#use wml::debian::translation-check translation="ea6a13e28f99e15f67ccfd6b74b4cc4bb185fdbd" maintainer="Lev Lamberov"
<define-tag pagetitle>Обновлённый Debian 9: выпуск 9.2</define-tag>
<define-tag release_date>2017-10-07</define-tag>
#use wml::debian::news
# $Id:

<define-tag release>9</define-tag>
<define-tag codename>stretch</define-tag>
<define-tag revision>9.2</define-tag>

<define-tag dsa>
    <tr><td align="center"><a href="$(HOME)/security/%0/dsa-%1">DSA-%1</a></td>
        <td align="center"><:
    my @p = ();
    for my $p (split (/,\s*/, "%2")) {
	push (@p, sprintf ('<a href="https://packages.debian.org/src:%s">%s</a>', $p, $p));
    }
    print join (", ", @p);
:></td></tr>
</define-tag>

<define-tag correction>
    <tr><td><a href="https://packages.debian.org/src:%0">%0</a></td>              <td>%1</td></tr>
</define-tag>

<define-tag srcpkg><a href="https://packages.debian.org/src:%0">%0</a></define-tag>

<p>Проект Debian с радостью сообщает о втором обновлении своего
стабильного выпуска Debian <release> (кодовое имя <q><codename></q>).
Это обновление в основном содержит исправления проблем безопасности,
а также несколько корректировок серьёзных проблем. Рекомендации по безопасности
опубликованы отдельно и указываются при необходимости.</p>

<p>Заметьте, что это обновление не является новой версией Debian
<release>, а лишь обновлением некоторых включённых в выпуск пакетов. Нет
необходимости выбрасывать старые носители с выпуском <q><codename></q>. После установки
пакеты можно обновить до текущих версий, используя актуальное
зеркало Debian.</p>

<p>Тем, кто часто устанавливает обновления с security.debian.org, не придётся
обновлять много пакетов, большинство обновлений с security.debian.org
включены в данное обновление.</p>

<p>Новые установочные образы будут доступны позже в обычном месте.</p>

<p>Обновление существующих систем до этой редакции можно выполнить с помощью
системы управления пакетами, используя одно из множества HTTP-зеркал Debian.
Исчерпывающий список зеркал доступен на странице:</p>

<div class="center">
  <a href="$(HOME)/mirror/list">https://www.debian.org/mirror/list</a>
</div>

<p>При выполнении обновления до этой редакции тем, кто пользуется инструментом <q>apt-get</q>,
следует убедиться, что используется команда <q>dist-upgrade</q>. В этом случае
будут установлены последние версии пакетов с ядром. Пользователям других инструментов
(таких как <q>apt</q> и <q>aptitude</q>) следует использовать команду <q>upgrade</q>.</p>

<h2>Исправления различных ошибок</h2>

<p>К сожалению, во время подготовки данной редакции по недосмотру не было добавлено
обычное обновление пакета <q>base-files</q>, учитывающее новую версию редакции.
Обновлённый пакет в ближайшее время будет доступен в разделе
<q>stretch-updates</q>.</p>

<p>Данное стабильное обновление вносит несколько важных исправлений для следующих
пакетов:</p>
<table border=0>
<tr><th>Пакет</th>               <th>Причина</th></tr>
<correction apt                              "Исправление проблем в сценарии apt-daily-upgrade; исправление возможной аварийной остановки в методе mirror">
<correction at-spi2-core                     "Исправление аварийной остановки при переключении окон">
<correction bareos                           "Исправление прав доступа к настройкам bareos-dir logrotate при обновлении; исправление повреждения содержимого файла при использовании подписи SHA1">
<correction bind9                            "Добавление поддержки DNSSEC KSK-2017">
<correction bridge-utils                     "Исправление проблемы с тем, что не создавались некоторые интерфейсы vlan">
<correction caja                             "Исправление чрезмерного использования ресурсов ЦП при загрузке фонового изображения">
<correction chrony                           "Не передавать команду 'burst' инструменту chronyc">
<correction cross-gcc                        "Исправление устаревшей поддержки gcc 6.3.0-18">
<correction cvxopt                           "Удаление ненужной и неработающей прослойки совместимости для lpx_main()">
<correction db5.3                            "Не обращаться к DB_CONFIG, если не установлено значение db_home [CVE-2017-10140]">
<correction dbus                             "Новый стабильный выпуск основной ветки разработки">
<correction debian-edu-doc                   "Объединение связанной с выпуском stretch документации и обновлений переводов; обновление руководства Debian Edu Stretch из вики; замена снимков экрана с меню загрузки на новые из вики">
<correction debian-installer                 "Обновление ABI ядра Linux до версии 4">
<correction debian-installer-netboot-images  "Повторная сборка с учётом proposed-updates">
<correction desktop-base                     "Исправление синтаксических ошибок XML в файлах описания обоев для Gnome, из-за которых обои Joy не были доступны по умолчанию; проверка, что сценарий postinst не завершается с ошибкой даже в том случае, когда активирован неполный пакет с темами">
<correction dns-root-data                    "Обновление root.hints до версии 2017072601; изменение состояния KSK-2017, перевод в значение VALID">
<correction dnsdist                          "Исправления безопасности [CVE-2016-7069 CVE-2017-7557]">
<correction dnsviz                           "Выборочное применение исправлений из основной ветки разработки, связанных с изменениями root.hints и root.keys">
<correction dose3                            "Исправление поддержки поля Provides с указанием версий &mdash; пакеты, предоставляющие один и тот же виртуальный пакет, но в его разных версиях, либо предоставляют тот же виртуальный пакет с указанием версии как настоящий пакет, могут быть установлены вместе">
<correction ecl                              "Добавление отсутствующей зависимости от libffi-dev">
<correction erlang-p1-tls                    "Исправление кривых ECDH">
<correction evolution                        "Исправление зависания при нажатии правой кнопки мыши в окне редактирования сообщения">
<correction expect                           "Корректная проверка EOF с целью избежать потери входных данных">
<correction fife                             "Исправление утечки памяти">
<correction flatpak                          "Новый стабильный выпуск основной ветки разработки; предотвращение развёртывания файлов с неподходящими правами доступа; восстановление совместимости с libostree 2017.7">
<correction freerdp                          "Включение поддержки TLS &gt;= 1.1">
<correction gnome-exe-thumbnailer            "Переход на msiinfo из msitools для загрузки ProductVersion, замена небезопасного грамматического разбора на основе VBScript [CVE-2017-11421]; исправление нечитаемого белого текста на белом фоне при указании версий">
<correction gnupg2                           "Исправление проблем dirmngr со сломанными обратными DNS, отработки утверждения при использовании <q>tofu-default-policy ask</q>, многочисленных проблем с scdaemon, предотвращение ошибочных предупреждений при разделении контейнера ключей с gpg &gt;= 2.1.20">
<correction gnutls28                         "Исправление ошибок проверки OCSP, в частности с подписями ECDSA">
<correction gosa-plugin-mailaddress          "Исправление вызовов родительского конструктора с целью обеспечения совместимости с PHP7">
<correction gsoap                            "Исправление переполнения целых чисел из-за большого XML-документа [CVE-2017-9765]">
<correction haveged                          "Запуск haveged.service после запуска systemd-tmpfiles-setup.service">
<correction ipsec-tools                      "Исправление безопасности [CVE-2016-10396]">
<correction irssi                            "Исправление разыменования null-указателя [CVE-2017-10965], использования указателей после освобождения памяти для списка псевдонимов [CVE-2017-10966]">
<correction kanatest                         "Удаление флагов DISABLE_DEPRECATED, они вызывают неявное преобразование указателя, что приводит при запуске к ошибке сегментирования">
<correction kdepim                           "Исправление функции <q>отправить позже с задержкой</q>, которая обходит OpenPGP [CVE-2017-9604]">
<correction kf5-messagelib                   "Исправление функции <q>отправить позже с задержкой</q>, которая обходит OpenPGP [CVE-2017-9604]">
<correction krb5                             "Исправление проблемы безопасности, при которой удалённые аутентифицированные злоумышленники могут аварийно завершить работу KDC [CVE-2017-11368]; исправление запуска в случае, если getaddrinfo() возвращает шаблон адреса v6 и обрабатывает явно указанный шаблон адреса v4; исправление поиска SRV с учётом udp_preference_limit">
<correction lava-tool                        "Добавление отсутствующей зависимости от python-simplejson">
<correction librsb                           "Исправление нескольких серьёзных ошибок, приводящих к численно некорректным результатам">
<correction libselinux                       "Повторная сборка с новой версией sbuild с целью исправления данных в журнале изменений">
<correction libsolv                          "Исправление зависимостей от модулей Python 3">
<correction libwpd                           "Исправление отказа в обслуживании [CVE-2017-14226]">
<correction linux                            "Новая стабильная версия основной ветки разработки">
<correction linux-latest                     "Обновление до версии 4.9.0-4">
<correction lzma                             "Повторная сборка с новой версией sbuild с целью исправления данных в журнале изменений">
<correction mailman                          "Исправление сломанных зависимостей в contrib/SpamAssassin.py">
<correction mate-power-manager               "Не прерывать работу при получении неизвестного имени сигнала DBus">
<correction mate-themes                      "Исправление цвета шрифта строки URL в Google Chrome">
<correction mate-tweak                       "Добавление отсутствующей зависимости от python3-gi">
<correction ncurses                          "Исправление различных аварийных остановок в библиотеке tic и двоичном файле tic [CVE-2017-10684 CVE-2017-10685 CVE-2017-11112 CVE-2017-11113 CVE-2017-13728 CVE-2017-13729 CVE-2017-13730 CVE-2017-13731 CVE-2017-13732 CVE-2017-13734 CVE-2017-13733]">
<correction nettle                           "Повторная сборка с новой версией sbuild с целью исправления данных в журнале изменений">
<correction node-brace-expansion             "Исправление отказа в обслуживании в коде работы с регулярными выражениями">
<correction node-dateformat                  "Установка TZ=UTC в тестах с целью исправления ошибок на этапе сборки">
<correction ntp                              "Сборка и установка /usr/bin/sntp">
<correction nvidia-graphics-drivers          "Новый выпуск ветки с долгосрочной поддержкой 375.82 &mdash; исправления безопасности [CVE-2017-6257 CVE-2017-6259], добавление поддержки следующих видеочипов: GeForce GTX 1080 с Max-Q Design, GeForce GTX 1070 с Max-Q Design, GeForce GTX 1060 с Max-Q Design; nvidia-kernel-dkms: учёт опции параллельной обработки из dkms">
<correction open-vm-tools                    "Поддержка создания случайного имени временного каталога [CVE-2015-5191]">
<correction opendkim                         "Запуск от лица суперпользователя и сброс привилегий в opendkim для корректной установки владельца файла ключей">
<correction openldap                         "Смягчение зависимости libldap-2.4-2 от libldap-common, чтобы можно было использовать и более поздние версии; исправление ошибки обновления в случае, если olcSuffix содержит обратную косую черту; предотвращение чтения значения опции LDAP_OPT_X_TLS_REQUIRE_CERT из ранее освобождённого буфера памяти; исправление потенциально бесконечного цикла репликации в сценарии multi-master delta-syncrepl с 3 или более нодами; исправление повреждения содержимого памяти, вызываемого из-за большого числа запусков sasl_client_init(), выполняемых, вероятно, одновременно">
<correction openvpn                          "Исправление сломанных повторных подключений из-за некорректного вычисления push-дайджеста">
<correction osinfo-db                        "Обновление информации о дистрибутиве">
<correction pcb-rnd                          "Исправление выполнения кода из-за специально сформированного файла со схемой">
<correction postfix                          "Новый стабильный выпуск основной ветки &mdash; отправка имён переменных из одного имени фильтрам Milter без {}; предотвращение снижения MIME-статуса созданного Postfix сообщения или доставки; обход попыток Berkeley DB считать настройки из файла <q>DB_CONFIG</q>">
<correction python-pampy                     "Исправление зависимостей от модулей Python 3">
<correction request-tracker4                 "Исправление регрессии в предыдущем исправлении безопасности, при которой ввод неправильного пароля SHA256 мог приводить в ошибке">
<correction ruby-gnome2                      "ruby-{gdk3,gtksourceview2,pango,poppler}: добавление отсутствующих зависимостей">
<correction samba                            "Проверка того, что включено подписывание SMB [CVE-2017-12150]; сохранение требуемого уровня шифрования при любых перенаправлениях SMB3 DFS [CVE-2017-12151]; исправление утечки содержимого памяти сервера по SMB1 [CVE-2017-12163]; новый выпуск основной ветки разработки; исправление libpam-winbind.prerm с целью обеспечения корректной работы в мультиархитектурной среде; добавление отсутствующего правила logrotate для /var/log/samba/log.samba; исправление устаревших корневых серверов DNS; исправление <q>Ошибка входа без Kerberos на winbind 4.X, если в PAM настроена поддержка krb5_auth</q>">
<correction smplayer                         "Исправление соединений с YouTube">
<correction speech-dispatcher                "Исправление с целью обеспечение работы spd-conf">
<correction suricata                         "Ограничение числа рекурсивных вызовов в декодере DER/ASN.1 с целью предотвращения переполнения стека">
<correction swift                            "Новый стабильный выпуск основной ветки">
<correction tbdialout                        "Добавление символа плюс в начало при использовании схемы URI tel:">
<correction tiny-initramfs                   "Добавление отсутствующей зависимости от cpio">
<correction topal                            "Исправление некорректного использования синтаксиса классов символов sed">
<correction torsocks                         "Исправление функции check_addr(), чтобы она возвращала 0 или 1">
<correction trace-cmd                        "Исправление ошибки сегментирования при обработке определённых файлов трассировки">
<correction unbound                          "Исправление установки доверенного якоря, если уже имеются два якоря; зависимость от dns-root-data (&gt;= 2017072601~) для KSK-2017">
<correction unknown-horizons                 "Исправление утечки памяти">
<correction up-imapproxy                     "Использование корректного service-файла systemd">
<correction vim                              "Исправление нескольких аварийных остановок / некорректных обращений к памяти [CVE-2017-11109]">
<correction waagent                          "Новый выпуск основной ветки с поддержкой Azure Stack">
<correction webkit2gtk                       "Обновление безопасности из основной ветки, а также исправление ошибок [CVE-2017-2538 CVE-2017-7052 CVE-2017-7018 CVE-2017-7030 CVE-2017-7034 CVE-2017-7037 CVE-2017-7039 CVE-2017-7046 CVE-2017-7048 CVE-2017-7055 CVE-2017-7056 CVE-2017-7061 CVE-2017-7064]">
<correction whois                            "Исправление whois-рефералов для .com, .net, .jobs, .bz, .cc и .tv; добавление нескольких новых индийских TLD-серверов; обновление списка gTLDs">
<correction wrk                              "Исправление ошибок сборки">
<correction xfonts-ayu                       "Исправление создания жирного шрифта и курсива">
<correction xkeyboard-config                 "Перемещение индийских раскладок обратно в основной список раскладок, повторное включение их использования">
<correction yadm                             "Исправление состояния гонки, которое позволяет получать доступ к закрытым ключам PGP и SSH [CVE-2017-11353]">
</table>

<h2>Обновления безопасности</h2>


<p>В данный выпуск внесены следующие обновления безопасности. Команда
безопасности уже выпустила рекомендации для каждого
из этих обновлений:</p>

<table border=0>
<tr><th>Идентификационный номер рекомендации</th>  <th>Пакет</th></tr>


<dsa 2017 3881 firefox-esr>
<dsa 2017 3898 expat>
<dsa 2017 3904 bind9>
<dsa 2017 3909 samba>
<dsa 2017 3913 apache2>
<dsa 2017 3914 imagemagick>
<dsa 2017 3915 ruby-mixlib-archive>
<dsa 2017 3916 atril>
<dsa 2017 3917 catdoc>
<dsa 2017 3919 openjdk-8>
<dsa 2017 3920 qemu>
<dsa 2017 3921 enigmail>
<dsa 2017 3923 freerdp>
<dsa 2017 3924 varnish>
<dsa 2017 3925 qemu>
<dsa 2017 3926 chromium-browser>
<dsa 2017 3927 linux>
<dsa 2017 3928 firefox-esr>
<dsa 2017 3929 libsoup2.4>
<dsa 2017 3930 freeradius>
<dsa 2017 3931 ruby-rack-cors>
<dsa 2017 3932 subversion>
<dsa 2017 3934 git>
<dsa 2017 3936 postgresql-9.6>
<dsa 2017 3938 libgd2>
<dsa 2017 3940 cvs>
<dsa 2017 3941 iortcw>
<dsa 2017 3942 supervisor>
<dsa 2017 3946 libmspack>
<dsa 2017 3947 newsbeuter>
<dsa 2017 3948 ioquake3>
<dsa 2017 3949 augeas>
<dsa 2017 3950 libraw>
<dsa 2017 3952 libxml2>
<dsa 2017 3953 aodh>
<dsa 2017 3955 mariadb-10.1>
<dsa 2017 3956 connman>
<dsa 2017 3957 ffmpeg>
<dsa 2017 3958 fontforge>
<dsa 2017 3959 libgcrypt20>
<dsa 2017 3961 libgd2>
<dsa 2017 3962 strongswan>
<dsa 2017 3963 mercurial>
<dsa 2017 3964 asterisk>
<dsa 2017 3965 file>
<dsa 2017 3966 ruby2.3>
<dsa 2017 3967 mbedtls>
<dsa 2017 3968 icedove>
<dsa 2017 3969 xen>
<dsa 2017 3970 emacs24>
<dsa 2017 3971 tcpdump>
<dsa 2017 3972 bluez>
<dsa 2017 3973 wordpress-shibboleth>
<dsa 2017 3974 tomcat8>
<dsa 2017 3975 emacs25>
<dsa 2017 3976 freexl>
<dsa 2017 3977 newsbeuter>
<dsa 2017 3978 gdk-pixbuf>
<dsa 2017 3979 pyjwt>
<dsa 2017 3980 apache2>
<dsa 2017 3982 perl>
<dsa 2017 3984 git>
<dsa 2017 3985 chromium-browser>
<dsa 2017 3986 ghostscript>
<dsa 2017 3987 firefox-esr>
<dsa 2017 3988 libidn2-0>

</table>

<h2>Удалённые пакеты</h2>

<p>Следующие пакеты были удалены из-за обстоятельств, на которые мы не
можем повлиять:</p>


<table border=0>
<tr><th>Пакет</th>               <th>Причина</th></tr>

<correction clapack                   "Устарел, является заброшенным ответвлением lapack">
</table>

<h2>Программа установки Debian</h2>

Программа установки была обновлена с целью включения исправлений, добавленных в
данную редакцию стабильного выпуска.

<h2>URL</h2>

<p>Полный список пакетов, которые были изменены в данной
редакции:</p>

<div class="center">
  <url "http://ftp.debian.org/debian/dists/<downcase <codename>>/ChangeLog">
</div>

<p>Текущий стабильный выпуск:</p>

<div class="center">
  <url "http://ftp.debian.org/debian/dists/stable/">
</div>

<p>Предлагаемые обновления для стабильного выпуска:</p>

<div class="center">
  <url "http://ftp.debian.org/debian/dists/proposed-updates">
</div>

<p>Информация о стабильном выпуске (информация о выпуске, известные ошибки и т. д.):</p>

<div class="center">
  <a
  href="$(HOME)/releases/stable/">https://www.debian.org/releases/stable/</a>
</div>

<p>Анонсы безопасности и информация:</p>

<div class="center">
  <a href="$(HOME)/security/">https://www.debian.org/security/</a>
</div>


<h2>О Debian</h2>

<p>Проект Debian — объединение разработчиков свободного программного обеспечения,
которые жертвуют своё время и знания для создания абсолютно свободной
операционной системы Debian.</p>


<h2>Контактная информация</h2>

<p>Более подробную информацию вы можете получить на сайте Debian
<a href="$(HOME)/">https://www.debian.org/</a>, либо отправив письмо по адресу
&lt;press@debian.org&gt;, либо связавшись с командой стабильного выпуска по адресу
&lt;debian-release@lists.debian.org&gt;.</p>