107 correctifs de sécurité injectés en un seul bloc, 106 paquets révisés et un couperet définitif pour les parcs restés sous l’ancienne garde, la mise à jour intermédiaire Debian 13.7 consolide la branche stable « Trixie ».
Cette livraison d’envergure s’accompagne d’une transition majeure dans le cycle de vie du système : après cinq années de service depuis son lancement en août 2021, la prise en charge à long terme de Debian 11 Bullseye est officiellement close, laissant l’ensemble des correctifs aux seules versions modernes.
💡 Souvenirs des sueurs froides de l’été
Cette stabilité « retrouvée » tranche avec les turbulences de juillet dernier, marquées par des blocages au niveau des mécanismes d’amorçage. Retrouvez notre récit de l’incident : Debian 13.6 Trixie : bug de démarrage et Secure Boot.
Quoi de neuf dans Debian 13.7 ?
Le point névralgique de ce rafraîchissement réside dans la bibliothèque standard C. La glibc intègre des correctifs majeurs tout en préparant la compatibilité avec les futurs en-têtes du noyau Linux 7.0. Cette intervention a entraîné la recompilation intégrale d’éléments fondamentaux du système, à l’image du shell bash, des conteneurs Docker, de GnuPG ou encore de BusyBox.
Les briques logicielles destinées à la virtualisation et aux réseaux subissent un assainissement rigoureux, notamment l’hyperviseur QEMU. On note également l’élimination de fuites mémoire en série dans ImageMagick, et le passage aux nouvelles versions stables d’OpenSSL et de Samba. Enfin, l’outil d’audit système s’étend officiellement à l’architecture ouverte RISC-V 64 bits (riscv64).
Cinq ans de bons et loyaux services : Debian 11 s’éteint
Le calendrier de maintenance a franchi, il y a quelques jours, un seuil critique : Debian 11 Bullseye ne recevra plus la moindre mise à jour de sécurité émanant des équipes officielles du projet. Les serveurs encore sous cette mouture doivent être migrés vers Debian 12 Bookworm (dont le suivi régulier reste garanti jusqu’au 30 juin 2028 sur les architectures amd64, i386, arm64, armhf et ppc64el) ou (mieux encore, si c’est possible), vers la version courante Debian 13 en suivant la documentation du wiki sur le suivi à long terme Debian LTS. Seule une prise en charge commerciale extérieure résiduelle assurera un support étendu (ELTS) pour les parcs industriels retardataires.
Pour les machines déjà installées sous Debian 13, la mise à niveau est sans douleur et ne nécessite pas le téléchargement d’une ISO.
🌐 L’actualité de l’open source et des technologies éthiques dans votre flux
🐘 Fediverse / Mastodon : suivez notre profil officiel @ depuis votre application ou votre instance favorite.
🦋 Bluesky (AT Protocol) : retrouvez nos actualités condensées et abonnez-vous à @goodtech.info.
@redaction
Une formulation bizarre des phrases avec un vocabulaire peu courant pour les expressions communes, cet article n'aurait-il pas été rédigé à l'aide d' #IA ?
Non 🙂 L’IA est utilisée pour corriger/optimiser, voire pour créer des tableaux HTML plus simplement… non pour écrire !