11 января 2025 года вышло девятое точечное обновление Debian 12 «Bookworm» – Debian 12.9. Это не новая major-ветка, а набор правок стабильности, security-фиксов, обновлений отдельных пакетов и правок инсталлятора. Ниже – что важно знать админам и тем, кто ставит систему с нуля.
Что вошло в Debian 12.9
Стабильность и безопасность
В релиз включили 72 исправления, связанных со стабильностью, и 38 обновлений, закрывающих уязвимости. Затронуты ключевые системные компоненты – типичный профиль point-release для Bookworm: закрыть известные дыры и не ломать поведение серверов и рабочих станций.
Обновления популярных пакетов
Среди заметных обновлений:
- Ansible – актуальная стабильная версия для автоматизации;
- Intel Microcode – микрокод для процессоров Intel;
- NVIDIA Graphics Drivers – драйверы видеокарт NVIDIA;
- QEMU – правки для виртуализации;
- systemd – доработки работы системных служб;
- tzdata – данные часовых поясов.
Удалённые пакеты
- CRIU – убран из-за проблем со сборкой на arm64;
- Tk-html3 – исключён: upstream больше не поддерживается.
Если эти пакеты стоят у вас в проде, перед массовым upgrade стоит проверить зависимости и найти замену (для CRIU – особенно на arm64-хостах).
Установочные образы
Для чистой установки доступны обновлённые ISO и другие образы на официальном сайте Debian. Уже развёрнутый Debian 12 получает тот же набор правок через обычный apt – отдельно «переустанавливать до 12.9» не требуется, если репозитории настроены корректно.
Как обновиться
На работающей системе достаточно стандартной процедуры:
sudo apt update sudo apt full-upgrade
Для менее «глубокого» обновления иногда хватает:
sudo apt update && sudo apt upgrade
full-upgrade лучше отражает сценарий point-release: менеджер пакетов может корректно разрулить зависимости, если что-то ушло из репозитория (как CRIU/Tk-html3). Перед прогоном на проде – снимок или бэкап и просмотр списка пакетов (apt list --upgradable).
Live-среды и offline-установки проще обновить, скачав свежие образы 12.9, а не пытаясь «дотянуть» старый live-носитель.
Security-поток отдельно
Point-release не отменяет ежедневный поток патчей. Критичные исправления по-прежнему публикуются через security.debian.org. Имеет смысл держать security-репозиторий включённым и не откладывать unattended-upgrades или регулярный ручной upgrade на серверах с внешней сетью.
Краткий итог
Debian 12.9 – типичный зрелый point-release Bookworm: десятки фиксов стабильности, security-пакеты, точечные обновления Ansible, microcode, NVIDIA, QEMU, systemd и tzdata, плюс вычищение проблемных пакетов. Для уже установленных систем путь один – apt update и controlled upgrade; для новых – свежие образы с сайта проекта.
