El proyecto Debian ha lanzado recientemente dos actualizaciones importantes para sus distribuciones estables: Debian 12.7 (Bookworm) y Debian 11.11 (Bullseye). Estas actualizaciones, publicadas el 31 de agosto de 2024, no representan nuevas versiones completas de las distribuciones, sino que incluyen correcciones de seguridad críticas y ajustes para resolver problemas graves en los sistemas existentes. A continuación, te comparto un resumen de las principales novedades y mejoras que traen estas versiones.
Debian 12.7 (Bookworm)
La séptima actualización de Debian 12, con nombre en clave Bookworm, se enfoca principalmente en la seguridad y la estabilidad. Entre los cambios más destacados, se incluyen:
- Seguridad Mejorada: Se han corregido múltiples vulnerabilidades en paquetes clave como
amd64-microcode,ansible,apache2,cups,openssl, entre otros. Estas correcciones abarcan desde problemas de ejecución remota de código hasta fallos de seguridad en la gestión de archivos y redes. - Actualizaciones de Paquetes Críticos: Varias herramientas y bibliotecas esenciales, como
glibc,linux,systemdycurl, han recibido mejoras significativas en términos de rendimiento y seguridad. - Compatibilidad con Secure Boot: Un aspecto clave en esta actualización es la inclusión de
shim 15.8, que introduce restricciones en las versiones anteriores deshimen el firmware UEFI, lo que podría afectar a otros sistemas operativos que se ejecutan en el mismo hardware. Se recomienda deshabilitar temporalmente Secure Boot antes de realizar actualizaciones en otros sistemas operativos. - Eliminación de Paquetes Obsoletos: Algunos paquetes, como
bcachefs-tools, fueron eliminados debido a problemas críticos o por considerarse obsoletos. - Nueva Imágenes de Instalación: Próximamente, estarán disponibles nuevas imágenes de instalación que incorporan todas estas mejoras.
Debian 11.11 (Bullseye)
Por su parte, Debian 11.11 marca la última actualización de la distribución Bullseye, enfocándose en resolver problemas de seguridad y estabilidad antes de su transición definitiva a la categoría de oldstable. Las mejoras clave incluyen:
- Correcciones de Seguridad: Se han abordado varias vulnerabilidades en paquetes como
apache2,glibc,imagemagick,libvirt, entre otros, con el objetivo de mantener la seguridad y la estabilidad del sistema. - Soporte Continuado para Secure Boot: Al igual que en Debian 12.7, esta actualización incluye
shim 15.8, que impone restricciones sobre versiones anteriores deshim, lo que podría afectar a otros sistemas operativos en hardware compartido. - Actualización del Instalador: El instalador de Debian 11 se ha actualizado para incluir las correcciones más recientes, asegurando una instalación sin problemas en sistemas nuevos.
- Eliminación de Paquetes No Mantenidos: Algunos paquetes, como
iotjsyobfs4proxy, fueron removidos debido a preocupaciones de seguridad y falta de mantenimiento.
Conclusión
Ambas actualizaciones refuerzan el compromiso del proyecto Debian con la seguridad y la estabilidad de sus distribuciones. Los usuarios que instalan regularmente actualizaciones desde security.debian.org ya habrán recibido la mayoría de estas correcciones, y se recomienda a todos los usuarios de Debian 12 y Debian 11 actualizar sus sistemas para beneficiarse de las mejoras y correcciones introducidas. Las nuevas imágenes de instalación estarán disponibles próximamente en los repositorios oficiales.
