Debian 13.1：包含 16 项安全修复和 71 项 Bug 修复

Debian 13.1 正式发布了！这次更新没有新增功能，主要聚焦于系统安全性提升和已知问题修复，让整体体验更加稳更可靠。总的来说，新版本包含了 71 项错误修复和 16 项安全更新。

如果你平时已经通过security.debian.org保持系统更新，那么这次升级带来的变化可能不会特别明显。因为大部分安全补丁其实已经通过日常更新推送过了。

Debian 13.1 主要更新

本次更新覆盖了系统工具、库和应用程序等多个方面，主要亮点包括：

• 安装程序：内核升级到 Linux 6.12.43，并修复了一个与 GRUB 图形初始化相关的 Bug。
• Git：修补了多个安全漏洞，包括可能导致任意文件写入和代码执行的严重问题。
• ImageMagick：修复了多个高危缺陷，从缓冲区溢出到use-after-free漏洞均已解决。
• PostgreSQL 17：进一步提升查询规划器和pg_dump工具的安全性。
• LibreOffice：为保加利亚地区新增了欧元货币符号支持，同时修复了 Impress 组件的媒体播放问题。
• 网络组件：dpdk、ethtool、iperf3、network-manager-openvpn、nginx等多个网络相关软件包都获得了更新，提升了稳定性并修补了已知的 CVE 漏洞。
• 桌面环境：GNOME 桌面的多个核心组件（比如 gnome-control-center、gnome-shell 和 libadwaita-1）都进行了修复。MATE 和 XFCE 的相关工具也做了相应调整。
• 系统工具：底层系统工具如systemd、samba、qemu和modemmanager等也都迎来了更新。

最后，Debian 13.1 还整合了多项先前发布的安全通告，涉及 Chromium、Firefox ESR、Thunderbird、WebKitGTK、QEMU、libxml2 等关键软件包。

Debian 13：新特性全面解析

Debian 13 搭载了 Linux 6.12 LTS 内核，如果你选择 GNOME 桌面环境，那么直接就能用上 GNOME 48。

• 和上一代 Debian 12「Bookworm」 相比，这次的软件仓库增加了 14000+ 新软件包！顺便一提，Debian 的代号都是来自电影《玩具总动员》里面的角色 😘。
• 按照惯例，每一代 Debian 大版本都会有 3 年的常规支持 + 额外的 2 年长期支持（LTS）。所以， Debian 13 会一直支持到 2030 年。

RISC-V 获得官方支持

Debian 13 正式加入了 RISC-V 架构支持：

• RISC-V 现在可以获得大多数软件集的完整支持。这意味着，你可以在 RISC-V 单板计算机（SBC）上顺畅安装 Debian，享受稳定、可靠的体验。

i386 支持范围缩水

新架构支持到来的同时，老架构也在慢慢退出舞台：

• 在 Debian 13 中，32 位（i386）PC 和笔记本的支持被大幅削减。虽然 Trixie 的软件源里仍然有一批 32 位软件包，但这些软件包要求 CPU 必须支持 64 位和 SSE2 指令集。换句话说，如果你的电脑还能跑 Windows XP，那它很可能无法安装 Trixie。
• 新版本不再提供 32 位内核或安装程序，也无法从 32 位的 Bookworm 直接升级到 Trixie。
• 此外，MIPS 架构的支持也已经退役。不过 ARM64 用户会获得额外的安全加成——指针认证（PAC）和分支目标识别（BTI），这些功能能有效防御某些代码注入攻击。

桌面环境与核心软件更新

• 现在，你可以直接从安装程序中安装 Debian Blends——这是专为教育、科研等特定场景准备的程序包合集，大大简化了部署流程。
• Debian 13 可选的桌面环境包括：GNOME 48、KDE Plasma 6.3、LXDE 13、LXQt 2.1.0 和 Xfce 4.20。默认桌面是 GNOME，这次直接升级到了 GNOME 48。
• 应用方面也有一些替换：Loupe 取代了 Eye of GNOME，Snapshot 接替了 Cheese，Music 替代了 Rhythmbox。Transmission 也不再预装，不过在软件源里还是能找到。

软件栈全面升级

• 桌面用户值得关注的更新有：LibreOffice 25.x 系列、预装的 Firefox 128 ESR（稍后会更新到 Firefox 140 ESR），以及仓库里的 GIMP 3.0。
• 开发者和服务器管理员也有福利：Python 3.13、PostgreSQL 17、MariaDB 11.8、OpenJDK 21，以及常用的 PHP 8.4、Apache 2 和 Nginx 1.26。

APT 3.0 带来的新变化

APT 3.0 也带来了一些新变化：

• 输出格式更加整齐，新增了列式布局和新版依赖解析器。
• 操作输出现在会有彩色提示——绿色表示安装/升级，黄色是降级，红色标记移除操作。这样在真正执行前，就能一眼看出哪些变更可能会破坏系统。
• 此外，apt modernize-sources命令，可以把老的.list文件转成 Debian/Ubuntu 当前使用的.sources格式；另一个apt distclean命令则能清理缓存的软件包列表。

由于 APT 是 Debian 的核心工具，这些底层优化的重要性，甚至不亚于那些光鲜的桌面新功能。其他值得一提的变化还有：

• 使用 64 位时间戳（t64），解决了「2038 年问题」。
• 支持 HTTP 启动。
• curl 新增 wcurl 与 HTTP/3 支持。
• Qt WebEngine 浏览器通过 hunspell 提供拼写检查。

Debian 13 下载

现在你就可以从 Debian 13 官方网站下载超小型的网络安装镜像，或者一次性打包好的 4 GB 完整 ISO；对于已经在使用 Debian 12 的小伙伴，可以安全、平滑升级到 Debian 13。

• 如果要安装桌面版，推荐直接下适配 64 位 Intel/AMD 的 DVD——里面有基础系统、GNOME 48 和常用应用，安装时可以不用联网。
• 要是你的带宽有限，可以选择 netinst 镜像。它体积很小，在安装过程中会从网络拉取软件包，安装好后就是最新软件包。