Informazioni sulla sicurezza

L'esperienza ha insegnato che la sicurezza attraverso il complicato non funziona. L'avere tutto esibito al pubblico permette di arrivare prima alla soluzione (che spesso è anche migliore) dei problemi di sicurezza. In questo spirito si può trovare in questa pagina lo stato di tutti i problemi conosciuti che coinvolgono Debian.

Il progetto Debian gestisce coordinandosi con altri produttori di software libero e di conseguenza i bollettini sono pubblicati nello stesso giorno in cui la vulnerabilità è resa pubblica.

Debian partecipa anche al gruppo per la standardizzazione della sicurezza:

Fare in modo che il proprio sistema Debian rimanga sicuro

Per ricevere le ultime segnalazioni di sicurezza di Debian, iscriversi alla lista di messaggi debian-security-announce.

Oltre a questo, usare apt per ottenere facilmente gli ultimi aggiornamenti di sicurezza. Per tenere aggiornato il sistema con le ultime correzioni per la sicurezza, aggiungere una riga come questa nel file /etc/apt/sources.list:

deb http://security.debian.org/debian-security bullseye-security main contrib non-free

Salvare la modifica ed eseguire i due comandi seguenti per scaricare e installare gli aggiornamenti in sospeso.

apt-get update && apt-get upgrade

L'archivio della sicurezza è firmato con le normali chiavi di firma degli archivi Debian.

Per maggiori informazioni sugli aspetti della sicurezza in Debian, si veda le FAQ e la documentazione:

Bollettini della sicurezza recenti

Queste pagine contengono un archivio dei bollettini della sicurezza postate nella lista debian-security-announce.

[01 dic 2022] DSA-5292-1 snapd security update
[28 nov 2022] DSA-5291-1 mujs security update
[28 nov 2022] DSA-5290-1 commons-configuration2 security update
[27 nov 2022] DSA-5289-1 chromium security update
[25 nov 2022] DSA-5288-1 graphicsmagick security update
[22 nov 2022] DSA-5287-1 heimdal security update
[19 nov 2022] DSA-5286-1 krb5 security update
[17 nov 2022] DSA-5285-1 asterisk security update
[17 nov 2022] DSA-5284-1 thunderbird security update
[17 nov 2022] DSA-5283-1 jackson-databind security update
[17 nov 2022] DSA-5279-2 wordpress security update
[16 nov 2022] DSA-5282-1 firefox-esr security update
[15 nov 2022] DSA-5281-1 nginx security update
[15 nov 2022] DSA-5280-1 grub2 security update
[15 nov 2022] DSA-5279-1 wordpress security update
[13 nov 2022] DSA-5278-1 xorg-server security update
[13 nov 2022] DSA-5277-1 php7.4 security update
[12 nov 2022] DSA-5276-1 pixman security update
[10 nov 2022] DSA-5275-1 chromium security update
[08 nov 2022] DSA-5274-1 wpewebkit security update
[08 nov 2022] DSA-5273-1 webkit2gtk security update
[06 nov 2022] DSA-5272-1 xen security update
[05 nov 2022] DSA-5271-1 libxml2 security update
[04 nov 2022] DSA-5270-1 ntfs-3g security update
[02 nov 2022] DSA-5269-1 pypy3 security update

Gli ultimi bollettini della sicurezza di Debian sono anche disponibili in format RDF. Inoltre forniamo un secondo file che include il primo paragrafo del corrispondente bollettino, in modo da vedere di che tratta l'avviso stesso.

Sono disponibili anche i bollettini più vecchi: 2022, 2021, 2020, 2019, 2018, 2017, 2016, 2015, 2014, 2013, 2012, 2011, 2010, 2009, 2008, 2007, 2006, 2005, 2004, 2003, 2002, 2001, 2000, 1999, 1998, 1997 e obsoleti ma inclusi per i posteri .

Le distribuzioni Debian non sono vulnerabili a tutti i problemi di sicurezza. Il tracciatore della sicurezza Debian raccoglie tutte le informazioni sullo stato di vulnerabilità dei pacchetti Debian. È indicizzato per nome CVE e per pacchetto.