近日，广受欢迎的 Linux 发行版 Debian 发布了其 12 系列 “Bookworm” 的第九次更新—12.9 版本。这一版本以修复系统漏洞、增强安全性及提升稳定性为核心目标，共修复了 72 个错误，并针对 38 项安全问题 进行了重要更新。对于长期依赖 Debian 作为生产环境的用户来说，此次更新进一步巩固了系统的可靠性和安全性。
o 发布公告：https://www.debian.org/News/2025/20250111
o 下载链接：https://www.debian.org/CD/netinst/
o live 镜像文件下载地址：https://cdimage.debian.org/debian-cd/current-live/amd64/iso-hybrid/
聚焦更新亮点
安全性与稳定性双提升
作为一个维护版本，Debian 12.9 没有引入任何新功能，而是致力于修复系统中已知的漏洞并优化性能。这次更新的内容主要集中在 Linux 内核、核心软件包以及部分关键服务的安全性提升。
1. Linux Kernel 6.1 LTS 的更新：硬件支持更广，安全性更强
Debian 12.9 的内核版本升级到了 Linux Kernel 6.1 LTS，并将 ABI (Application Binary Interface) 更新至 29。这一更新不仅带来了更广泛的硬件兼容性，还修复了内核层级的多个漏洞，包括可能导致系统崩溃或安全泄露的问题。
通过这些改进，Debian 系统的核心稳定性得到了显著提升，同时在应对未来的硬件支持需求方面也变得更加从容。
2. 关键组件与软件包的安全补丁
此次更新修复了大量常用软件包中的漏洞，以下是一些值得关注的安全补丁：
- o Ansible-Core：修复了可能导致任意代码执行的漏洞，为系统管理自动化任务提供了更高的安全性。
- o Dnsmasq：解决了多个可能引发拒绝服务攻击 (Denial of Service, DoS) 的问题，并将默认的最大 EDNS.0 UDP 数据包大小设置为 1232 字节，从而提升了 DNS 查询的可靠性。
- o Intel-Microcode：引入了最新的上游版本，修复了多个与英特尔硬件相关的安全漏洞，尤其适用于数据中心及生产环境中使用英特尔处理器的用户。
- o Python 相关库：包括 pypy3、python-asyncssh、python-urllib3、python-werkzeug 以及 Python 3.11 在内的多个库均得到了重要修复，解决了诸如服务端请求伪造 (Server-Side Request Forgery, SSRF)、拒绝服务攻击以及 HTTP 头部注入等问题。
3. Thunderbird 和其他关键应用的兼容性更新
邮件客户端 Thunderbird 在 Debian 12.9 中得到了重要的兼容性更新。以下相关软件包已升级以支持 Thunderbird 的 128 版本：
- o allow-html-temp
- o eas4tbsync
- o mailmindr
- o quicktext
- o tbsync
这些更新确保用户在使用 Thunderbird 时，能够享受稳定的性能以及与最新功能的无缝集成。
4. 安全更新覆盖的广泛范围
Debian 12.9 中的安全补丁不仅涉及系统核心，还覆盖了一系列重要应用和开发框架，包括：
- o Web 浏览器：Firefox ESR 和 Chromium 均修复了多项漏洞，提升了用户的浏览安全性。
- o 开发框架：Symfony 和 PHP 的多个漏洞得到了修复，进一步保障了 Web 开发环境的安全。
- o 存储解决方案：分布式存储系统 Ceph 的安全性也得到了增强。
- o 其他工具：诸如 Guix 等实用工具也纳入了本次更新。
支持的架构与安装镜像的改进
Debian 12.9 延续了对多个架构的全面支持，涵盖以下平台：
- o amd64
- o arm64
- o armel
- o armhf
- o i386
- o mips64el
- o mipsel
- o ppc64el
- o s390x
对于桌面用户，本次更新提供了包含预装桌面环境的 Live 镜像，支持 GNOME、KDE、Xfce、Cinnamon、LXDE 和 MATE 等流行选择。需要注意的是，这些镜像仅适用于 amd64 架构。
而对于服务器用户或希望自定义安装的用户，官方还提供了 netinst 镜像，可用作轻量级的基础系统安装工具。
如果您是 Debian 的忠实用户，或正在寻找一款稳定可靠的 Linux 发行版，Debian 12.9 无疑是一个值得信赖的选择。即刻更新您的系统，体验全新的稳定与安全性能吧！