Informazioni sulla sicurezza

L'esperienza ha insegnato che la sicurezza attraverso il complicato non funziona. L'avere tutto esibito al pubblico permette di arrivare prima alla soluzione (che spesso è anche migliore) dei problemi di sicurezza. In questo spirito si può trovare in questa pagina lo stato di tutti i problemi conosciuti che coinvolgono Debian.

Il progetto Debian gestisce coordinandosi con altri produttori di software libero e di conseguenza i bollettini sono pubblicati nello stesso giorno in cui la vulnerabilità è resa pubblica.

Debian partecipa anche al gruppo per la standardizzazione della sicurezza:

Fare in modo che il proprio sistema Debian rimanga sicuro

Per ricevere le ultime segnalazioni di sicurezza di Debian, iscriversi alla lista di messaggi debian-security-announce.

Oltre a questo, usare apt per ottenere facilmente gli ultimi aggiornamenti di sicurezza. Per tenere aggiornato il sistema con le ultime correzioni per la sicurezza, aggiungere una riga come questa nel file /etc/apt/sources.list: 

deb http://security.debian.org/debian-security bullseye-security main contrib non-free

Salvare la modifica ed eseguire i due comandi seguenti per scaricare e installare gli aggiornamenti in sospeso. 

apt-get update && apt-get upgrade

L'archivio della sicurezza è firmato con le normali chiavi di firma degli archivi Debian.

Per maggiori informazioni sugli aspetti della sicurezza in Debian, si veda le FAQ e la documentazione:

Bollettini della sicurezza recenti

Queste pagine contengono un archivio dei bollettini della sicurezza postate nella lista debian-security-announce.

[25 mar 2023] DSA-5378-1 xen security update
[23 mar 2023] DSA-5377-1 chromium security update
[20 mar 2023] DSA-5376-1 apache2 security update
[17 mar 2023] DSA-5375-1 thunderbird security update
[17 mar 2023] DSA-5356-2 sox security update
[15 mar 2023] DSA-5374-1 firefox-esr security update
[14 mar 2023] DSA-5373-1 node-sqlite3 security update
[13 mar 2023] DSA-5372-1 rails security update
[09 mar 2023] DSA-5371-1 chromium security update
[07 mar 2023] DSA-5370-1 apr security update
[05 mar 2023] DSA-5369-1 syslog-ng security update
[03 mar 2023] DSA-5368-1 libreswan security update
[02 mar 2023] DSA-5367-1 spip security update
[01 mar 2023] DSA-5366-1 multipath-tools security update
[27 feb 2023] DSA-5365-1 curl security update
[26 feb 2023] DSA-5364-1 apr-util security update
[24 feb 2023] DSA-5363-1 php7.4 security update
[24 feb 2023] DSA-5362-1 frr security update
[24 feb 2023] DSA-5361-1 tiff security update

Gli ultimi bollettini della sicurezza di Debian sono anche disponibili in format RDF. Inoltre forniamo un secondo file che include il primo paragrafo del corrispondente bollettino, in modo da vedere di che tratta l'avviso stesso.

Sono disponibili anche i bollettini più vecchi: 2023, 2022, 2021, 2020, 2019, 2018, 2017, 2016, 2015, 2014, 2013, 2012, 2011, 2010, 2009, 2008, 2007, 2006, 2005, 2004, 2003, 2002, 2001, 2000, 1999, 1998, 1997 e obsoleti ma inclusi per i posteri .

Le distribuzioni Debian non sono vulnerabili a tutti i problemi di sicurezza. Il tracciatore della sicurezza Debian raccoglie tutte le informazioni sullo stato di vulnerabilità dei pacchetti Debian. È indicizzato per nome CVE e per pacchetto.