13.3 ISO-val történő újratelepítésnek csak akkor van értelme, ha tiszta telepítést szeretnél végrehajtani , a rendszert új gépekre szeretnéd telepíteni, vagy teljesen újra szeretnéd végezni a konfigurációt . Minden más esetben az ajánlott módszer mindig az APT-n keresztüli frissítés.
Biztonsági adattárak és javasolt frissítések a Debian 13-ban
Egy valóban biztonságos Debian 13 rendszer fenntartásához elengedhetetlen a biztonsági tárház megfelelő konfigurálása . A Debian biztonsági csapata csomagfrissítéseket tesz közzé a stabil ághoz, amikor sebezhetőségeket azonosítanak.
A tároló engedélyezésének szokásos módja egy olyan sor hozzáadása az `/etc/apt/sources.list` fájlhoz, mint a `deb http://security.debian.org/trixie-security main contrib non-free non-free-firmware` . A módosítás mentése után egyszerűen futtassa az `apt update` parancsot , majd az `apt upgrade` vagy az `apt full-upgrade` parancsot a legújabb javítások telepítéséhez.
A biztonsági adattár mellett a Debian fenntartja a trixie-proposed-updates nevű területet, ahol a stabil ág következő pontfrissítéséhez tervezett javítások tárolódnak. Ezek a módosítások egy hosszabb tesztelési időszakon esnek át, mielőtt véglegesítenék őket.
Bárki, aki hozzá szeretne férni ezekhez a javasolt frissítésekhez, hozzáadhat egy sort, például a `deb http://deb.debian.org/debian trixie-proposed-updates main contrib non-free` parancsot az APT forrásfájljához. Utána újra kell futtatnia az `apt update` és `apt upgrade` parancsokat a rendelkezésre álló csomagok telepítéséhez.
Ez a mechanizmus lehetővé teszi a rendszergazdák és a haladó felhasználók számára, hogy a javításokat még a fő disztribúciós készletbe való belépés előtt teszteljék , segítve a potenciális visszaesések észlelését és a következő pontkiadás élményének finomhangolását.
Debian 12 "Bookworm": folyamatos karbantartás a Debian 12.7 és 12.13 verziókkal
Miközben Trixie halad előre, a Debian projekt nem feledkezett meg az előző ágról. A Debian 12 "Bookworm" továbbra is karbantartási frissítéseket kap, például a 12.7-es és 12.13-as verziókat , amelyek fokozzák a biztonságot és a stabilitást azok számára, akik még nem frissítettek Debian 13-ra.
A Debian 12.7 például 55 biztonsági frissítést és 51 hibajavítást vezetett be . Az enyhített sebezhetőségek a kernelt, a fájlrendszereket és a széles körben használt könyvtárakat érintették, amelyek közül néhány jogosultság-eszkalációhoz, érzékeny adatokhoz való hozzáféréshez vagy tetszőleges kódfuttatáshoz vezetett.
Ezenkívül a közösség által jelentett problémákat olyan területeken is kijavították, mint a csomagkezelés, a hardverkompatibilitás és a rendszer stabilitása éles környezetekben . Ezek a módosítások hozzájárulnak a Bookworm szervereken, munkaállomásokon vagy kritikus infrastruktúrán történő használatát végző felhasználók és rendszergazdák felhasználói élményének javításához.
A Debian 13.3 mellett a csapat kiadta a Debian 12.13-at is, 96 hibajavítással és 85 biztonsági frissítéssel . Ez biztosítja, hogy mind a jelenlegi, mind a korábbi stabil ágak fenntartsák a várt karbantartási szintet, amit a migrációt előre tervező szervezetek nagyra értékelnek.
A Bookworm ezen verzióira való frissítés szintén a sudo apt update, sudo apt upgrade és sudo apt full-upgrade paranccsal történik , és mindig ajánlott előtte biztonsági mentést készíteni, bár a folyamat biztonságos és kiszámítható.
Debian kiadási ciklus, támogatás és stabilitási filozófia
A Debian szoftvereit tárolókba és verziókba rendezi, amelyek egy viszonylag kiszámítható ciklust követnek. A projekt történelmileg jellemzően kétévente ad ki egy új stabil verziót , egy átlagosan körülbelül hét hónapos stabilizációs időszakot követően.
A korábbi adatok azt mutatják, hogy egy új verzió kiadása után körülbelül egy további év biztonsági frissítést biztosítanak az előző verzióhoz . Ez a gyakorlatban azt jelenti, hogy minden stabil verzió körülbelül három év közvetlen támogatást élvez, amelyet később LTS és kiterjesztett LTS projekteken keresztül meghosszabbítanak.
A verziótáblázat olyan kódneveket mutat, mint Rex, Bo, Hamm, Slink, Potato, Woody, Sarge, Etch, Lenny, Squeeze, Wheezy, Jessie, Stretch, Buster, Bullseye, Bookworm és Trixie. Mindezek a nevek a Toy Story című film szereplőitől származnak , ahol Sid az instabil ág fix neve, a Buggy RC pedig a kísérleti tárház szójátéka.
A tipikus munkafolyamat során a csomagok először az unstabil (Sid) verzióban érkeznek meg, majd tesztelésre kerülnek, amikor megfelelnek a minőségi kritériumoknak, és végül a következő stabil verzióban kerülnek kiadásra . A pontszerű kiadások, mint például a 13.1, 13.2 vagy 13.3, felelősek a problémák konszolidálásáért és javításáért, megakadályozva a hirtelen változásokat az életciklus közepén.
Ez a stabilitás előtérbe helyezésének filozófiája, valamint a fejlesztők és önkéntesek globális közössége, akik egy adott cégtől való függés nélkül tartják karban a rendszert, tette lehetővé, hogy a Debiant sokan „univerzális operációs rendszerként” tekintsék , amely olyan népszerű projektek alapja, mint az Ubuntu, a Linux Mint vagy a Kali Linux.
Mindez a munka olyan időben megjelenő kiadásokban ölt testet, mint a Debian 13.3 vagy a Debian 12.13, ahol a hangsúly a biztonságon, a hibajavításokon és az új telepítőlemezképek elérhetőségén van . Ezek nem vizuálisan látványos verziók, de kulcsfontosságúak annak biztosításához, hogy több millió számítógép továbbra is azzal a megbízhatósággal fusson, amely ezt a disztribúciót híressé tette.