Come aggiornare Debian 13 a Trixie 13.6: guida completa

Debian 13 "Trixie" è una distribuzione Linux nota per la sua stabilità e sicurezza. La versione 13.6 rappresenta il sesto aggiornamento di manutenzione, che include 120 correzioni di sicurezza e 124 fix per bug critici e problemi di stabilità. Questo aggiornamento è utile per gli utenti che desiderano mantenere il loro sistema sicuro e stabile, specialmente per chi non ha applicato regolarmente gli aggiornamenti di sicurezza attraverso security.debian.org.

Questo aggiornamento è particolarmente rilevante per gli amministratori di sistema, gli sviluppatori e gli utenti avanzati che utilizzano Debian 13 "Trixie". Gli utenti di Debian 12 "Bookworm" sono invece invitati a migrare a Debian 13 "Trixie" poiché il supporto ufficiale per Debian 12 è terminato.

Tra i pacchetti aggiornati ci sono Apache, Calibre, Curl, Dolphin, FreeCAD, GIMP, LibreOffice, Mesa, Postfix, Python 3.13, QEMU, Samba, Wireshark, XZ Utils e molti altri. Gli aggiornamenti includono correzioni di vulnerabilità critiche e miglioramenti di stabilità.

Un aspetto importante di questo aggiornamento è il miglioramento del supporto per Secure Boot, che è cruciale per la sicurezza del sistema. Inoltre, il pacchetto geoip-database è stato riportato a una versione precedente a causa di problemi di compatibilità con le linee guida del software libero di Debian.

Gli utenti che desiderano mantenere il loro sistema aggiornato possono eseguire il comando sudo apt update && sudo apt upgrade per applicare gli aggiornamenti. Per ulteriori dettagli, è possibile consultare l'annuncio ufficiale di rilascio e l'elenco completo dei pacchetti aggiornati.

Prerequisiti

• Sistema operativo: Debian 13 “Trixie” installato
• Connessione internet: per scaricare gli aggiornamenti
• Permessi di amministratore: accesso a un account con privilegi sudo
• Terminale: accesso a un terminale per eseguire comandi

PROCEDURA: Aggiornamento a Debian 13.6

Alla fine di questa guida, avrai aggiornato il tuo sistema Debian 13 alla versione 13.6, che include 120 aggiornamenti di sicurezza e 124 correzioni di bug.

• Passo 1: Aprire il terminale

Avvia il terminale sul tuo sistema Debian.

• Passo 2: Eseguire l'aggiornamento del sistema

Digita il seguente comando per aggiornare la lista dei pacchetti disponibili e installare gli aggiornamenti:

sudo apt update && sudo apt upgrade

Segui le istruzioni a schermo per completare l'aggiornamento.

VERIFICA E TROUBLESHOOTING: Come testare se funziona e cosa fare se fallisce

Dopo aver aggiornato il sistema a Debian 13.6, è fondamentale verificare che tutte le correzioni e gli aggiornamenti siano stati applicati correttamente. Ecco come procedere:

• Verifica degli aggiornamenti: Esegui il comando seguente per assicurarti che non ci siano pacchetti aggiornati in attesa di installazione:

  sudo apt update && sudo apt upgrade

• Controllo delle vulnerabilità: Verifica che i pacchetti critici come Apache, Curl, Python 3.13 e altri abbiano ricevuto le correzioni necessarie. Puoi farlo controllando le versioni installate con:

  apt list --installed | grep -E 'apache2|curl|python3.13'

• Test di Secure Boot: Se il tuo sistema utilizza Secure Boot, assicurati che le nuove certificazioni siano state applicate correttamente. Riavvia il sistema e verifica che non ci siano errori di avvio.
• Verifica del database GeoIP: Se la tua applicazione dipende dal database GeoIP, controlla che le informazioni di localizzazione siano aggiornate. In caso contrario, considera di ottenere una licenza direttamente dal fornitore.
• Controllo dei log di sistema: Esamina i log di sistema per eventuali errori o avvisi relativi agli aggiornamenti. Puoi farlo con:

  journalctl -xe

Se riscontri problemi durante l'aggiornamento o dopo di esso, ecco alcune soluzioni:

• Problemi di avvio con Secure Boot: Se il sistema non avvia correttamente con Secure Boot abilitato, aggiorna le certificazioni firmware dal produttore del tuo computer o della scheda madre.
• Pacchetti non aggiornati: Se alcuni pacchetti non vengono aggiornati, verifica che le sorgenti dei repository siano correttamente configurate nel file /etc/apt/sources.list.
• Errori di dipendenza: Se riscontri errori di dipendenza durante l'aggiornamento, prova a risolvere manualmente le dipendenze o consulta la documentazione ufficiale di Debian per ulteriori dettagli.

Sintesi didattica

• Apache è stato aggiornato per affrontare diverse vulnerabilità, tra cui problemi di uso-after-free, cross-site scripting, buffer overflow, denial-of-service e accesso non autorizzato ai file.
• Curl ha ricevuto aggiornamenti di sicurezza per affrontare perdite di credenziali e token, riutilizzo improprio delle connessioni, problemi di use-after-free SMB, esposizione di cookie scaduti e vulnerabilità di autenticazione proxy.
• Altre modifiche degne di nota includono una correzione per un'evasione della sandbox in Dolphin, correzioni per vulnerabilità di overflow integer in GIMP, una correzione di allocazione della memoria WebGPU/SPIR-V in Mesa, patch di sicurezza multiple per Python 3.13 e numerose correzioni di vulnerabilità in QEMU.
• Il supporto Secure Boot è stato migliorato con l'aggiornamento del pacchetto fwupd alla versione 2.0.20.
• Il pacchetto geoip-database è stato ripristinato a una versione del dicembre 2019 a causa di problemi di compatibilità con le Debian Free Software Guidelines.
• La versione 13.6 di Debian include anche aggiornamenti di sicurezza per Chromium, Firefox ESR, Thunderbird, Linux, OpenSSL, Nginx, Apache, Samba, PostgreSQL, Redis, OpenVPN, Varnish, Wireshark, Kdenlive, Okular, Poppler, Exim, Dovecot e altri.

Invito alla pratica

Se stai già utilizzando Debian 13, esegui il seguente comando per aggiornare il tuo sistema alla versione più recente:

sudo apt update && sudo apt upgrade

Per ulteriori informazioni su tutti i cambiamenti, consulta l'annuncio di rilascio qui. Una lista completa di tutti i pacchetti che hanno ricevuto aggiornamenti è disponibile qui.

Se stai pianificando una nuova installazione, le immagini ISO di Debian 13.6 sono disponibili per il download qui. Per un'esperienza pronta all'uso, la nuova versione fornisce anche immagini Live con ambienti desktop preinstallati come GNOME, KDE, LXDE, Xfce, Cinnamon e MATE.

Considera l'attivazione degli aggiornamenti di sicurezza automatici per ricevere future patch senza ritardi. Se non sai come fare, consulta la nostra guida qui.