Das Debian‑Projekt hat die letzte Punktversion für die alte stabile Ausgabe Debian 12 (Codename bookworm) freigegeben: Version 12.15. Das Release ist primär eine Sammlung von Sicherheitskorrekturen und wichtigen Fehlerbehebungen; es stellt keine neue Debian‑Version dar, sondern aktualisiert lediglich einzelne Pakete innerhalb der bestehenden Distribution.
Was 12.15 bedeutet — kurz und praktisch
Ein Punktrelease wie 12.15 bündelt Updates, damit Neuinstallationen mit aktuellen Paketen starten und Infrastrukturen leichter auf einen konsistenten Stand gebracht werden können. Die neuen Installationsabbilder werden in Kürze an den üblichen Stellen bereitstehen. Es besteht jedoch kein Grund, vorhandene Bookworm‑Medien zu entsorgen: Nach einer Installation lassen sich die Pakete über einen aktuellen Debian‑Mirror auf den neuesten Stand bringen.
Aktualisieren: Wie Administratoren vorgehen sollten
Für bestehende Systeme reicht es aus, das Paketmanagement auf einen Debian HTTP‑Mirror zu verweisen und regulär zu aktualisieren. Wer ohnehin regelmäßig Sicherheitsupdates von security.debian.org bezieht, wird nach dem Wechsel kaum zusätzliche Pakete benötigen, da die meisten sicherheitsrelevanten Änderungen bereits über die Sicherheitskanäle verteilt wurden.
fwupd 2.0.20: Secure Boot CA, KEK und DBX aktualisierbar
Einer der zentralen inhaltlichen Änderungen in 12.15 ist das Update des fwupd‑Pakets auf die Upstream‑Version 2.0.20. Diese Version enthält die Möglichkeit, die Secure‑Boot‑Zertifizierungsstellen (CA), die Key Exchange Keys (KEK) und die Revocations‑Datenbank (DBX) zu aktualisieren.
Der Hintergrund ist praktisch: Die UEFI‑Secure‑Boot‑CA, die ab etwa 2013 auf vielen PCs standardmäßig installiert war und zum Signieren von Bootloadern genutzt wurde, ist inzwischen abgelaufen. Das bedeutet, dass künftige Änderungen an shim‑signed oder Signaturprozessen dazu führen könnten, dass Systeme mit aktiviertem Secure Boot nicht mehr starten. Debian empfiehlt deshalb ausdrücklich, die vom Geräte‑OEM bereitgestellten CA/KEK/DBX‑Updates einzuspielen, um Startprobleme zu vermeiden.
geoip‑database: Rückstufung aus lizenzrechtlichen Gründen
Das Paket geoip‑database wurde in Debian 12.15 auf eine Version zurückgesetzt, die etwa dem Stand Dezember 2019 entspricht. Dieser Schritt erfolgte aus Lizenzgründen: Neuere GeoLite‑Daten sind nach Einschätzung des Projekts nicht mit den Debian Free Software Guidelines (DFSG) kompatibel und dürfen daher nicht im Repository verteilt werden.
Für Anwendungen hat das Konsequenzen: Programme, die in Debian auf geoip‑database verweisen, greifen nun auf veraltete Zuordnungen zurück und können somit ungenaue Ergebnisse liefern. Verbraucher dieser Daten sollten deshalb eine GeoLite‑Lizenz direkt beim Anbieter erwerben und die Abhängigkeit von dem Debian‑Paket einstellen, um aktuellere Zuweisungen zu erhalten.
Ende des regulären Supports für Bookworm
Mit dem Erscheinen von 12.15 endet der reguläre Support durch das Debian Release Team, das Debian Security Team und das Backports‑Team für Debian 12. Nutzer sollten dieses Datum zum Anlass nehmen, ihre Systeme auf eine neuere stabile Ausgabe zu migrieren; Debian empfiehlt ein Upgrade auf Debian 13 (Codename trixie).
Für einige Architekturen wird es weiterhin Unterstützung über das Debian Long Term Support (LTS) Team geben. Diese LTS‑Arbeit wird von Freexian unterstützt, gilt jedoch nicht als vollständiger Ersatz für das Ende des breit angelegten Supports durch die Release‑ und Sicherheits‑Teams.
Sicherheitsankündigungen, entfernte Pakete und der Installer
Die mit 12.15 ausgelieferten Sicherheitskorrekturen wurden jeweils durch separate Sicherheitsmeldungen begleitet; Administratoren sollten die relevanten Advisories überprüfen, um zu sehen, welche Pakete konkret betroffen sind und ob Handlungsbedarf besteht. Das Installationsprogramm wurde ebenfalls angepasst, sodass die darin enthaltenen Fixes bereits in neuen Installationsmedien berücksichtigt sind.
Einige Pakete mussten aufgrund von Umständen außerhalb der Kontrolle des Projekts aus der Distribution entfernt werden. Die Release‑Mitteilung nennt diese entfernten Pakete nicht im Detail; wer betroffen sein könnte, sollte die vollständigen Paketlisten und die Changelogs der Veröffentlichung heranziehen.
Praktische Empfehlungen
- Planen Sie ein Upgrade auf Debian 13 (trixie), falls Ihre Systeme noch auf 12 bleiben und Sie weiterhin volle Release‑ und Sicherheitsunterstützung benötigen.
- Prüfen Sie für Systeme mit aktiviertem Secure Boot, ob der Gerätehersteller firmware‑seitige CA/KEK/DBX‑Updates anbietet, und spielen Sie diese ein.
- Wenn Ihre Anwendungen GeoIP‑Daten nutzen, evaluieren Sie den Bedarf an aktuellen GeoLite‑Daten und beschaffen Sie gegebenenfalls direkt eine Lizenz beim Datenanbieter.
- Nutzen Sie die offiziellen Debian‑Mirror, um bestehende Installationen auf den Stand von 12.15 zu bringen; Neuinstallationen profitieren von den aktualisierten Abbildern, die zeitnah veröffentlich werden.
Fazit
Debian 12.15 fasst die letzten Korrekturen und sicherheitsrelevanten Anpassungen für Bookworm zusammen und markiert gleichzeitig das Ende des regulären Release‑Supports für diese Ausgabe. Besonders hervorzuheben sind das fwupd‑Update, das Secure‑Boot‑Komponenten aktualisierbar macht, sowie die lizenzbedingte Rückstufung der GeoIP‑Daten. Administratoren sollten die Hinweise ernst nehmen und insbesondere bei Secure Boot sowie GeoIP‑abhängigen Diensten aktiv werden oder ein Upgrade auf Debian 13 planen.
