Debian 项目宣布释出了Debian 9 稳定版本的第四次更新（代号" stretch"）。此次小版本更新主要添加了对安全问题的修正补丁，以及为一些严重问题所作的调整。主要变化包括： Linux 内核更新到 4.9.0-6，修复了多个包的 Python3 依赖关系，主要组件更新到上游新版本，驱动更新，安全修正和 bug 修复等等。详细可浏览发布公告。

用 Debian 同时还用 Windows 10 的用户现在可以通过官方应用商店下载和安装 GNU/Linux for WSL。WSL 是微软在 Windows 10 中引入的 Linux 兼容层（全名 Windows Subsystem for Linux），允许用户在 Bash 终端运行 Linux 可执行文件。Debian GNU/Linux 是最流行的 Linux 发行版之一，被广泛使用的 Ubuntu 发行版就是基于 Debian，很多广泛使用的发行版多基于 Debian。

Debian 项目宣布了 Debian 9 稳定版本的第三次更新（代号 stretch ）。此次小版本更新主要添加了对安全问题的修正补丁，以及为一些严重问题所作的调整。此更新并不是 Debian 9 的新版本，其仅更新了所包含的一些软件包。没有必要丢弃旧的 stretch 的安装介质。在安装之后，只需使用最新的 Debian 镜像更新旧的软件包即可。Debian 项目同时宣布了 Debian 8 旧稳定版本的第十次更新（代号 jessie），与 Debian Linux 9.3 一样，主要是安全方面的修正。

Debian 项目宣布了浏览和搜索所有 Debian 发行版软件包源代码的 Web 服务 Debsources，网址是 sources.debian.org。Debian 称，该服务之前托管在域名 sources.debian.net（已重定向到sources.debian.org），他们现在将其迁移到 Debian 硬件和基础设施上，并借此机会正式宣布了这一服务。Debsources 内容可通过 HTML 界面和 JSON API 访问，会定期更新，目前是一天更新四次。

HardenedLinux 写道 "随着 Debian"Stretch" 9 的正式发布和大规模部署，HardenedLinux 社区也发布了 STIG(安全技术实现指南) for Debian 9 的版本，STIG 是美国国防部对 IT 设施的安全防护合规，其中也包含了 GNU/Linux 操作系统，自 STIG for Debian 8 发布已经有两年时间，Debian 9 的 STIG 实现参照 RHEL 7，相比上一版，STIG for Debian 9 和 RHEL-STIG 有更高的耦合度，除了 SELinux 和少量条目需要手工检测外，大部分都已经在 Debian 9 上实现了自动化，未来我们会继续完善 MAC/RBAC 基于 Debian 9 的替代方案以满足 STIG 的标准化合规。"

Debian 发行版宣布正式释出代号为 Stretch 的 Debian 9，该版本将提供五年的支持。开发者 将Stretch 专门献给于 2015 年 12 月 28 日去世的项目创始人 Ian Murdock。Stretch 的主要变化包括：默认 MySQL 变种改为 MariaDB；Firefox 和 Thunderbird 替代去品牌名的版本 Iceweasel 和 Icedove；九成以上的源包用逐位对应的方式构建，未来版本的 Debian 还将提供验证包的工具和元数据；X 显示系统不再需要 root 权限运行；GnuPG 经典版本将被淘汰，引入的现代版本增加了椭圆曲线加密，改进默认设置，模块化架构，改进智能卡支持；改进 UEFI 支持等。软件方面的变化包括：Apache 2.4.25、Chromium 59.0.3071.8、Firefox 45.9、GIMP 2.8.18、更新版的 GNOME 3.22、GnuPG 2.1、LibreOffice 5.2、Linux 4.9、MariaDB 10.1、PHP 7.0.... 更详细清单见发布公告。

基于 Debian 9 (Stretch) 的匿名发行版 Tails 正式释出 3.0 版。Debian 9 预计将在 6 月 17 日发布，这是 Tails 发行版首次与上游发行版几乎同时释出。主要新变化包括：重新设计启动配置应用 Tails Greeter，简化使用；改进关机功能；默认使用 GNOME 的黑色主题；只支持 64 位计算机，不再支持 32 位计算机；更新 Tor Browser 到 7.0，Tor Browser to 7.0，KeePassX 升级到 2.0.3，LibreOffice 5.2.6，Inkscape 0.92.1， Audacity 2.1.2，Enigmail 1.9.6，MAT 0.6.1，Dasher 5.0，git 2.11.0；等等。下个版本 Tails 3.1 预计将在 8 月 8 日释出。

Obago 写道 " 备受期待的 Debian GNU/Linux 9 “Stretch” 操作系统终于确认了发布日期，就在几分钟前团队成员宣布这款热门发行版本将于 2017 年 6 月 17 日正式发布，距离现在还有三周时间。不过在这段时间内，开发团队还需要修复已知的 BUG，各种崩溃和内存泄漏问题，整合所有最新的安全补丁，处理 Debian GNU/Linux 8 "Jessie" 系列版本的推送和流畅升级问题。Niels Thykier 在今天更新的邮件列表中写道：“我们计划在 2017 年 6 月 17 日发布。如果你想要为此进行庆祝，请考虑参加一场 Debian 版本发布排队或者自己举办一个。用户可以访问 https://wiki.debian.org/ReleasePartyStretch 查看更多信息。"

2014 年，因为选择初始化系统 systemd 引发的争议，一群不满的开发者创建了不使用 systemd 的 Debian 分支 Devuan。现在，Devuan 开发者宣布释出 Devuan Jessie 1.0 正式版。Devuan Jessie 基于 2015 年发布的 Debian 8 Jessie，但不使用受争议的 init 系统 systemd，开发者称用户可以从 Debian Wheez 和 Jessie 无缝升级 Devuan Jessie，确保 Init Freedom 的权利。开发者发布了桌面 live 版本，ARM 架构的嵌入式版本，虚拟机版本，传统的安装版和 minimal-live。

基于 Tor 和 Debian 的 Linux 发行版 Tails 释出了第一个 RC 版，这意味着距离正式版的发布已经不远了。Tails 是一个注重隐私保护的发行版，其镜像可烧录在 DVD 光盘、安装在 U 盘或 SD 卡上随身携带。3.0 RC1 的主要特性包括：Linux kernel 4.9.0-3，升级到最新的 Debian 9 (Stretch)， Tor 更新到 0.3.0.7-1， Tor Browser 升级到 7.0a4，邮件客户端从 Icedove 迁移到 Thunderbird——Icedove 其实就是 Thunderbird，只是移除了 Mozilla 的商标，但现在 Debian 又开始采用 Mozilla 的 Thunderbird 商标了。根据之前的声明，Tails 3.0 将停止支持 32 位处理器。

Debian 团队宣布 Debian 9 Stretch 在发布时将不太可能会支持 Secure Boot。Debian 9 的代码在今年 2 月冻结，之后开发者的精力转向解决 bug 等问题上。UEFI Secure Boot 是微软在 Designed for Windows 8 认证时要求 OEM 的产品必须支持，它的设计目的是防止恶意程序潜入到引导进程，用户如果想要在机器上安装替代操作系统，那么该操作系统需要获得微软的有效签名。Debian 团队称，shim 得到了微软签名，但 dak 没有。开发者表示，虽然 Stretch 在发布时可能不会支持 Secure Boot，但在 Stretch 生命周期内引入 Secure Boot 支持仍然是可能的。

Kali Linux 项目宣布释出 Kali Linux 2017.1 rolling release。该发行版基于 Debian，被黑客和安全专业人士用于渗透测试和网络监视等工作。Kali Linux 2017.1 的主要变化包括：支持 RTL8812AU 无线网卡注入；改进支持 CUDA GPU 破解，支持使用 Amazon AWS 和 Micsosoft Azure 云加速破解；OpenVAS 9 等等。

Debian 项目通过邮件列表宣布将在 11 月 1 日关闭公共 FTP 服务器 ftp://ftp.debian.org 和ftp://security.debian.org。Debian 项目给出的理由与 Linux 内核官网 kernel.org 宣布关闭 FTP 服务器时给出的理由基本一致：FTP 服务器不支持缓存和加速；绝大数 FTP 协议的软件实现已经陷入停滞，使用和配置不方便；没多少人通过 FTP 下载镜像了；FTP 协议是低效的，需要向防火墙和负载均衡守护进程添加复杂的程序。

2014 年，因为选择初始化系统 systemd 引发的争议，一群不满的开发者创建了不使用 systemd 的 Debian 分支 Devuan。现在，Devuan 开发者宣布释出 Devuan Jessie 的首个预发布版本。Debian 8 Jessie 于 2015 年发布，默认 init 系统 systemd，可选使用 sysvinit。systemd 的一个受争议之处是它被认为违背了 Unix 哲学，被认为太复杂管的功能太多。Devuan 开发者自称是 Init 自由热爱者，称 Devuan Jessie 能从  Debian Wheez 和 Jessie 无缝升级。Devuan 提供了多种 init 系统供用户选择，其中包括 sysvinit、sinit、openrc、runit、s6 和 shepherd。

Debian 项目发表新闻稿，对一名活跃开发者遭俄罗斯当局逮捕表达了关切。Dmitry Bogatov 是一名数学教师和活跃 Debian 贡献者，他在 Debian Haskell 组工作，维护了多个软件包。Debian 表示，他们正在等待更多有关此案的细节，希望程序正当，Bogatov 能得到公平对待。出于安全方面的考虑，Debian 项目宣布移除 Bogatov 持有的密钥，Debian 项目将全力支持他及其家人。

在 2017 年的 Debian 项目领导人（DPL）选举中，现任 DPL Mehdi Dogguy 不敌挑战者 Chris Lamb。在选举中，Lamb 提出了四个具体措施去改变 Debian 的形象，包括组织更多的线下会议，帮助增加出席者的人数和多元化，改进新用户和新开发者的“上岗”计划，拿出一些资金来提供硬件和资助项目。成为 DPL 并不表示他具有某种仁慈独裁者的角色，实际上 DPL 更多是 Debian 社区的一个对外代表。Dogguy 已经发表声明对他的当选表示祝贺。

2014年，因为选择初始化系统systemd引发的争议，一群不满的开发者创建了不依赖于systemd的Debian分支Devuan。今年上半年Devuan开发者释出基于Debian 8 Jessie的 Beta1，现在他们释出了Beta2，完成了从Debian中剥离systemd依赖的艰巨任务。开发者表示，Beta2之后将发布RC版，正式版预计将在2017年初释出。Devuan提供了多种init系统供用户选择，其中包括sysvinit、sinit、openrc、runit、s6 和 shepherd。

Debian Installer团队在邮件列表上宣布发布 Debian Installer Stretch Alpha 8。相比7月发布的Alpha 7，Alpha 8带来了许多重要的值得注意的变化：初步支持 GNU Screen 终端复用器、Linux Kernel 4.7，默认合并 /bin、/sbin、/lib*目录到-/usr。合并-/usr的决定是在9月作出的，LWN的一篇文章讨论了合并到/usr目录的优缺点。

Debian 系统管理员 Peter "weasel" Palfrader 利用 Tor 隐藏服务设立了一系列 Debian 静态网站，用户可以通过Tor浏览器访问这些 Debian子网站，比如FTP服务器vwakviie2ienjx6t.onion，安全团队网站ynvs3km32u33agwq.onion，其它浏览器无法访问.onion域名。使用Tor浏览器的一个好处是网站不会知道你的真正IP地址，但 Tor 在中国的访问非常不稳定。

Debian创始人Ian Murdock在去年12月28日死亡，在前一天他与警方发生冲突而遭到逮捕，在保释后他在其Twitter账号上发表一系列帖子，表示要在当晚自杀，最后暂缓自杀，宣布要将自己的余生投入到反对警察暴力上。警方公布了死亡调查报告（PDF），认为他是死于自杀。报告称，他的尸体发现时脖子上绕着来自真空吸尘器的电线。Murdock的邻居称他最近发生了一大堆问题，与女友分手，将在月底驱逐出居住处，他是一位酒徒，会随时失控。因为嘈杂的声音和尖叫，一位邻居呼叫了警察。他与女友的矛盾被认为是酗酒导致的。在自杀前，他敲响邻居家的门，为过去几个月发生的所有事情道歉。邻居当时觉得他的行为古怪，但没有进一步思考。