Il 9 agosto 2025, dopo 2 anni, 1 mese e 30 giorni di sviluppo, è stata rilasciata la nuova versione stabile 13 (nome in codice trixie).

trixie sarà supportata per i prossimi 5 anni grazie al lavoro combinato del gruppo per la sicurezza di Debian e del gruppo Debian Long Term Support.

L’aggiornamento da Bookworm a Trixie, eseguito con pochi comandi, semplicemente funziona. Vediamo come procedere.

apt update -y && apt upgrade -y && apt dist-upgrade

Modifichiamo le impostazioni nel file apt; se non abbiamo altri file con sorgenti aggiuntive, possiamo modficare solo il /etc/apt/sources.list:

sed -i 's/bookworm/trixie/g' /etc/apt/sources.list

se invece abbiamo altri file con sorgenti aggiuntive (es MySQL, PHP, etc):

grep -rl bookworm /etc/apt/ | xargs sed -i 's/bookworm/trixie/g'

Assicurarsi che per tutti repository nel file /etc/apt/sources.list aggiungiamo, alla fine di ogni riga, anche “contrib non-free non-free-firmware“, es:

deb https://deb.debian.org/debian-security trixie-security main
deb-src https://deb.debian.org/debian-security trixie-security main

diventa:

deb https://deb.debian.org/debian-security trixie-security main contrib non-free non-free-firmware
deb-src https://deb.debian.org/debian-security trixie-security main contrib non-free non-free-firmware

Rimuoviamo apt-listchanges per velocizzare il processo di aggiornamento:

apt remove apt-listchanges

A questo punto, aggiorniamo apt:

apt update -y

Siamo pronti, iniziamo l’aggiornamento, un aggiornamento minimo senza aggiungere/rimuovere pacchetti extra:

apt upgrade --without-new-pkgs -y

Durante l’aggiornamento ci viene richiesto quasi subito, in una finestra ncurses, se vogliamo riavviare in automatico i servizi. Scegliete Si per farlo.

Quando ci viene richiesto se sostiutire i files di configurazione, consiglio invece di scegliere N per lasciare le configurazioni precedenti.

Bene a questo punto finalizziamo l’aggiornamento:

apt full-upgrade -y

Anche in questo caso, quando ci viene chiesto cosa fare per i files di configurazione, consiglio di lasciare quelli precedenti, poi eventualmente faremo una revisione a fine aggiornamento.

Finito anche questo step, ci siamo quasi, rimuoviamo i pacchetti non più necessari:

apt autoremove

Eventualmente possiamo anche ripulire la cache apt dai pacchetti scaricati:

apt autoclean

Riavviamo il server:

reboot

…e ci siamo, verifichiamo con:

lsb_release -a

enjoy!

Questa vulnerabilità colpisce PHP quando iconv viene utilizzato per tradurre le codifiche delle richieste da/verso i set di caratteri interessati e ha il potenziale per essere di ampia portata.

Sulle recenti distribuzioni Debian, la libreria glibc è stata aggiornata, qualora non sia possibile procedere all’aggiornamento o la versione non prevedesse ancora l’aggiornamento, si può mitigare questo problema disabilitando i set di caratteri interessati in gconv.

Per controllare la versione di glibc si può usare:

ldd –version

Per verificare se la vulnerabilità è presente:

iconv -l | grep -E 'CN-?EXT'

se vengono mostrate delle righe tipo:

ISO-2022-CN-EXT//
ISO2022CNEXT//

significa che la vulerabilità è presente.

Questo per il fix:

sed -i '/CN-EXT/d' /usr/lib/x86_64-linux-gnu/gconv/gconv-modules
iconvconfig

Infine controllare nuovamente:

iconv -l | grep -E 'CN-?EXT'

e non dovrebbero essere più mostrati risultati.

enjoy!

apt update -y && apt upgrade -y && apt dist-upgrade

Modifichiamo le impostazioni nel file apt; se non abbiamo altri file con sorgenti aggiuntive, possiamo modficare solo il /etc/apt/sources.list:

sed -i 's/bullseye/bookworm/g' /etc/apt/sources.list

se invece abbiamo altri file con sorgenti aggiuntive (es MySQL, PHP, etc):

grep -rl bullseye /etc/apt/ | xargs sed -i 's/bullseye/bookworm/g'

Infine, per aggiungere tutti componenti del repository, in /etc/apt/sources.list aggiungiamo alla fine di ogni riga con anche “contrib non-free non-free-firmware“, es:

deb https://deb.debian.org/debian-security bookworm-security main
deb-src https://deb.debian.org/debian-security bookworm-security main

diventa:

deb https://deb.debian.org/debian-security bookworm-security main contrib non-free non-free-firmware
deb-src https://deb.debian.org/debian-security bookworm-security main contrib non-free non-free-firmware

Rimuoviamo apt-listchanges per velocizzare il processo di aggiornamento:

apt remove apt-listchanges

A questo punto, aggiorniamo apt:

apt update -y

Siamo pronti, iniziamo l’aggiornamento, un aggiornamento minimo senza aggiungere/rimuovere pacchetti extra:

apt upgrade --without-new-pkgs -y

Durante l’aggiornamento ci viene richiesto quasi subito, in una finestra ncurses, se vogliamo riavviare in automatico i servizi. Scegliete Si per farlo.

Quando ci viene richiesto se sostiutire i files di configurazione, consiglio invece di scegliere N per lasciare le configurazioni precedenti.

Bene a questo punto finalizziamo l’aggiornamento:

apt full-upgrade -y

Anche in questo caso, quando ci viene chiesto cosa fare per i files di configurazione, consiglio di lasciare quelli precedenti, poi eventualmente faremo una revisione a fine aggiornamento.

Finito anche questo step, ci siamo quasi, rimuoviamo i pacchetti non più necessari:

apt autoremove

Eventualmente possiamo anche ripulire la cache apt dai pacchetti scaricati:

apt autoclean

Riavviamo il server:

reboot

…e ci siamo, verifichiamo con:

lsb_release -a

enjoy!

apt update -y && apt upgrade -y
apt dist-upgrade

Modifichiamo le impostazioni nel file apt; se non abbiamo altri file con sorgenti aggiuntive, possiamo modficare solo il /etc/apt/sources.list:

sed -i 's/buster/bullseye/g' /etc/apt/sources.list

se invece abbiamo altri file con sorgenti aggiuntive (es MySQL, PHP, etc):

grep -rl buster /etc/apt/ | xargs sed -i 's/buster/bullseye/g'

Infine sostituiamo le seguenti due righe in /etc/apt/sources.list:

deb http://security.debian.org/debian-security bullseye/updates main 
deb-src http://security.debian.org/debian-security bullseye/updates main

con:

deb https://deb.debian.org/debian-security bullseye-security main contrib
deb-src https://deb.debian.org/debian-security bullseye-security main contrib

Rimuoviamo apt-listchanges per velocizzare il processo di aggiornamento:

apt remove apt-listchanges

A questo punto, aggiorniamo apt:

apt update

Siamo pronti, iniziamo l’aggiornamento, un aggiornamento minimo senza aggiungere/rimuovere pacchetti extra:

apt upgrade --without-new-pkgs

Durante l’aggiornamento ci viene richiesto quasi subito, in una finestra ncurses, se vogliamo riavviare in automatico i servizi. Scegliete Si per farlo.

Quando ci viene richiesto se sostiutire i files di configurazione, consiglio invece di scegliere N per lasciare le configurazioni precedenti.

Bene a questo punto finalizziamo l’aggiornamento:

apt full-upgrade

Anche in questo caso, quando ci viene chiesto cosa fare per i files di configurazione, consiglio di lasciare quelli precedenti, poi eventualmente faremo una revisione a fine aggiornamento.

Finito anche questo step, ci siamo quasi, rimuoviamo i pacchetti non più necessari:

apt autoremove -y

Eventualmente possiamo anche ripulire la cache apt dai pacchetti scaricati:

apt autoclean

Riavviamo il server:

reboot

…e ci siamo, verifichiamo con:

lsb_release -a

enjoy!

VAL_IF=`/sbin/route | grep -w $i`

con

VAL_IF=`/sbin/ip route | grep -w $i`

Provate ad eseguire apf -s e se tutto a posto, vedrete la conferma a video della creazione delle varie chain in iptables.

enjoy!

Prima di tutto aggiungiamo qualche pacchetto che serve per la compilazione, da terminale:

apt install dkms linux-headers-$(uname -r) build-essential

Poi attiviamo il CD-ROM virtuale dal meù “Devices -> Insert Guest Additions CD image” di VirtualBox ed eseguiamo, da terminale:

mount /dev/cdrom
sh /media/cdrom0/VBoxLinuxAdditions.run

Ecco fatto…

enjoy!

Questo il conteuto del file /etc/apt/sources.list in modo da usare il repository archive per recuperare jessie-backports:

deb http://cdn-fastly.deb.debian.org/debian/ jessie main
deb http://security.debian.org/ jessie/updates main
deb http://archive.debian.org/debian jessie-backports main

enjoy!

VAL_IF=/sbin/route -n | grep -w $i

con

VAL_IF=/sbin/ip route | grep -w $i

Provate ad eseguire apf -s e se tutto a posto, vedrete la conferma a video della creazione delle varie chain in iptables.

enjoy!

Innanzitutto per verificare le cpu della VM si può usare:

grep -c ^processor /proc/cpuinfo

dopo aver aumentato le CPU dalla console di VmWare, si può controllare nell’host se vengono rilevate eseguendo il seguente comando:

grep 0 /sys/devices/system/cpu/*/online

se viene visualizzata una o più righe, significa che ci sono CPU aggiunte e che possiamo farle usare alla nostra VM. Ipotizziamo un risultato tipo:

/sys/devices/system/cpu/cpu10/online
/sys/devices/system/cpu/cpu11/online

Per farle riconoscere dovremmo eseguire:

echo 1 >/sys/devices/system/cpu/cpu10/online
echo 1 >/sys/devices/system/cpu/cpu11/online

oppure, se le righe sono tante:

grep 0 /sys/devices/system/cpu/*/online |sed 's/:0//' | while read x ; do eval 'echo 1 >$x' ; done

Bene, ora possiamo verificare con:

grep -c ^processor /proc/cpuinfo

enjoy!

Accedere come root
Aggiornare il sistema:
apt-get update && apt-get upgrade
Aggiungere i pacchetti necessari per la compilazione
apt-get install build-essential module-assistant
Configurare il sistema per poter creare moduli del kernel
m-a prepare
Agganciare il disco con i Guest Additions cliccando sul menu “Devices”->”Install Guest Additions…” di VirtualBox e montare il cdrom:
mount /media/cdrom
Avviare l’installazione:
sh /media/cdrom/VBoxLinuxAdditions.run

enjoy!