{"id":239,"date":"2026-08-14T08:22:40","date_gmt":"2026-08-14T08:22:40","guid":{"rendered":"https:\/\/linuxfokus.de\/?p=239"},"modified":"2026-08-14T08:22:40","modified_gmt":"2026-08-14T08:22:40","slug":"debian-12-15-bookworm-letzte-oldstable-aktualisierung-bringt-fwupd-update-fuer-secure-boot-und-geoip-aenderung","status":"publish","type":"post","link":"https:\/\/linuxfokus.de\/debian-12-15-bookworm-letzte-oldstable-aktualisierung-bringt-fwupd-update-fuer-secure-boot-und-geoip-aenderung\/","title":{"rendered":"Debian 12.15 (bookworm): Letzte Oldstable-Aktualisierung bringt fwupd\u2011Update f\u00fcr Secure Boot und GeoIP\u2011\u00c4nderung"},"content":{"rendered":"

Das Debian\u2011Projekt hat die letzte Punktversion f\u00fcr die alte stabile Ausgabe Debian\u00a012 (Codename bookworm<\/em>) freigegeben: Version 12.15. Das Release ist prim\u00e4r eine Sammlung von Sicherheitskorrekturen und wichtigen Fehlerbehebungen; es stellt keine neue Debian\u2011Version dar, sondern aktualisiert lediglich einzelne Pakete innerhalb der bestehenden Distribution.<\/p>\n

Was 12.15 bedeutet \u2014 kurz und praktisch<\/h2>\n

Ein Punktrelease wie 12.15 b\u00fcndelt Updates, damit Neuinstallationen mit aktuellen Paketen starten und Infrastrukturen leichter auf einen konsistenten Stand gebracht werden k\u00f6nnen. Die neuen Installationsabbilder werden in K\u00fcrze an den \u00fcblichen Stellen bereitstehen. Es besteht jedoch kein Grund, vorhandene Bookworm\u2011Medien zu entsorgen: Nach einer Installation lassen sich die Pakete \u00fcber einen aktuellen Debian\u2011Mirror auf den neuesten Stand bringen.<\/p>\n

Aktualisieren: Wie Administratoren vorgehen sollten<\/h2>\n

F\u00fcr bestehende Systeme reicht es aus, das Paketmanagement auf einen Debian HTTP\u2011Mirror zu verweisen und regul\u00e4r zu aktualisieren. Wer ohnehin regelm\u00e4\u00dfig Sicherheitsupdates von security.debian.org<\/code> bezieht, wird nach dem Wechsel kaum zus\u00e4tzliche Pakete ben\u00f6tigen, da die meisten sicherheitsrelevanten \u00c4nderungen bereits \u00fcber die Sicherheitskan\u00e4le verteilt wurden.<\/p>\n

fwupd 2.0.20: Secure Boot CA, KEK und DBX aktualisierbar<\/h2>\n

Einer der zentralen inhaltlichen \u00c4nderungen in 12.15 ist das Update des fwupd\u2011Pakets auf die Upstream\u2011Version 2.0.20. Diese Version enth\u00e4lt die M\u00f6glichkeit, die Secure\u2011Boot\u2011Zertifizierungsstellen (CA), die Key Exchange Keys (KEK) und die Revocations\u2011Datenbank (DBX) zu aktualisieren.<\/p>\n

Der Hintergrund ist praktisch: Die UEFI\u2011Secure\u2011Boot\u2011CA, die ab etwa 2013 auf vielen PCs standardm\u00e4\u00dfig installiert war und zum Signieren von Bootloadern genutzt wurde, ist inzwischen abgelaufen. Das bedeutet, dass k\u00fcnftige \u00c4nderungen an shim\u2011signed<\/em> oder Signaturprozessen dazu f\u00fchren k\u00f6nnten, dass Systeme mit aktiviertem Secure Boot nicht mehr starten. Debian empfiehlt deshalb ausdr\u00fccklich, die vom Ger\u00e4te\u2011OEM bereitgestellten CA\/KEK\/DBX\u2011Updates einzuspielen, um Startprobleme zu vermeiden.<\/p>\n

geoip\u2011database: R\u00fcckstufung aus lizenzrechtlichen Gr\u00fcnden<\/h2>\n

Das Paket geoip\u2011database<\/code> wurde in Debian 12.15 auf eine Version zur\u00fcckgesetzt, die etwa dem Stand Dezember 2019 entspricht. Dieser Schritt erfolgte aus Lizenzgr\u00fcnden: Neuere GeoLite\u2011Daten sind nach Einsch\u00e4tzung des Projekts nicht mit den Debian Free Software Guidelines (DFSG) kompatibel und d\u00fcrfen daher nicht im Repository verteilt werden.<\/p>\n

F\u00fcr Anwendungen hat das Konsequenzen: Programme, die in Debian auf geoip\u2011database<\/code> verweisen, greifen nun auf veraltete Zuordnungen zur\u00fcck und k\u00f6nnen somit ungenaue Ergebnisse liefern. Verbraucher dieser Daten sollten deshalb eine GeoLite\u2011Lizenz direkt beim Anbieter erwerben und die Abh\u00e4ngigkeit von dem Debian\u2011Paket einstellen, um aktuellere Zuweisungen zu erhalten.<\/p>\n

Ende des regul\u00e4ren Supports f\u00fcr Bookworm<\/h2>\n

Mit dem Erscheinen von 12.15 endet der regul\u00e4re Support durch das Debian Release Team, das Debian Security Team und das Backports\u2011Team f\u00fcr Debian\u00a012. Nutzer sollten dieses Datum zum Anlass nehmen, ihre Systeme auf eine neuere stabile Ausgabe zu migrieren; Debian empfiehlt ein Upgrade auf Debian\u00a013 (Codename trixie<\/em>).<\/p>\n

F\u00fcr einige Architekturen wird es weiterhin Unterst\u00fctzung \u00fcber das Debian Long Term Support (LTS) Team geben. Diese LTS\u2011Arbeit wird von Freexian unterst\u00fctzt, gilt jedoch nicht als vollst\u00e4ndiger Ersatz f\u00fcr das Ende des breit angelegten Supports durch die Release\u2011 und Sicherheits\u2011Teams.<\/p>\n

Sicherheitsank\u00fcndigungen, entfernte Pakete und der Installer<\/h2>\n

Die mit 12.15 ausgelieferten Sicherheitskorrekturen wurden jeweils durch separate Sicherheitsmeldungen begleitet; Administratoren sollten die relevanten Advisories \u00fcberpr\u00fcfen, um zu sehen, welche Pakete konkret betroffen sind und ob Handlungsbedarf besteht. Das Installationsprogramm wurde ebenfalls angepasst, sodass die darin enthaltenen Fixes bereits in neuen Installationsmedien ber\u00fccksichtigt sind.<\/p>\n

Einige Pakete mussten aufgrund von Umst\u00e4nden au\u00dferhalb der Kontrolle des Projekts aus der Distribution entfernt werden. Die Release\u2011Mitteilung nennt diese entfernten Pakete nicht im Detail; wer betroffen sein k\u00f6nnte, sollte die vollst\u00e4ndigen Paketlisten und die Changelogs der Ver\u00f6ffentlichung heranziehen.<\/p>\n

Praktische Empfehlungen<\/h2>\n