Debian 12.2 发布，包含 117 个错误修复和 52 个安全更新。

Debian 12.2 发布，包含 117 个错误修复和 52 个安全更新。 Debian 项目今天宣布 Debian 12.2 发布并全面上市，作为最新的 Debian GNU/Linux 12“Bookworm” 操作系统系列的第二个 ISO 更新。 Debian 12.2 发布在 Debian 12.1 发布后两个半月，旨在为那些希望在新硬件上部署操作系统的用户提供最新的安装介质，这样你在安装后就不必从存储库下载数百个更新了。 Debian 12.2 包含了自 2023 年 7 月 22 日以来发布的 Debian GNU/Linux 12“Bookworm” 操作系统系列的所有安全和软件更新。具体而言，这个新版本包括了对 117 个软件包的各种错误修复和 52 个安全更新。 要了解有关这些的详细信息，请查看发布。新的 ISO 镜像可以立即从下载。要更新 Debian 系统，还可以使用以下命令：sudo apt update && sudo apt full-upgrade 。

Debian 12将于明年年中发布

Debian 12将于明年年中发布 代号为“Bullseye”的 Debian 11 于去年 8 月发布，现在是时候开始讨论代号“Bookworm”的 Debian 12 开发里程碑日期了。 作为主要的 Linux 发行版本，Debian 新版本发布周期通常是 2 年，Debian 12 也会按照这个时间进行发布。不过取决于冻结后的情况，发布周期可能会有所缩短。 Debian 发布团队建议他们的过渡和工具链冻结（transition and toolchain freeze）在 2023 年 1 月 12 日左右，Debian 12.0 软件冻结大约在 2 月 12 日，而完整的硬冻结会在 3 月 12 日。 Debian 12.0 版本会在之后的某个时间点发布，而取决于错误修复情况通常会在几个月之后。但无论如何，我们可以期待在 2023 年中期发布 Debian 12.0。 cnBeta

NetBSD 9.4发布 修复了安全性和稳定性问题

NetBSD 9.4发布 修复了安全性和稳定性问题 NetBSD 9.4 带来了各种稳定性增强和安全修复。NetBSD 9.3 早在 2022 年就已发布，因此 NetBSD 9.4 的修复内容非常丰富。NetBSD 9.4 还包括一些更新的硬件支持，如在各种驱动程序中支持英特尔 600 和 700 系列芯片组，在温度驱动程序和相关组件中支持 AMD Zen 3 和 Zen 4，在 tprof 中支持更新的 CPU，以及为不同的有线/无线网络适配器和其他设备 ASIC 添加各种支持。NetBSD 9.4 还针对过去两年中发现的所有安全漏洞更新了 X.Org 服务器，更新了 OpenSSL 以及其他软件包更新。发布公告强烈建议 NetBSD 9 用户如果不直接升级到 NetBSD 10，则升级到 NetBSD 9.4。 ... PC版： 手机版：

Curl 将于10月11日修复一个严重程度为“HIGH”安全漏洞

Curl 将于10月11日修复一个严重程度为“HIGH”安全漏洞 10 月 11 日，curl 将推出新版本 8.4.0。该更新将修复一个严重程度为 HIGH 等级的安全漏洞。这不是什么普通的错误。 据维护人员称，这可能是他们长期以来见过的最严重的 curl 安全问题。 有关漏洞的具体信息在发布前仍处于保密状态，预计于 10 月 11 日 06:00 UTC 时间发布。 已知信息： CVE-2023-38545：严重性 HIGH（同时影响 libcurl 和 curl 工具） CVE-2023-38546：严重性 LOW（仅影响 libcurl，不影响工具） 详细信息：

Debian 11 (Bullseye) 于昨日（13日）取代 Debian 10 (Buster）成为最新的稳定版本。

Debian 11 (Bullseye) 于昨日（13日）取代 Debian 10 (Buster）成为最新的稳定版本。 Debian的的安全团队将很坏结束对Debian 10进行的全面支持（直至2022年夏），接下来会由Debian官方志愿者组成的团队接手进行LTS支持，直到5年生命期结束（至2024年6月）。

Curl 正式发布新版本 8.4.0 ，修复 SOCKS5 堆溢出漏洞，请尽快更新。

Curl 正式发布新版本 8.4.0 ，修复 SOCKS5 堆溢出漏洞，请尽快更新。 Curl 项目的维护者在一周前就了漏洞提醒，表示将在 8.4.0 版本中修复这个严重的漏洞。据维护人员称，这可能是他们长期以来见过的最严重的 curl 安全问题，同时影响到 libcurl 库和 curl 工具。 根据 Curl 作者 Daniel Stenberg 在其个人博客中的介绍，这个高危漏洞是 SOCKS5 堆溢出漏洞(heap buffer overflow)，该漏洞(CVE-2023-38545)会导致 curl 在 SOCKS5 代理握手过程中溢出基于堆的缓冲区。 目前 8.4.0 版本已正式发布，建议用户和开发者立即更新。 漏洞详情：