Debian 项目发布了 Debian 13.6 和 Debian 12.15。这两个是小版本更新（point release），将安全更新和重要错误修正整合到刷新后的安装镜像中。它们并非新的 Debian 发行版。现有系统通过包管理器即可获得相同更新，无需重新安装。
Debian 13.6 是 Debian 13 "Trixie"（当前稳定版）的第六个小版本更新，包含 120 个安全更新 和 124 个错误修正。
Debian 12.15 是 Debian 12 "Bookworm" 的第十五个也是最后一个小版本更新。Bookworm 现已进入长期支持（LTS）阶段。LTS 是在常规支持结束后继续提供安全更新的扩展支持期。
Debian 13.6 亮点
Debian 13.6 的大部分变更集中在安全更新和稳定性改进上。Debian 安装程序也已针对此版本重建，因此新下载的安装镜像已包含最新修复。
一个值得注意的更新涉及 fwupd。fwupd 是用于更新受支持硬件固件的工具。固件是存储在硬件设备内部的底层软件。版本 2.0.20 增加了对更新 UEFI Secure Boot 数据库的支持。Secure Boot 是一种在启动过程中验证可信软件的安全功能。
Debian 项目还指出，2013 年的 Microsoft UEFI Secure Boot 证书颁发机构（CA）已过期。使用 Secure Boot 的系统应在未来引导加载程序更新之前，安装任何可用的固件更新，以更新 Secure Boot CA、密钥交换密钥（KEK）和吊销数据库（DBX）。这有助于防止受影响系统出现启动问题。
另一个变更涉及 geoip-database 软件包。GeoIP 数据库将 IP 地址映射到地理位置。Debian 将该软件包回退到大约 2019 年 12 月的数据，因为较新的 GeoLite 数据不符合 Debian 自由软件准则。需要更新 GeoLite 数据的用户应直接从 MaxMind 获取。
Debian 13.6 的安全更新还涵盖了许多广泛使用的软件包，包括 Chromium、Firefox ESR、Thunderbird、Apache、Nginx、Samba、OpenSSL、Redis、PostgreSQL 和 Linux 内核。
Debian 12 进入长期支持
Debian 12.15 标志着 Bookworm 常规稳定维护的结束。从现在起，Bookworm 将通过 Debian 长期支持（LTS）项目接收安全更新。
LTS 阶段计划持续到 2028 年 6 月 30 日。与常规稳定版相比，它支持的硬件架构和软件包更少。Debian 建议在可行时升级到 Debian 13。
如何更新
如果你已经在运行 Debian 13 或 Debian 12，请更新软件包列表并安装最新软件包：
sudo apt update
sudo apt full-upgrade
如果更新安装了新的 Linux 内核或其他需要重启的组件，请重启系统。
新安装的更新镜像也可在 https://www.debian.org/distrib/ 获取。
有关完整的软件包列表和更多详细信息，请参阅官方的 Debian 13.6 和 Debian 12.15 发布公告。
如何从 Debian 12 Bookworm 升级到 Debian 13 Trixie
如果你计划从 Debian 12 "Bookworm" 升级到 Debian 13 "Trixie"，现在是个好时机。
Debian 13 是当前稳定版，将接收常规安全更新和错误修正。Debian 12 现已进入 LTS 阶段，支持继续但覆盖的软件包和硬件架构少于常规稳定版。
要升级，请参考以下详细指南：
升级前，请查阅官方发布说明和已知问题，以帮助确保升级顺利。
资源：
