Użytkownicy, którzy na bieżąco uaktualniają swój system (via security.debian.org), nie będą musieli aktualizować dużej ilości pakietów. Niemniej nowe, zaktualizowane obrazy płyt CD/DVD, które zawierają wszystkie zmiany wprowadzone w wyniku tej aktualizacji, dostępne są do pobrania (zob. Oficjalne obrazy - "stable" oraz odpowiednie dla wypróbowania systemu Debian - Obrazy "live".)

W tym wydaniu, ważne poprawki dotyczą, między innymi, narzędzia służącego do zarządzania pakietami: apt, w którym znalazło się kilka poprawek; dwarfutils - program debugujący informacje typu DWARF z obiektów ELF (poprawki bezpieczństwa [CVE-2017-9052 CVE-2017-9053 CVE-2017-9054 CVE-2017-9055 CVE-2017-9998]; gnutls28 naprawiono problemy w szyfrowaniu i deszyfrowaniu w systemie AES-GCM na platformie aarch64; grub-installer poprawiono wsparcie dla systemów z dużą liczbą dysków; nvidia-graphics-drivers zmiana Pre-Depends: nvidia-installer-cleanup do (> = 20151021) w celu przeprowadzania gładszych uaktualnień z wydania Jessie. Zmiany objęły także menadżera systemu i usług - systemd: naprawiono krytyczną lukę, pozwalającą na wywołanie przepełnienia bufora oraz uruchomienie szkodliwego kodu, znajdującą się w systemd-resolved, będącego komponentem służącym do obsługi odpowiedzi DNS, demonem systemowym, który m.in. wykrywa i konfiguruje urządzenia sieciowe etc., [CVE-2017-9445]. Oczywiście, nie są to wszystkie modyfikacje, które składają się na tę aktualizację. Więcej informacji znajduje się w oficjalnym ogłoszeniu.

Domyślna konfiguracja narzędzi służących do zarządzania pakietami (np. APT), pozwala na instalację aktualizacji etc., z wykorzystaniem głównych serwerów internetowych Debiana, ale istnieje możliwość modyfikacji pliku /etc/apt/sources.list w celu dodania tzw. serwera lustrzanego, znajdującego się bliżej lokalizacji użytkownika. Obszerna lista dostępna jest w tym miejscu: mirror/list. Serwery HTTP są generalnie szybsze niż FTP.

Przed aktualizacją systemu warto upewnić się, że mamy wystarczającą ilość miejsca na dysku twardym, ponieważ każdy pakiet potrzebny do instalacji, jest pobierany z sieci i przechowywany w katalogu /var/cache/apt/archives/. Należy więc sprawdzić, czy jest dostatecznie dużo miejsca na partycji systemowej /var (Oczywiście jeżeli została utworzona na etapie partycjonowania dysku, będącym niezbędnym krokiem podczas instalacji systemu.)

Narzędzie apt-get(8) może dostarczyć szczegółowych informacji o wolnej przestrzeni dyskowej. W tym celu należy skorzystać z polecenia (uruchomionego via sudo(8) bądź bezpośrednio z konta administratora, tj. root):

apt-get -o APT::Get::Trivial-Only=true dist-upgrade

Jeżeli nie ma wystarczającej ilości miejsca na dysku, apt-get(8) wyświetli odpowiednie ostrzeżenie, np.: E: You don't have enough free space in /var/cache/apt/archives/.

Przykładowy wpis, który należy dodać do pliku /etc/apt/sources.list, umożliwiający ww. aktualizację, może przyjąć następującą postać:

deb http://security.debian.org/ stable/updates main contrib non-free 

Przykład: Nazwa dystrybucji, może być albo nazwą/aliasem kodu wydania (jessie, stretch, buster, sid) lub typem wydania (oldstable, stable, testing, unstable). Rozważmy taką sytuację: jeżeli użytkownik korzysta, na przykład, z systemu Debian 9.1 aka "Stretch" i nie planuje uaktualnienia w momencie, gdy wydany zostanie Debian 10 aka "Buster" (kolejne Stabilne wydanie), winiem użyć "strech" zamiast "stable". Wzór pliku sources.list, z uwzględnieniem obecnego wydania Stabilnego: Debian 9/Stretch.

Więcej informacji znajduje się w oficjalnym ogłoszeniu: Debian 9.1. Aktualizacje "point release" dla Stabilnej wersji, przygotowywane są przez tzw. Stable Release Managers (SRM) przy wsparciu Release Team.

SUPLEMENT (źródła, dodatki, informacje etc.)

1. Point Release - informacje (zob.: szczegóły)
2. APT - Debian Wiki
3. source.list - Debian Wiki
4. Lista repozytoriów (autor: azhag)