Debian 9.7

Byl vydán Debian 9.7, tj. sedmá opravná verze Debianu 9 s kódovým názvem Stretch. Opravena je bezpečnostní chyba CVE-2019-3462 v APT. Předchozí instalační média Debianu 9 Stretch lze samozřejmě nadále k instalaci používat. Po instalaci stačí APT a následně celý systém aktualizovat.

23.1.2019 23:00 | Ladislav Hagara | Nová verze

Komentáře

[....]

Jestli se nepletu, měla vyjít verze 9.7 až na začátku února, pravděpodobně 9.2.

Tahle chyba v aptu z té plánované verze udělá verzi 9.8.

[Peter Golis]

To je v poriadku, jedná sa len o číslo. Dôležité je že oprava bude vydaná včas. Akákoľvek oprava.

[....]

Já nepsal nic o tom, jestli to je nebo není v pořádku. Jenom jsem upozornil na to, že na termín za cca 14 dní byla plánována normální point release, která byla touto příhodou přečíslována, ale přesto normálně vyjde, s vyšším číslem, nejspíš v původním termínu. Tohle vydali jenom proto, aby v repozitářích nestrašily instalátory, které obsahují potenciálně nebezpečný základní instalační program celého operačního systému.

[xhc]

ty vlastne hovoríš že o pár dní akože vyjde 9.8 ?

[Peter Golis]

Áno, hovorí o tom. To je v poriadku, jedná sa len o číslo. Dôležité je že oprava bude vydaná včas. Akákoľvek oprava.

V Debianu vycházejí bezpečnostní updaty jaksi průběžně. Point release pouze po nějakém čase shrnují všechny doposud provedené updaty a vygenerují se nová instalační média.

Těm, co už mají Debian nainstalovaný, je úplně jedno, jestli vyšla nějaká nová point release, protože všechny updaty mají neustále k dispozici.

Nová instalace se dá běžně provést i instalátorem ze starší point release, prostě se to nainstaluje a pak se provede upgrade.

Point release 9.7 je poněkud odlišná tím, že zahrnuje právě jen opravu aptu. Protože apt ve starších point releases obsahuje bezpečnostní chybu. Takže je lepší, když se případná nová instalace provede novým instalátorem. Ale kdo ví, co dělá, poradí si i bez nového instalátoru.

Jinak ta zmíněná oprava aptu byla k dispozici již před vydáním nové point release.

[Peter Golis]

No tak sa rozhodli zvýšiť číselko, aby mali vygenerované inštalačné CD v ktorom je opravená chyba v správcovi balíčkov. Vyzerá to lepšie.

I keď tá chyba v APT vyžadovala toľko súhier, že by sa musel dosť zapotiť človek počas inštalácie aby ju nasimuloval. Musel by mať repozitáre definiované cez HTTP a nie cez HTTPS, musel by ručne povoliť presmerovanie, a musel by mať povolené inštalovať nepodpísané balíky.

[xhc]

spraviť z toho hneď 9.7 vrátane install iso bolo veľmi rozumné a v podstate očakávané "gesto"

[xhc]

to bola len kontrolná otázka, úprimne, ak o pár dní vyjde 9.8, dosť ma to prekvapí... uvidí sa, či sa mi tento pesimistický pocit osvedčí

[R]

Teraz hlavne musia vydat novu verziu certbot, aby ludia stihli upgradovat do 13. februara.

https://bugs.debian.org/cgi-bin/bugreport.cgi?bug=887399

[Peter Golis]

Tak 13.feb vydajú 9.9, je tam toho.