- Debian 13“Trixie”和 Debian 12“Bookworm”获得了以稳定性和安全性为重点的小版本更新。
- Debian 13.3、13.2、13.1 和 12.7/12.13 等更新版本包含了数百个错误修复和安全补丁。
- 新的 ISO 镜像包含更新的桌面环境，安装后需要等待的软件包也更少，因此已经使用 Debian 的用户无需重新安装。
- Debian 的稳定模式结合了长期支持、安全存储库和建议更新，以保护关键系统。
在 GNU/Linux 生态系统中，选择众多，但鲜有能与 Debian 比肩的，它拥有如此卓越的声誉和良好的口碑。Debian稳定版是可靠性、长期支持和精心管理的更新计划的代名词，其每次发布都专注于修复漏洞和加强安全性，而非引入突破性的变革。
在此背景下，Trixie 和 Bookworm 的最新维护版本现已发布。“Trixie”分支上的 Debian 13.3、13.2 和 13.1，以及“Bookworm”分支上的 Debian 12.7 和 12.13，都包含大量错误修复、安全补丁和新的安装镜像，无论用户是进行全新安装还是已在生产环境中运行一段时间，都能从中受益。
Debian 中的一次性发布究竟是什么？
在详细介绍各个版本之前，需要先澄清一个关键点：在 Debian 系统中，“.1”、“.2”、“.3”等版本并非新的发行版，而是对已发布的稳定分支的特定更新。换句话说，Debian 13.3 并非与 Debian 13 不同的 Debian 版本，而是同一系统的更新、更完善的版本。
实际上，这些小版本更新包含安全补丁、漏洞修复和更新的安装 ISO 镜像。其目标有两个：一是为新用户提供更新的安装介质，减少首次启动后需要下载的软件包数量；二是确保现有 Debian 用户可以通过 APT 获得所有改进，而无需重新安装系统。
Debian 稳定版模型辅以“测试”和“不稳定”分支，这两个分支会率先接收最新的软件包版本。软件包在满足质量标准后会从“不稳定”（代号 Sid）分支移至“测试”分支，然后从测试分支合并到下一个稳定版本，该稳定版本之后会定期接收维护更新。
这种保守的做法，有时被称为“数字保守主义”，与滚动发布发行版形成对比，但正是这种保守主义使得 Debian 成为服务器、公共管理部门和寻求长期稳定性的用户的标杆。
Debian 13“Trixie”：新的稳定版本及其维护周期
当前稳定版本为 Debian 13，代号“Trixie”。它最初于 2025 年 8 月发布，作为 Debian 12“Bookworm”的继任者，并且由于其长期支持政策，计划在未来几年内继续投入生产使用。
Debian 13 对系统基础架构进行了重大更改：正式将 riscv64 架构纳入支持的架构范围，并停止支持 i386 作为主要平台，i386 现在仅作为 64 位系统的兼容库使用。此外，它还包含 Debian 标准中相对较新的关键组件，例如 Linux 内核 6.12 LTS、systemd 257、GCC 14.2、Python 3.13、LibreOffice 25.2、PostgreSQL 17、MariaDB 11.8 和 GIMP 3.0.4。
在图形方面，选择依然非常丰富。Debian 13 保留了 GNOME 48、KDE Plasma 6.3、Xfce 4.20、Cinnamon 6.4.10、LXQt 2.1、MATE 1.26.1 和 LXDE 0.11.1 等现代桌面环境，使得安装既能满足普通电脑的需求，也能适应高性能工作站。
该版本的生命周期已明确定义。Debian 13 至少享有五年的安全支持，预计维护终止日期约为 2030 年。在此期间，它将收到多个小版本更新（例如 13.1、13.2 和 13.3），这些更新将通过新的补丁和累积的错误修复来整合系统。
对于生产环境，官方文档本身强调，一般建议始终使用稳定分支，将“测试”留给更喜欢使用更新软件并愿意通过报告错误进行协作的高级用户。
Debian 13.1：Trixie 的首批主要补丁
Trixie 首次发布后，第一个小版本更新是 Debian 13.1。此次更新包含了近 100 个补丁的第一批主要补丁，涵盖了错误修复和安全改进，以及新的 ISO 镜像，以简化在不同架构上的安装。
此版本主要针对依赖项管理、systemd、加密库、网络驱动程序以及对 ARM 和 PowerPC 架构的支持进行了改进。许多改进之处并非显而易见，但它们可以减少复杂环境中的冲突，并提高后台服务的稳定性。
Debian 13.1 还通过对 OpenSSL、sudo、SSH 和 GnuPG 相关软件包、浏览器和图形库进行重大更新，加强了系统安全性。其目的是缓解可能导致权限提升、网络攻击或利用 Web 内容渲染缺陷的漏洞。
另一个亮点是发布了包含主要桌面环境的全新网络安装包和完整 ISO 镜像。得益于这些镜像，任何从头开始安装 Debian 13.1 的用户都能获得一个几乎从一开始就是最新的系统，而无需在安装后立即下载数十甚至数百个软件包。
对于已经运行 Debian 13 的用户来说，只需在终端中运行通常的命令：sudo apt update、sudo apt upgrade 和 sudo apt full-upgrade，即可将系统更新到 13.1 版本，而无需更改分区或重新安装。
Debian 13.2：修复了超过 120 个错误，并修补了 55 个漏洞
第二次紧急更新随 Debian 13.2 版本发布，这是一次侧重于日常稳定性的维护更新。该版本包含 123 个错误修复和补丁，修复了关键发行版软件包中的 55 个安全漏洞。
此次修复的功能性问题涵盖了诸多重要工具，例如Ansible、Epiphany、Evolution、GNOME Maps、systemd、Samba、Suricata、QEMU、Redis、GIMP、Bind9、LXD、Incus、JSON、virt-manager、DKMS 以及 Linux 内核本身（已更新至 6.12.57+deb13 版本）。这些漏洞大多会导致系统崩溃、意外关机或运行异常，严重影响日常使用。
在安全性方面，Debian 13.2 修复了非常广泛的软件漏洞。它发布了针对 7-Zip、curl、libxslt、Chromium、Shibboleth SP、ImageMagick、CUPS、Firefox ESR、FFmpeg、OpenSSL、Dovecot、Ghostscript、OpenJDK、Thunderbird、WebKit2GTK、Xorg-server、Squid、Ruby-Rack、NVIDIA Tesla 驱动程序、systemd-boot-efi 和 Sail 等软件漏洞的补丁。
其中一些漏洞尤为关键。例如，Ruby-Rack 修复了一个 HTTP 请求走私漏洞 (CVE-2025-58068)，systemd-boot-efi 修复了一个 DNS-over-TLS 漏洞，而 Sail 则修复了内存损坏问题。这些修复显著缩小了桌面和服务器系统的攻击面。
与其他小版本更新一样，此版本附带了更新的安装镜像和最新的桌面环境：KDE Plasma 6.3.6、GNOME 48、Xfce 4.20、Cinnamon 6.4.10、LXQt 2.1、MATE 1.26.1 和 LXDE 0.11.1。现有用户只需运行`sudo apt update && sudo apt full-upgrade`，如果需要，可以使用命令`cat /etc/debian_version`检查确切的版本号。
Debian 13.3：Trixie 第三版，包含 108 个修复和 37 个安全补丁
Debian 13.3 是迄今为止 13 分支的第三个维护更新版本。它在 Debian 13.2 发布约两个月后推出，包含 108 个错误修复和 37 个安全更新，进一步巩固了 Trixie 的稳定性。
此次改进主要集中在桌面和服务器环境中广泛使用的关键系统工具和软件上。Ansible、Apache2、Flatpak、Go 模块、PostgreSQL 17、QEMU 和 Linux 内核等软件包都已更新，从而为应用程序和服务提供更强大的基础。
在安全性方面，内存溢出、特定格式解析错误、内存损坏风险以及拒绝服务漏洞等问题均已修复。其中许多问题已被列为 CVE 漏洞，并影响全球无数 Debian 安装中包含的组件。
图形安全方面也得到了加强，GNOME、Thunderbird、Chromium 和 VLC 都进行了调整，同时媒体库也增加了额外的保护措施，以缓解近期发现的漏洞。这些改进旨在降低恶意内容导致系统崩溃或执行恶意代码的可能性。
一个特别重要的技术细节是加入了针对英特尔处理器的更新代码，旨在缓解近期发现的CPU漏洞。此外，图形安装程序已使用改进的内核ABI重新编译，因此新安装的系统无需用户进行任何额外操作即可启动保护机制。
新的 ISO 镜像、支持的架构和实时镜像
每个 Debian 版本都附带新的 ISO 镜像，其中包含了迄今为止的所有补丁和修复程序。这对于从头开始安装系统或同时在多台机器上部署系统的用户来说尤其方便，因为它避免了在安装后立即下载大量软件包。
以 Debian 13.3 为例，它提供了适用于多种架构的更新 ISO 镜像，例如 amd64（64 位）、arm64（AArch64）、riscv64、ppc64el、s390x 和 armhf等。这种多样性很好地契合了欧洲及其他许多地区的实际情况，在这些地区，从传统桌面电脑到 IBM System/Z 大型机和嵌入式设备，各种设备并存。
此外，该项目还提供适用于 64 位系统的 Debian 13.3 Live 镜像，允许您直接从 USB 驱动器或 DVD 启动系统，而无需访问硬盘。这对于教师、技术支持人员以及想要尝试 Trixie 而不影响现有系统的好奇用户来说是一个很受欢迎的选择。
这些实时镜像预装了多种桌面环境，例如 KDE Plasma 6.3.6、GNOME 48、Xfce 4.20、Cinnamon 6.4.10、LXQt 2.1、MATE 1.26.1、LXDE 0.11.1，以及搭载 IceWM（“Junior”）的轻量级版本。您可以根据资源消耗和功能需求，选择最合适的组合。
要下载官方 ISO，建议仍然访问Debian 下载页面，在那里您可以找到完整的镜像以及 netinst 和 live 选项，并带有校验和和签名以确保其完整性。
如何从之前的 Trixie 版本升级到 Debian 13.3
如果您已经在使用 Debian 13“Trixie”，好消息是您无需重新安装系统即可享受 13.1、13.2 或 13.3 版本中的改进。所有修复程序都通过 APT 从官方 Debian 软件仓库提供。
一般步骤是打开终端并运行`sudo apt update && sudo apt full-upgrade`。此命令会强制下载最新的软件包索引，解决依赖关系，并应用所有待处理的系统更新，包括来自最新可用版本中的安全补丁和错误修复。
在某些情况下，那些希望升级幅度稍小的用户可以选择`sudo apt update && sudo apt upgrade`，尽管当前的文档本身建议使用`full-upgrade`，以确保正确处理过时的软件包或复杂的依赖关系更改。
如果您不确定已安装的 Debian 版本，可以使用命令 `cat /etc/debian_version` 查看 `/etc/debian_version` 文件的内容。该文件显示系统在应用更新后的有效版本号，帮助您确认是否已是最新版本 13.3。
只有当您需要全新安装、在新机器上部署系统或完全重新配置时，使用最新的 Debian 13.3 ISO 镜像重新安装才有意义。在所有其他情况下，建议始终通过 APT 进行更新。
Debian 13 中的安全存储库和拟议更新
为了确保 Debian 13 系统的绝对安全，正确配置安全软件仓库至关重要。Debian 安全团队会在发现漏洞后，将稳定分支的软件包更新发布到该仓库中。
启用此软件源的常用方法是在`/etc/apt/sources.list`文件中添加类似`deb http://security.debian.org/ trixie-security main contrib non-free non-free-firmware` 的一行。保存更改后，只需运行`apt update`，然后运行`apt upgrade`或`apt full-upgrade`即可安装最新补丁。
除了安全仓库之外，Debian 还维护着trixie-proposed-updates 仓库，用于存放计划在稳定分支的下一个小版本更新中修复的补丁。这些修改在最终定稿前会经过一段较长的测试期。
任何希望获取这些拟议更新的用户都可以在其 APT 源文件中添加类似`deb http://deb.debian.org/debian trixie-proposed-updates main contrib non-free` 的一行。之后，他们需要再次运行`apt update`和`apt upgrade`来安装可用的软件包。
该机制允许管理员和高级用户在修复程序发布到主发行版集之前对其进行测试，从而帮助检测潜在的回归问题并完善下一个小版本的体验。
Debian 12 “书虫”：继续维护，支持 Debian 12.7 和 12.13。
在 Trixie 版本不断推进的同时，Debian 项目并没有忘记之前的 Debian 分支。Debian 12 “Bookworm” 仍在持续接收维护更新，例如 12.7 和 12.13 版本，这些更新增强了安全性和稳定性，以保障尚未升级到 Debian 13 的用户。
例如，Debian 12.7 引入了55 个安全更新和 51 个漏洞修复。修复的漏洞影响内核、文件系统和广泛使用的库，其中一些漏洞可能导致权限提升、访问敏感数据或执行任意代码。
此外，我们还解决了社区反馈的问题，例如软件包管理、硬件兼容性和生产环境中的系统稳定性。这些调整有助于改善在服务器、工作站或关键基础设施上使用 Bookworm 的用户和管理员的体验。
除了 Debian 13.3 之外，该团队还发布了Debian 12.13，其中包含 96 个错误修复和 85 个安全更新。这确保了当前和之前的稳定分支都能保持预期的维护水平，这对提前规划迁移的组织来说至关重要。
升级到这些版本的 Bookworm 也可以使用sudo apt update、sudo apt upgrade 和 sudo apt full-upgrade 命令，虽然该过程旨在安全且可预测，但始终建议事先进行备份。
Debian 发布周期、支持和稳定性理念
Debian 将其软件组织成不同的软件仓库和版本，并遵循相对可预测的周期。历史上，该项目通常每两年发布一个新的稳定版本，平均稳定期约为七个月。
历史数据显示，新版本发布后，旧版本通常会获得大约一年的额外安全更新。这意味着，实际上，每个稳定版本都能享受大约三年的直接支持，之后会通过长期支持（LTS）和扩展长期支持（Extended LTS）项目进行延期。
版本表中列出了 Rex、Bo、Hamm、Slink、Potato、Woody、Sarge、Etch、Lenny、Squeeze、Wheezy、Jessie、Stretch、Buster、Bullseye、Bookworm 和 Trixie 等代号。所有这些名称都来自电影《玩具总动员》中的角色，其中 Sid 是不稳定分支的固定名称，而 Buggy RC 则是实验性代码库的谐音梗。
典型的开发流程是，软件包首先进入不稳定版本（Sid），然后经过质量标准测试后进入测试阶段，最终在下一个稳定版本中发布。诸如 13.1、13.2 或 13.3 之类的版本更新负责整合和修复问题，防止在产品生命周期中期出现突然的变更。
这种优先考虑稳定性的理念，再加上一个由开发者和志愿者组成的全球社区维护该系统而不依赖任何特定公司，使得 Debian 被许多人视为“通用操作系统”，并成为 Ubuntu、Linux Mint 或 Kali Linux 等流行项目的基础。
所有这些工作最终都体现在 Debian 13.3 或 Debian 12.13 等版本的及时发布上，这些版本侧重于安全性、漏洞修复以及提供新的安装镜像。这些版本在视觉上或许并不惊艳，但它们对于确保数百万台计算机能够继续以 Debian 发行版赖以成名的可靠性运行至关重要。