Debian 8.7 rassemble tous les correctifs des derniers mois

Debian 8.7 rassemble tous les correctifs des derniers mois

En attendant Stretch

Avatar de l'auteur
Vincent Hermann

Publié dans

Logiciel

16/01/2017 2 minutes
54

Debian 8.7 rassemble tous les correctifs des derniers mois

La distribution Linux Debian 8 reçoit sa septième mise à jour d’étape. Ceux qui installent régulièrement les correctifs n’auront que peu de paquets à mettre à jour, Debian 8.7 étant surtout là pour faire le point.

Tandis que Debian 9 (Stretch) se prépare en coulisse, la version 8.7 permet à d’éventuels utilisateurs retardataires de mettre à jour leur système. Elle contient en effet tous les correctifs disponibles depuis la mouture 8.6 précédente. Ceux qui les font régulièrement n’auront donc pas grand-chose à se mettre sous la dent. Les images ISO du système tiennent compte de la nouvelle et sont donc elles aussi mises à jour.

Debian 8.7 corrige une longue liste de problèmes. Certaines de ces corrections sont spécifiques à cette mise à jour, mais la grande majorité a déjà été gérée au cours des derniers mois. Notez quand même que la version 8.7 contient des colmatages spécifiques de brèches de sécurité et qu’elle est donc aussi importante que les précédentes. Tous les bugs, ainsi que les vulnérabilités corrigées sont listés sur le site officiel.

Comme indiqué, les images ISO sont également à jour et disponibles depuis la page dédiée aux téléchargements de Debian. En cas de réinstallation ou de nouvelle installation, la nouvelle version permettra de se passer de téléchargement pour les mises à jour des derniers mois.

Quant à Debian 9 « Stretch », dont la première Release Candidate est sortie ce week-end également, il faut encore attendre un peu. La liste définitive des caractéristiques et fonctionnalités (full freeze) ne se fera qu'au début du mois prochain. Rappelons que tout le calendrier a été décalé de deux mois, les développeurs ayant décidé d'attendre que le noyau Linux 4.10 arrive. La raison en était simple : profiter de son statut LTS, donc d'un support plus long.

Écrit par Vincent Hermann

Tiens, en parlant de ça :

Sommaire de l'article

Introduction

Fermer

Commentaires (54)


Ca fait toujours du bien un rappel, j’ai mis à jour mon serveur du coup ! Et celui du forum aussi par la même occasion même si c’est une Ubuntu !


Bonne news , merci Vincent.



Je suis sous Stretch donc testing depuis juillet 2016 : aucun souci.

Donc la RC : ça doit le faire sans problème.



Qualité Debian bien sure.


La ou les commandes pour mettre à jour pour un gros noob comme moi svp ? <img data-src=" />


apt update && apt -full-upgrade normalement (ou –dist-upgrade)



Mais y a des variations selon le numéro de distrib et ce qui est installé.



(tu peux avoir à remplacer apt par apt-get selon la version/distrib. Je ne sais pas si “l’unification” de apt qui a été annoncée dans Debian récemment est sur la 9(testing) seulement ou déjà sur la 8)


Elle est trop bien la nouvelle commande apt <img data-src=" />


Debian : what else ? <img data-src=" />


Dans le terminal :




  • su, puis tu tape le mot de passe root

  • apt-get update;apt-get upgrade;apt-get dist-upgrade

    Tu attend que la commande finisse (attention sa peut être long, voir très long ) et tu reéxecute la commande pour être sur que ton système soit bien a jour (le 2eme passage devrait être beaucoup plus rapide).

    Sauf erreur de ma part,çà devrait suffire.


su - , c’est beaucoup mieux …


Idem ici, aucun souci avec Stretch sur laptop et desktop, ça marche du feu de dieu depuis un moment.


J’aime bien Linux, chaque fois qu’on pose une question on a 12 réponses différentes <img data-src=" />



J’ai une bête Debian 8.6 toute fraîche avec juste php, Apache, des extensions et un site d’installé donc je devrai y arriver avec vos commandes en SSH merci :)


Je vais te faire une réponse de plus.

Comme ce n’est pas une version majeure, mais juste une version cumulative qui regroupe toutes les mises à jour depuis la 8.6, tu n’as rien à faire de spécial :



Tu lance tes mises à jour comme d’habitude. Tu les faisais bien régulièrement pour avoir un système toujours à jour au niveau sécurité, n’est-ce pas ?



Les autres conseils sont pour quand la version 9 sera sortie.



L’intérêt de cette version est surtout pour avoir des ISO qui regroupent toutes les mises à jour de la version 8 pour installer sur une nouvelle machine.


<img data-src=" />


je suis sur la stretch depuis quelques temps aussi sur des machines d’appoint

“aucun soucis”, je ne dirai pas.

en fait, ce n’est pas la faute a la stretch, mais a l’évolution de certain logiciels dont je ne me préoccupait pas.

&nbsp;

de mémoire, il y a :







  • lirc qui est passé de la 0.9.0 à la 0.9.4, ce qui va rendre caduc tout les tuto de gestion de télécommande. j’ai eu quelques soucis avec kodi 17, avant qu’enfin quelqu’un donne la bonne marche suivre

  • Des changements dans apt, ce qui va déprécier un certain nombre de dépot tier dont la configuration n’a pas été mise a jour

  • quelques firmware manquant suite aux maj de kernel, mais ca s’améliore.

  • la libpng1.2 a été supprimée, certains logiciels tiers doivent etre mit a jour vers la 1.6.

  • je crois aussi que la libc a un peu changée, ce qui va réduire la compatibilité sur de vieux binaire.



    Évidemment, quand on a les sources on peux relancer la compilation des packages tiers (tout n’est pas dans debian). Mais il va falloir que les site tiers les propose.



    En soit, ce sont des problemes habituels lorsqu’on met a jour son OS régulièrement. On coupe ce qui est déprécié depuis longtemps et ce sont les utilisateur qui patissent du non-suivi de certains.


Super !

Merci



J’avais un peu de retard sur ces news de maj ,tiens.



Ma debian, hop à jour également du coup


C’est en gros un mélange de apt/aptitude et du reste, et ça devrait permettre d’avoir un truc cohérent entre les distribs aussi.



Mais oui c’est carrément mieux/plus simple qu’avant. <img data-src=" />








Orshak a écrit :



(tu peux avoir à remplacer apt par apt-get selon la version/distrib. Je ne sais pas si “l’unification” de apt qui a été annoncée dans Debian récemment est sur la 9(testing) seulement ou déjà sur la 8)





Apt fonctionne sur Debian Testing (9), ainsi que apt-get. Tu peux utiliser les deux.<img data-src=" />









ledufakademy a écrit :



su - , c’est beaucoup mieux …





Sous Debian, ça ne changer rien. Le $PATH ne change pas.

Par contre, faut utiliser su - sur Fedora.









_nash_ a écrit :



En soit, ce sont des problemes habituels lorsqu’on met a jour son OS régulièrement. On coupe ce qui est déprécié depuis longtemps et ce sont les utilisateur qui patissent du non-suivi de certains.





D’un autre côté, Debian n’est pas résponsable des dépôts tiers.

Pour la libc, je dirais pas qu’elle a un peu changé. C’est carrément le bordel. J’ai presque une maj/jour…<img data-src=" />









Soltek a écrit :



J’aime bien Linux, chaque fois qu’on pose une question on a 12 réponses différentes <img data-src=" />



J’ai une bête Debian 8.6 toute fraîche avec juste php, Apache, des extensions et un site d’installé donc je devrai y arriver avec vos commandes en SSH merci :)







Pour résumer, une fois connecté en ssh



sudo apt-get update && sudo apt-get dist-upgrade -y



ou



su -

apt-get update

apt-get dist-upgrade -y





C’est clair non <img data-src=" />



c’est pour ça que j’indique toujours su - aus débutantx (j’ai été formateur Centos/redHat) ;-)








ledufakademy a écrit :



c’est pour ça que j’indique toujours su - aus débutantx (j’ai été formateur Centos/redHat) ;-)





<img data-src=" />

Je t’avoue que j’ai utilisé Fedora quelques années, et je tape toujours su - <img data-src=" />



C’est la loi du libre : les plus forts survivent … mais aussi la loi naturelle :-)


oui et encore .. quand tu fais un “netinstall” (un cd de 256 Mo à peu près pour une installation totalement par le réseau) tu es quoi qu’il arrive avec la dernière version … donc , bon … ;-)


ben effet ca marque , idem … même sous Debian.

On est des boulets !








ledufakademy a écrit :



C’est la loi du libre : les plus forts survivent … mais aussi la loi naturelle :-)





“survival of the fittest”

Survie du mieux adapté, PAS du plus fort.

&nbsp;









fred42 a écrit :



Tu lance tes mises à jour comme d’habitude. Tu les faisais bien régulièrement pour avoir un système toujours à jour au niveau sécurité, n’est-ce pas ?





Non <img data-src=" /> À part des serveurs de jeux je n’avais jamais admin de serveur Linux au taff, comme elle a 1 mois je n’ai encore jamais fait de màj :)







tifounon a écrit :



Pour résumer, une fois connecté en ssh



sudo apt-get update && sudo apt-get dist-upgrade -y



ou



su -

apt-get update

apt-get dist-upgrade -y





C’est clair non <img data-src=" />





Oui merci <img data-src=" />



Dites moi si je mets à jour debian ça garde les config pour apache etc…? Pas trop envie de casser mon serveur Web et svn :)


J’espère parce que la mienne est en train de se màj <img data-src=" />








Soltek a écrit :



Non <img data-src=" /> À part des serveurs de jeux je n’avais jamais admin de serveur Linux au taff, comme elle a 1 mois je n’ai encore jamais fait de màj :)





Si c’est dans un cadre professionnel, fais toi payer une formation si tu n’es pas au niveau. L’administration de serveur, ce n’est pas anodin.



Le serveur n’est pas critique mais si je me met un peu plus à Linux oui ça serait pas mal.



En tout cas merci, la màj s’est bien faite :)








fred42 a écrit :



Si c’est dans un cadre professionnel, fais toi payer une formation si tu n’es pas au niveau. L’administration de serveur, ce n’est pas anodin.







+10k



Aux éditions Eyrolles, tu as aussi les tomes “Linux Administration” avec des ateliers pratiques.



à propos du LTS, rappelons que les distrib Linux ont des stratégies LTS assez différente:




  • RedHat/CentOS propose jusqu’à 10 ans de support, pro/payant pour RedHat Entreprise, &nbsp;communauté/gratuit pour CentOs (qui reprend une bonne partie de REHL).

  • Canonical propose &nbsp;tous les 2 ans des version LTS (12.414.416.4) où le support est de&nbsp;5 ans.

  • Debian offre 3 ans de support par défaut, et laisse une autre équipe gérer l extension de support. Ainsi, Jessie/8.x est en support ‘normal’ depuis 2015 et sera en LTS de 2018 à 2020: &nbsp;LTS:https://wiki.debian.org/LTS &nbsp;



    Debian reste sans doute la distrib la plus proche de l’esprit libre et GNU parmis les distrib les plus populaires.



    Cet aspect LTS motive d autres distrib à se baser sur Debian direct plutot que sur Ubtunu (qui est déjà un dérivé de Debian). Ainsi, le collectif francophone &nbsp;responsable de Emmabuntüs a sorti une nouvelle version à base de Debian: &nbsphttp://emmabuntus.sourceforge.net/mediawiki/index.php/June_20_2016_the_new_Emmab…


Normalement si il y a une nouvelle version du fichier de conf il te propose de garder l’ancien ou d’utiliser le nouveau, gardes l’ancien, fait un backup (obvious&nbsp;<img data-src=" />) de l’ancien fichier de conf en le renommant en .old ou .bak, et normalement tout devrais bien se passer !!


Du coup pour faire le relou je surenchéri avec



#!/bin/bash

sudo apt-get update && sudo apt-get upgrade -y && sudo apt-get dist-upgrade



OU

&nbsp;

&nbsp;#!/bin/bash

sudo aptitude update && sudo aptitude upgrade &&&nbsp;sudo aptitude full-upgrade&nbsp;


si t’es plus adapté (à ton milieu)… tu es plus fort que “l’autre” : non ?

Dinosaure vs bactéries vs humain


Debian from Stretch.



<img data-src=" />


Je te conseille également vivement celui-là :

https://debian-handbook.info/



Une version existe en FR, et si tu veux la version en ligne :

https://debian-handbook.info/browse/fr-FR/stable/



Bonne lecture :)


Merci <img data-src=" />


<img data-src=" />

Trop fort Debian <img data-src=" /> <img data-src=" /><img data-src=" />



Reading package lists… Done

Building dependency tree

Reading state information… Done

All packages are up to date.



<img data-src=" />


Il est recommandé de lancer la commande “dist-upgrade” ? Je suis assez novice sur Debian, si je comprends bien, cette commande peut supprimer certains paquets, du coup ça peut entrainer des problèmes ou (en général), non ça roule ?








Vieux_Coyote a écrit :



Il est recommandé de lancer la commande “dist-upgrade” ? Je suis assez novice sur Debian, si je comprends bien, cette commande peut supprimer certains paquets, du coup ça peut entrainer des problèmes ou (en général), non ça roule ?





Non, pas besoin.



Et sans aller jusqu’à la testing/stretch on peut simplement ouvrir le dépôt “backports” et goûter aux joies des versions assez récentes des logiciels :)&nbsp;&nbsp;



Debian reste l’une des meilleures distributions à mon goût aussi bien pour des serveur que pour mes besoins en station de travail. Même si côté firmwares, il y a d’autres distributions plus à la pointe.


D’autres distributions moins libres tu veux dire ? ;)


Il me semblait avoir lu sur le forum debian que le noyau serait un 4.9 !!! Le full freeze ayant lieu le 5 février, j’ai des doutes sur l’intégration du noyau 4.10 qui est seulement en Rc4 et pas attendue avant fin février.


quelle est la difference entre su et su - ?


dans un cas tu ne travailles pas avec le profil de root (super utilsiateur) mais juste son ID (ses droits d’accès , avec le jeton) dans le deuxième cas tu travailles avec en plus, TOUT le profile de root … (var. env etc etc)


cette commande peut effectivement supprimer certain paquet, mais il s’agit de paquet qui ont été remplacé par d’autre paquets équivalents. ex : lorsque j’ai MaJ des machines debian en 8.7 hier, dist-upgrade m’a proposé de supprimer 4 paquets concernant ice weasel, la mouture de firefox installé sur les machines, paquets remplacés par les paquets firefox esr télécharges précédemment. De plus, les paquets n’ont pas été supprimés, dist-upgrade m’a juste indiqué que je pouvait les supprimer.


merci pour cette utile précision, j’essayerai de m’en souvenir


et moi en gros je te dirai de toujours faire un su - , sous debian , redhat etc



… aprés les sudo c’est pas mon truc … sorry. <img data-src=" />


j utilise pas de sudo non plus, j ouvre la console et je fait mon su, et apres je fait ce que j ai a faire


Et si tu as mauvaise mémoire, man est là pour toi.

man su répond à ta question.



RTFM !<img data-src=" />








PhilippeS a écrit :



D’autres distributions moins libres tu veux dire ? ;)







Pas forcément. Certes Arch est moins “libre” mais sa version débarassée de ce qui peut être non-libre (parabola) est pas mal du tout.