Debian 7.11 et 8.5 colmatent des brèches de sécurité

Debian 7.11 et 8.5 colmatent des brèches de sécurité

Le début de la fin pour Wheezy

Avatar de l'auteur
Vincent Hermann

Publié dans

Logiciel

06/06/2016 2 minutes
37

Debian 7.11 et 8.5 colmatent des brèches de sécurité

La distribution Linux Debian vient de recevoir deux importantes mises à jour, l’une pour l’ancienne version 7, l’autre pour l’actuelle « Jessie » (8). Les corrections apportées concernent surtout la sécurité, mais Debian 7.11 marque le chant du cygne pour « Wheezy ».

Debian a reçu pendant le week-end des mises à jour cumulatives corrigeant à la fois des failles de sécurité et des soucis d’ordre plus général. Pour Debian 7 Wheezy, la version 7.11 est la dernière « release numérotée » qui sera proposée. On peut parler de début de la fin, même si le support technique de cette mouture va se poursuivre jusqu’en mai 2018, du moins pour les deux architectures principales, x86 et x64.

Comme on peut le voir sur la page réservée à la mise à jour, il s’agit dans la plupart des cas d'en finir avec des problèmes de sécurité. La liste est découpée en deux parties, l’une pour les corrections diverses, l’autre spécifique aux failles, même si la première partie contient elle aussi des références à des vulnérabilités (groovy, gtk+3.0, libcrypto++, optipng…)

Debian 8.5 de son côté ne s’occupe pratiquement que de sécurité. La liste publiée est d’ailleurs nettement plus volumineuse que pour la version 7.11, dont on retrouve d’ailleurs plusieurs des brèches colmatées.

Packs et images ISO

Notez bien dans les deux cas que ces versions sont surtout faites pour rassembler au sein de mises à jour l’ensemble des correctifs publiés depuis la précédente. Ceux qui effectuent régulièrement l’entretien du système n’auront donc que très peu d’installations à faire, ces « packs » contenant quand même quelques correctifs spécifiques.

Ces versions provoquent également l’arrivée de nouvelles images ISO qui permettront l’installation du système équipé de ses dernières mises à jour. Comme le précise l’équipe sur chacune des deux pages, les images déjà stockées n’ont pas forcément besoin d’être jetées au profit des nouvelles, seule la dernière mise à jour cumulative étant de toute manière récupérée.

Écrit par Vincent Hermann

Tiens, en parlant de ça :

Sommaire de l'article

Introduction

Packs et images ISO

next n'a pas de brief le week-end

Le Brief ne travaille pas le week-end.
C'est dur, mais c'est comme ça.
Allez donc dans une forêt lointaine,
Éloignez-vous de ce clavier pour une fois !

Fermer

Commentaires (37)


Bon et bien plus qu’à profiter des congés pour migré mon serveur de 7 vers 8.


@Wype : Fait attention avec Systemd tu peux avoir quelques surprises …








Wype a écrit :



Bon et bien plus qu’à profiter des congés pour migré mon serveur de 7 vers 8.





passionnantes vacances en perspective. Perso, je préfère sortir faire une ballade.



Il a pas dit qu’il n’allait faire QUE ça hein&nbsp;<img data-src=" />


Toi, tu n’es pas un vrai barbu !


Oui, bien sûr, il y a aussi la veille technologique et le distro hopping hebdomadaire, en plus de lire tous les commentaires de NextINpact.








Jeanprofite a écrit :



Toi, tu n’es pas un vrai barbu !





C’est vrai. Je préfère me raser.









Mimoza a écrit :



@Wype : Fait attention avec Systemd tu peux avoir quelques surprises …







Je confirme, ici serveur installé sur un RAID logiciel, autant je n’ai eu aucun souci pour migrer de 6 à 7 (quasiment comme une mise à jour classique), autant il n’a pas du tout aimé le passage à la 8 et à systemd…



Je préconise dans tous les cas une sauvegarde de la config de la machine (pour pouvoir restaurer au cas où), et une installation fraîche de Debian 8, ça évite pas mal d’emmerdes. Perso j’ai sauvegardé /etc/ et /home/, tout roulait après installation fraîche.



Tu peux faire ça en migrant un serveur.


Tu te ballades beaucoup lors du passage à systemd <img data-src=" />








Mimoza a écrit :



@Wype : Fait attention avec Systemd tu peux avoir quelques surprises …



Pas de problème, je teste sur un serveur a part et je compte faire une clean install plus et la mise en place d’une solution docker. <img data-src=" />







gokudomatic a écrit :



passionnantes vacances en perspective. Perso, je préfère sortir faire une ballade.







Par congés je veux dire week-end, faut bien s’occuper les jours pluvieux <img data-src=" />

Non pour les vacances, je traverse l’atlantique histoire de profiter un peu de ma famille, pas vraiment le moment idéal pour une migration (surtout avec de l’adsl de campagne bien moisi) <img data-src=" />









Wype a écrit :



&nbsp;la mise en place d’une solution docker. <img data-src=" />





Ne fais pas ça, pauvre fou !









Whinette a écrit :



Ne fais pas ça, pauvre fou !





J’espère que ça ne sera pas pour de la prod…



https://www.youtube.com/watch?v=PivpCKEiQOQ



<img data-src=" />



énorme :)








bilbonsacquet a écrit :



J’espère que ça ne sera pas pour de la prod…



https://www.youtube.com/watch?v=PivpCKEiQOQ



<img data-src=" />





<img data-src=" />



très fort.<img data-src=" />


Sublime <img data-src=" /><img data-src=" />


merci pour ce petit fou rire matinal :p








tifounon a écrit :



Sublime <img data-src=" /><img data-src=" />







  • “Even Microsoft has containers now. I’m moving everyone to Windows !”

  • “Don’t cry, you can run bash on windows 10 now.”

    &nbsp;<img data-src=" />



    &nbsp;









Mimoza a écrit :



@Wype : Fait attention avec Systemd tu peux avoir quelques surprises …





Systemd est optionnel. <img data-src=" />



Tiens, j’ai un serveur expérimental à faire tourner et à paramétrer, pas eu le temps de m’en occuper pour le moment (trop de boulot par ailleurs le WE).



Faut aussi que je migre ailleurs que sur No-IP (qui fait désormais payer son service ou force à une revalidation mensuelle…)


$ apt-get update && apt-get upgrade -y


Je vais en profiter pour poser une chtite question à laquelle je n’ai pas trouvé de réponse claire. Est ce qu’il y a une solution plus ou moins automatique pour relancer les daemon dépendant de lib qui ont été mises à jour ? J’ai cru comprendre que c’était censé être le cas par le biais des dépendances mais j’ai l’impression que ce n’est pas automatique. Ce n’est pas que je n’aime pas lsof mais je trouve ça un peu pénible.








Mimoza a écrit :



@Wype : Fait attention avec Systemd tu peux avoir quelques surprises …





Si mes souvenirs sont exacts, le plus gros problème que j’ai eu ce sont des vieux trucs que j’avais laissé dans fstab qui n’étaient plus accessibles et mettaient un peu le bazar (ralentissaient le démarrage).



Disons qu’il ne faut pas trop bricoler avec certaines dépendances, au risque de se retrouver avec des unités qui s’attendent mutuellement jusqu’à la fin des temps.








Quiproquo a écrit :



Disons qu’il ne faut pas trop bricoler avec certaines dépendances, au risque de se retrouver avec des unités qui s’attendent mutuellement jusqu’à la fin des temps.





C’est comme ça que l’on devient barbu. <img data-src=" />



Le paquet “needrestart” fourni un binaire du même nom qui fait exactement ça et est appelé automatiquement après apt-get.


Quelques VM proxmox migrées sans soucis. Il fallait juste refaires quelques configuration-optimisations (lié au passage d’Apache 2.2 à 2.4 en particulier)








Nit a écrit :



Le paquet “needrestart” fourni un binaire du même nom qui fait exactement ça et est appelé automatiquement après apt-get.





merci.



Oui mais des failles de sécurité stables <img data-src=" />


Petite question : C’est toi qui a réalisé les sous-titre ?



<img data-src=" />





Je ne suis pas germanophone mais même traduit en anglais, ça vaux son pesant de cacahuètes …&nbsp; <img data-src=" />








saladiste a écrit :



La barbe, c’est désuet, préférez la salade.





juste par curiosité, comment portes-tu ta salade?









Vin Diesel a écrit :



Petite question : C’est toi qui a réalisé les sous-titre ?



<img data-src=" />





Je ne suis pas germanophone mais même traduit en anglais, ça vaux son pesant de cacahuètes …&nbsp; <img data-src=" />





Non du tout, quelqu’un l’a partagée récemment sur une mailing-list. Je n’utilise pas Docker et la vidéo a fini de me convaincre de continuer sur cette voie ;-)



Docker, c’est comme tous les autres outils/technos:



&nbsp;- ça apporte énormément dans certaines situations et c’est inapproprié dans d’autres.



&nbsp;- dire qu’une techno est mauvaise en soi parce que certains l’utilisent à mauvais escient est ridicule.



Ca n’empêche pas que la vidéo est juste énorme <img data-src=" />

&nbsp;


aaa