#use wml::debian::translation-check translation="ea6a13e28f99e15f67ccfd6b74b4cc4bb185fdbd" maintainer="Lev Lamberov"
<define-tag pagetitle>Обновлённый Debian 7: выпуск 7.8</define-tag>
<define-tag release_date>2015-01-10</define-tag>
#use wml::debian::news
# 

<define-tag release>7</define-tag>
<define-tag codename>wheezy</define-tag>
<define-tag revision>7.8</define-tag>

<define-tag dsa>
    <tr><td align="center"><a href="$(HOME)/security/%0/dsa-%1">DSA-%1</a></td>
        <td align="center"><:
    my @p = ();
    for my $p (split (/,\s*/, "%2")) {
	push (@p, sprintf ('<a href="https://packages.debian.org/src:%s">%s</a>', $p, $p));
    }
    print join (", ", @p);
:></td></tr>
</define-tag>

<define-tag correction>
    <tr><td><a href="https://packages.debian.org/src:%0">%0</a></td>              <td>%1</td></tr>
</define-tag>

<define-tag srcpkg><a href="https://packages.debian.org/src:%0">%0</a></define-tag>

<p>Проект Debian с радостью сообщает о восьмом обновлении своего
стабильного выпуска Debian <release> (кодовое имя <q><codename></q>).
Это обновление в основном содержит исправления проблем безопасности стабильного
выпуска, а также несколько корректировок серьёзных проблем. Рекомендации по безопасности
опубликованы отдельно и указываются при необходимости.</p>

<p>Заметьте, что это обновление не является новой версией Debian
<release>, но лишь обновлением некоторых включённых в выпуск пакетов. Нет
необходимости выбрасывать компакт-диски и DVD с выпуском <release>, для обновления
устаревших пакетов нужно лишь обновиться через актуальное зеркало Debian
после установки.</p>

<p>Тем, кто часто устанавливает обновления с security.debian.org, не придётся
обновлять много пакетов, большинство обновлений с security.debian.org
включены в данное обновление.</p>

<p>Новые установочные носители, образы компакт-дисков и DVD, содержащие обновлённые пакеты,
будут доступны позже в обычном месте.</p>

<p>Обновление до этого выпуска по сети производится обычным способом &mdash; указанием
aptitude (или apt) (см. справочную страницу sources.list(5))
одного из многих FTP или HTTP зеркал Debian. Исчерпывающий список
зеркал доступен на странице:</p>

<div class="center">
  <a href="$(HOME)/mirror/list">https://www.debian.org/mirror/list</a>
</div>


<h2>Исправления различных ошибок</h2>

<p>Данное стабильное обновление вносит несколько важных исправлений для следующих
пакетов:</p>
<table border=0>
<tr><th>Пакет</th>               <th>Причина</th></tr>
<correction apache2                          "Исправление обработки концевых блоков, позволяющее избежать обхода ограничений mod_headers [CVE-2013-5704]; исправление сравнения имени узла с SNI, которое до этого было нечувствительно к регистру">
<correction apt                              "Повторная попытка без части данных после ответа 416">
<correction base-files                       "Обновлённая для редакции версия debian_version">
<correction bashburn                         "Исправление обновлений со старого пакета <q>mybashburn</q> из Squeeze">
<correction clamav                           "Новая версия основной ветки разработки; исправление бесконечного цикла при обработке специально сформированных файлов cab, сжатых quantum">
<correction debian-archive-keyring           "Добавление архива ключей для Jessie">
<correction debian-installer                 "Пересборка для новой редакции">
<correction debian-installer-netboot-images  "Пересборка для новой редакции">
<correction debootstrap                      "Установка base-passwd и base-files через два запроса, а не через один, что гарантирует правильный порядок запросов">
<correction dhcpcd5                          "Исправление отказа в обслуживании [CVE-2014-6060]">
<correction digikam                          "Добавлено поле Breaks/Replaces с указанием версий digikam-doc для исправления обновления с Squeeze">
<correction evolution-data-server            "Включение всех версия SSL/TLS, поддерживаемых NSS">
<correction firetray                         "Улучшение совместимости версий с icedove">
<correction freecol                          "Отключение вступительного видео, которое может приводить к зависанию при загрузке">
<correction gnustep-base                     "Исправление уязвимости в gdomap [CVE-2014-2980] и регресса в -performSelector: с пересылкой сообщения">
<correction gosa                             "Исправление XSS во время входа и аутентификации на сервере LDAP через gosa-admin DN">
<correction intel-microcode                  "Отключение инструкций TSX на Haswell и другие исправления ошибок">
<correction iucode-tool                      "Исправление возможных перезаписей буфера, утечек информации и других проблем, обнаруженных coverity">
<correction libclamunrar                     "Обновление до новой версии основной ветки разработки вместе с clamav">
<correction libdatetime-timezone-perl        "Новая версия основной ветки разработки; обновление включает в себя файлы данных для 2014j">
<correction linux                            "Новая версия основной стабильной ветки разработки; drm, agp: обновление до 3.4.105; rt: обновление до 3.2.64-rt94; KVM: не сообщать пользовательскому пространству об ошибках эмуляции гостевого пользовательского пространства [CVE-2014-7842], очистка paravirt_enabled на гостевых системах KVM для espfix32 [CVE-2014-8134]; isofs: исправление бесконечных циклов по записям CE [CVE-2014-9420]">
<correction mumble                           "Исправление невозможности взаимодействия по UDP до момента активации подключения пользовательского микрофона и отправки данных; исправление аварийной остановки при подключении; правильное HTML-экранирование некоторых строк до их использования в тексте с форматированием (HTML) [CVE-2014-3756]; исправление DoS через изображения SVG с указанием локальных файлов [CVE-2014-3755]">
<correction netcfg                           "Исправление отсутствующей проверки границ массива при итерации массива серверных имён">
<correction nostalgy                         "Обновление для совместимости с новыми версиями icedove">
<correction nvidia-graphics-drivers          "Новая версия основной ветки разработки">
<correction nvidia-graphics-modules          "Пересборка с обновлённым драйвером nvidia-graphics-drivers">
<correction shutdown-at-night                "Проверка пользователей до выключения системы">
<correction sieve-extension                  "Улучшение совместимости версий с icedove">
<correction spamassassin                     "Экспорт perl_version в файл правил, поскольку версия из основной ветки теперь содержит это в опубликованных правилах">
<correction tzdata                           "Новая версия основной ветки разработки">
<correction wireless-regdb                   "Новая версия основной ветки разработки с обновлёнными / добавленными данными">
<correction xulrunner                        "Отделение нового пакета с исходным кодом от iceweasel (который более не предоставляет xulrunner в новых версиях)">
</table>

<h2>Обновления безопасности</h2>


<p>В данный выпуск внесены следующие обновления безопасности. Команда
безопасности уже выпустила рекомендации для каждого
из этих обновлений:</p>

<table border=0>
<tr><th>Идентификационный номер рекомендации</th>  <th>Пакет</th></tr>


<dsa 2013 2720 enigmail>
<dsa 2013 2720 icedove-l10n>
<dsa 2013 2720 icedove>
<dsa 2013 2746 icedove>
<dsa 2013 2762 icedove>
<dsa 2013 2797 icedove>
<dsa 2013 2911 icedove-l10n>
<dsa 2013 2911 enigmail>
<dsa 2014 2911 icedove>
<dsa 2014 2918 iceweasel>
<dsa 2014 2924 icedove>
<dsa 2014 2955 iceweasel>
<dsa 2014 2960 icedove>
<dsa 2014 2986 iceweasel>
<dsa 2014 2996 icedove>
<dsa 2014 3018 iceweasel>
<dsa 2014 3028 icedove>
<dsa 2014 3034 iceweasel>
<dsa 2014 3037 icedove>
<dsa 2014 3049 wireshark>
<dsa 2014 3050 iceweasel>
<dsa 2014 3051 drupal7>
<dsa 2014 3052 wpa>
<dsa 2014 3053 openssl>
<dsa 2014 3054 mysql-5.5>
<dsa 2014 3055 pidgin>
<dsa 2014 3056 libtasn1-3>
<dsa 2014 3057 libxml2>
<dsa 2014 3058 torque>
<dsa 2014 3059 dokuwiki>
<dsa 2014 3060 linux>
<dsa 2014 3061 icedove>
<dsa 2014 3061 icedove-l10n>
<dsa 2014 3061 enigmail>
<dsa 2014 3062 wget>
<dsa 2014 3063 quassel>
<dsa 2014 3064 php5>
<dsa 2014 3065 libxml-security-java>
<dsa 2014 3066 qemu>
<dsa 2014 3067 qemu-kvm>
<dsa 2014 3068 konversation>
<dsa 2014 3069 curl>
<dsa 2014 3071 nss>
<dsa 2014 3072 file>
<dsa 2014 3073 libgcrypt11>
<dsa 2014 3074 php5>
<dsa 2014 3075 drupal7>
<dsa 2014 3078 libksba>
<dsa 2014 3079 ppp>
<dsa 2014 3081 libvncserver>
<dsa 2014 3082 flac>
<dsa 2014 3083 mutt>
<dsa 2014 3084 openvpn>
<dsa 2014 3085 wordpress>
<dsa 2014 3086 tcpdump>
<dsa 2014 3087 qemu>
<dsa 2014 3088 qemu-kvm>
<dsa 2014 3089 jasper>
<dsa 2014 3090 iceweasel>
<dsa 2014 3091 getmail4>
<dsa 2014 3092 icedove>
<dsa 2014 3093 linux>
<dsa 2014 3094 bind9>
<dsa 2014 3095 xorg-server>
<dsa 2014 3096 pdns-recursor>
<dsa 2014 3097 unbound>
<dsa 2014 3098 graphviz>
<dsa 2014 3099 dbus>
<dsa 2014 3100 mediawiki>
<dsa 2014 3101 c-icap>
<dsa 2014 3102 libyaml>
<dsa 2014 3103 libyaml-libyaml-perl>
<dsa 2014 3104 bsd-mailx>
<dsa 2014 3105 heirloom-mailx>
<dsa 2014 3106 jasper>
<dsa 2014 3107 subversion>
<dsa 2014 3108 ntp>
<dsa 2014 3109 firebird2.5>
<dsa 2014 3110 mediawiki>
<dsa 2014 3111 cpio>
<dsa 2014 3112 sox>
<dsa 2014 3113 unzip>
<dsa 2014 3114 mime-support>
<dsa 2014 3115 pyyaml>
<dsa 2014 3116 polarssl>
<dsa 2014 3117 php5>

</table>

<h2>URL</h2>

<p>Полный список пакетов, которые были изменены в данной
редакции:</p>

<div class="center">
  <url "http://ftp.debian.org/debian/dists/<downcase <codename>>/ChangeLog">
</div>

<p>Текущий стабильный выпуск:</p>

<div class="center">
  <url "http://ftp.debian.org/debian/dists/stable/">
</div>

<p>Предлагаемые обновления для стабильного выпуска:</p>

<div class="center">
  <url "http://ftp.debian.org/debian/dists/proposed-updates">
</div>

<p>Информация о стабильном выпуске (информация о выпуске, известные ошибки и т. д.):</p>

<div class="center">
  <a
  href="$(HOME)/releases/stable/">https://www.debian.org/releases/stable/</a>
</div>

<p>Анонсы безопасности и информация:</p>

<div class="center">
  <a href="$(HOME)/security/">https://www.debian.org/security/</a>
</div>


<h2>О Debian</h2>

<p>Проект Debian — объединение разработчиков свободного программного обеспечения,
которые жертвуют своё время и знания для создания абсолютно свободной
операционной системы Debian.</p>

<h2>Контактная информация</h2>

<p>Более подробную информацию вы можете получить на сайте Debian
<a href="$(HOME)/">https://www.debian.org/</a>, либо отправив письмо по адресу
&lt;press@debian.org&gt;, либо связавшись с командой стабильного выпуска по адресу
&lt;debian-release@lists.debian.org&gt;.</p>