A sole due settimane di distanza dalle forti preoccupazioni della community legate alla scadenza delle storiche chiavi crittografiche Microsoft del 2013 per il UEFI Secure Boot, il mondo del software libero risponde con i fatti e con la consueta precisione millimetrica. Il progetto Debian ha ufficializzato in queste ore il rilascio di Debian 13.6, il sesto point release della distribuzione stabile Trixie.
Non parliamo di una nuova versione del sistema operativo, bensì di un aggiornamento cumulativo strategico. Oltre a includere decine di patch di sicurezza destinate a blindare la supply chain contro le vulnerabilità emerse in questa caldissima estate, Debian 13.6 porta con sé un tassello software fondamentale per evitare il potenziale blocco all'avvio dei sistemi dual-boot.
La vera novità tecnica di questo rilascio, passata parzialmente sotto traccia ma di importanza colossale per i sysadmin, è l'aggiornamento del demone di gestione dei firmware fwupd alla versione 2.0.20.
Questa specifica release introduce la capacità nativa e automatizzata di aggiornare direttamente le basi di dati interne delle schede madri: la Certificate Authority (CA), la Key Exchange Key (KEK) e i database di revoca (DBX) di Secure Boot.
Dopo la scadenza dei vecchi certificati avvenuta a fine giugno, il rischio tangibile per molti utenti era quello di riscontrare errori fatali all'avvio (shim-signed) a seguito dei successivi aggiornamenti dei bootloader. Integrando fwupd 2.0.20, Debian fornisce uno scudo pratico fornito dai produttori hardware (OEM) per aggiornare le chiavi in modo trasparente e sicuro direttamente dal terminale o dai gestori software grafici.
Debian si conferma il faro dell'etica del software libero non solo nella stabilità del codice, ma anche nel rigido rispetto delle sue linee guida (DFSG - Debian Free Software Guidelines).
In questo rilascio, gli sviluppatori hanno preso la decisione radicale di ripristinare il pacchetto geoip-database a una vecchia versione del dicembre 2019. Il motivo? Le versioni più recenti fornite da GeoLite presentano restrizioni di licenza non compatibili con i principi del software libero e non possono essere distribuite nei repository ufficiali. Una scelta che potrebbe comportare dati di geolocalizzazione IP legacy per alcune applicazioni, ma che tutela l'integrità filosofica dell'intera distribuzione: i compromessi non sono ammessi quando si parla di libertà del codice.
Il rilascio di Debian 13.6 dimostra perché la "Distribuzione Universale" rimanga la spina dorsale dell'ecosistema Linux globale, sia in ambito desktop che server. Invece di cedere al panico ingiustificato da "falso allarme" sui certificati hardware, la community ha confezionato una risposta tecnica solida, integrando gli strumenti adatti a traghettare macchine server e PC personali verso la nuova era crittografica di Secure Boot, senza rompere la compatibilità e mantenendo fermo il timone sulla purezza delle licenze.