Linux-Distribution bekommt Update: Debian 13.6 bringt Sicherheits- und Stabilitäts-Updates

Debian 13.6 bündelt die neuesten Sicherheits- und Stabilitätsupdates. Zu den auffälligsten Änderungen gehören eine neue Version des Firmware-Updaters fwupd, mit der sich Secure-Boot-Zertifikate aktualisieren lassen, sowie die Nutzung einer älteren Version einer GeoIP-Datenbank aufgrund von Lizenzänderungen.

Das Debian-Projekt hat ein neues Point-Release der Linux-Distribution Debian „Trixie“ in Form von Version 13.6 veröffentlicht. Ein Großteil der Pakete wurde bereits über security.debian.org bereitgestellt. Wer also regelmäßig diese Sicherheitsupdates einspielt, muss zum Release von Debian 13.6 nur wenige Pakete aktualisieren. Dafür kann bekanntlich „sudo apt update && sudo apt upgrade“ über das Terminal genutzt werden.

Die wichtigsten Änderungen von Debian 13.6

Die wohl größte Änderung der Linux-Distribution Debian „Trixie“ 13.6 ist die Aktualisierung des Firmware-Updaters fwupd auf die Version 2.0.20. Dadurch kann das Programm künftig Stammzertifikate (Certificate Authority, CA), Autorisierungsschlüssel (Key Exchange Key, KEK) und die Sperrliste DBX auf den neuesten Stand bringen. Das Update von fwupd ist insofern wichtig, da nun abgelaufene Secure-Boot-Zertifikate aktualisiert werden können.

Außerdem hat das Debian-Projekt das Programm geoip-database auf eine bereits mehrere Jahre alte Version zurückgesetzt. Hintergrund davon ist eine Änderung der Lizenzbedingungen der kostenlosen GeoLite-Datenbank, die mit dem Paket geoip-database ausgeliefert wird. Daher sind aktuelle Versionen dieser Datenbank zur Zuordnung des geografischen Standorts anhand einer IP-Adresse nicht mehr mit den Debian Free Software Guidelines zu vereinbaren. Wer auf GeoLite angewiesen ist, sollte eine Lizenz vom Hersteller Maxmind erwerben, da sonst mit veralteten Daten gearbeitet wird.

Weitere Bugfixes und Sicherheitsupdates

Debian 13.6 fasst zudem eine ganze Reihe an Bugfixes und Sicherheitsupdates für Anwender zusammen. Demnach sind mehr als 100 Sicherheitsankündigungen (Debian Security Advisories, DSA) in das jüngste Point-Release der Linux-Distribution eingeflossen, wie aus einer Meldung auf der Debian-Website zu entnehmen ist. So haben unter anderem Chromium, Thunderbird, der Linux-Kernel, Firefox ESR (Extended Security Release), Samba, OpenSSLund Apache2 eine oder mehrere Aktualisierungen erhalten.

Ferner umfasst Debian 13.6 „Trixie“ Fehlerbehebungen für über 150 Pakete. So hat der Webserver Apache2 gleich mehrere Bugfixes erhalten, die Probleme mit Buffer Overflows, Out-of-Bound-Schreibvorgängen, Denial-of-Service-(DoS)-Schwachstellen und mehr umfassen. Auch für die E-Book-Verwaltungssoftware Calibre, die Office-Suite LibreOffice, die quelloffene Photoshop-Alternative Gimp und den KDE-Dateimanager Dolphin stellt das Debian-Projekt Fehlerbehebungen zur Verfügung.

Gleiches gilt für eine Vielzahl an Systemanwendungen, Bibliotheken und Tools für Programmiersprachen. Demnach wurde der Debian-Installer an neue Kernel-Versionen angepasst und der Terminal-basierte E-Mail-Client Mutt hat gleich mehrere Bugfixes bekommen. Samba wurde indes auf ein neues Upstream-Release aktualisiert, während zudem verschiedene Tools für die Programmiersprache Python Fehlerbehebungen erhalten haben.