Debian 使用的包管理器 apt/apt-get 曝出了一个远程代码执行漏洞，该漏洞允许网络中间人在正在安装任何包的机器上以 root 权限执行任意代码。最新版的 apt 已经修复了该漏洞，尚未安装最新更新或正在安装最新更新的用户可以通过暂时禁用 HTTP 重定向来防止中间人攻击。Debian 已经紧急释出了 9.7 版本，修复该漏洞。

去年十月，MongoDB 宣布其开源许可证从 GNU AGPLv3 切换到 Server Side Public License (SSPL)，希望从软件即服务或云计算业务上获取收入。但更改许可证正导致主要 Linux 发行版远离 MongoDB，而这一影响正在体现。RedHat 从其 RHEL 8.0 Beta 中移除了 MongoDB，原因就是 SSPL；而 Debian 开发者也在讨论不将 MongoDB 包含在主库内；Fedora 宣布 SSPL(目前是 V1 版本)不是自由软件许可证，它的 Bad License 将包含 SSPLv1，这也意味着它将不会包含 MongoDB。

Debian 反骚扰团队通过邮件列表发布通知，准备从仓库里移除一个软件包，理由是其名字不合适。该软件包叫 Weboob，有自己的网站 Weboob.org，是 Web Outside of Browsers 的缩写。它是在 2010 年进入到 Debian 软件仓库的。它的名字因含有性意味而在几个月前遭到质疑，它的名字以及部分模块都含有 boob 这个与女性器官相关的单词，logo(如图)也是如此。该软件包的开发者拒绝改名，因此反骚扰团队裁定它违反 Debian 行为准则而准备将其移除。

英特尔处理器最近爆出了一个新的预测执行漏洞 L1 Terminal Fault(L1TF) aka Foreshadow，攻击者能利用该漏洞窃取敏感信息，修复该漏洞被认为会对处理器的性能造成严重影响。英特尔已经释出了微码更新，但芯片巨人不希望有人知道补丁对性能产生多大的影响，它在补丁的最终用户授权协议里加入了条款，明确禁止用户公布或提供任何软件评测或对比测试结果。开源促进会的联合创始人Bruce Perens 认为这一授权协议是不可接受的，认为英特尔可能想要任何人都不评测它的 CPU。著名 Linux 发行版 Debian 以自由开放为骄傲，因为这一具有限制性的条款开发者拒绝接受英特尔的这一微码更新。

Debian 项目庆祝其二十五岁生日。1993 年 8 月 16 日，当时在普渡大学就读的 Ian Murdock 通过 comp.os.linux.development 宣布发布 Debian，当时没有人预料到 Debian 会成长为最大也最有影响力的自由软件项目之一。今天的 Debian 项目是一个庞大而繁荣的组织，包含无数志愿者构成的自组织。从外面看很混乱，但项目主要以两个重要文件维持：Debian 社会契约和 Debian 自由软件指南。社会契约提供了改善社会的愿景，而指南提供了软件可用的指示。项目的组织章程和行为准则则充当了重要的补充。

Debian 项目释出了 Debian 9 稳定版（stretch）的第五次更新。这次小版本更新主要是安全修正，以及为一些严重问题的调整。主要变化包括：内核升级到 4.9.110，调整 Emacs 依赖，加入 Openssl 缺失的依赖，等等。详细变化可浏览发布公告。Debian 是许多流行 Linux 桌面发行版的基础。

Devuan 项目正式宣布释出 Devuan 2.0 'ASCII'。Devuan 是一个 Debian 分支，开发者因为不满 Debian 选择使用初始化系统 systemd 而创建了不使用 systemd 的发行版。Devuan 2.0 ASCII 支持多种架构，提供了相应的镜像，包括 Raspberry Pi、BeagleBone、OrangePi、BananaPi、OLinuXino、Cubieboard、诺基亚和摩托罗拉智能手机，多款 Chromebook 笔记本电脑等设备。Devuan 提供了 Xfce、KDE、MATE、Cinnamon、LXQt 等桌面环境，专家安装模式提供了 SysVinit 或 OpenRC 初始化系统。

2014 年，因为选择初始化系统 systemd 引发的争议，一群不满的开发者创建了不使用 systemd 的 Debian 分支 Devuan。现在，开发者宣布释出 Devuan 2.0 ASCII 的首个 RC 版本，正式版本将会很快发布，支持直接从 Debian Jessie 升级到 Devuan ASCII。Devuan 开发者同时宣布，代号为 Beowulf 的第三个版本的开发已经启动，安装镜像预计将很快释出提供给用户测试。

Debian 项目宣布释出了Debian 9 稳定版本的第四次更新（代号" stretch"）。此次小版本更新主要添加了对安全问题的修正补丁，以及为一些严重问题所作的调整。主要变化包括： Linux 内核更新到 4.9.0-6，修复了多个包的 Python3 依赖关系，主要组件更新到上游新版本，驱动更新，安全修正和 bug 修复等等。详细可浏览发布公告。

用 Debian 同时还用 Windows 10 的用户现在可以通过官方应用商店下载和安装 GNU/Linux for WSL。WSL 是微软在 Windows 10 中引入的 Linux 兼容层（全名 Windows Subsystem for Linux），允许用户在 Bash 终端运行 Linux 可执行文件。Debian GNU/Linux 是最流行的 Linux 发行版之一，被广泛使用的 Ubuntu 发行版就是基于 Debian，很多广泛使用的发行版多基于 Debian。

Debian 项目宣布了 Debian 9 稳定版本的第三次更新（代号 stretch ）。此次小版本更新主要添加了对安全问题的修正补丁，以及为一些严重问题所作的调整。此更新并不是 Debian 9 的新版本，其仅更新了所包含的一些软件包。没有必要丢弃旧的 stretch 的安装介质。在安装之后，只需使用最新的 Debian 镜像更新旧的软件包即可。Debian 项目同时宣布了 Debian 8 旧稳定版本的第十次更新（代号 jessie），与 Debian Linux 9.3 一样，主要是安全方面的修正。

Debian 项目宣布了浏览和搜索所有 Debian 发行版软件包源代码的 Web 服务 Debsources，网址是 sources.debian.org。Debian 称，该服务之前托管在域名 sources.debian.net（已重定向到sources.debian.org），他们现在将其迁移到 Debian 硬件和基础设施上，并借此机会正式宣布了这一服务。Debsources 内容可通过 HTML 界面和 JSON API 访问，会定期更新，目前是一天更新四次。

HardenedLinux 写道 "随着 Debian"Stretch" 9 的正式发布和大规模部署，HardenedLinux 社区也发布了 STIG(安全技术实现指南) for Debian 9 的版本，STIG 是美国国防部对 IT 设施的安全防护合规，其中也包含了 GNU/Linux 操作系统，自 STIG for Debian 8 发布已经有两年时间，Debian 9 的 STIG 实现参照 RHEL 7，相比上一版，STIG for Debian 9 和 RHEL-STIG 有更高的耦合度，除了 SELinux 和少量条目需要手工检测外，大部分都已经在 Debian 9 上实现了自动化，未来我们会继续完善 MAC/RBAC 基于 Debian 9 的替代方案以满足 STIG 的标准化合规。"

Debian 发行版宣布正式释出代号为 Stretch 的 Debian 9，该版本将提供五年的支持。开发者 将Stretch 专门献给于 2015 年 12 月 28 日去世的项目创始人 Ian Murdock。Stretch 的主要变化包括：默认 MySQL 变种改为 MariaDB；Firefox 和 Thunderbird 替代去品牌名的版本 Iceweasel 和 Icedove；九成以上的源包用逐位对应的方式构建，未来版本的 Debian 还将提供验证包的工具和元数据；X 显示系统不再需要 root 权限运行；GnuPG 经典版本将被淘汰，引入的现代版本增加了椭圆曲线加密，改进默认设置，模块化架构，改进智能卡支持；改进 UEFI 支持等。软件方面的变化包括：Apache 2.4.25、Chromium 59.0.3071.8、Firefox 45.9、GIMP 2.8.18、更新版的 GNOME 3.22、GnuPG 2.1、LibreOffice 5.2、Linux 4.9、MariaDB 10.1、PHP 7.0.... 更详细清单见发布公告。

基于 Debian 9 (Stretch) 的匿名发行版 Tails 正式释出 3.0 版。Debian 9 预计将在 6 月 17 日发布，这是 Tails 发行版首次与上游发行版几乎同时释出。主要新变化包括：重新设计启动配置应用 Tails Greeter，简化使用；改进关机功能；默认使用 GNOME 的黑色主题；只支持 64 位计算机，不再支持 32 位计算机；更新 Tor Browser 到 7.0，Tor Browser to 7.0，KeePassX 升级到 2.0.3，LibreOffice 5.2.6，Inkscape 0.92.1， Audacity 2.1.2，Enigmail 1.9.6，MAT 0.6.1，Dasher 5.0，git 2.11.0；等等。下个版本 Tails 3.1 预计将在 8 月 8 日释出。

Obago 写道 " 备受期待的 Debian GNU/Linux 9 “Stretch” 操作系统终于确认了发布日期，就在几分钟前团队成员宣布这款热门发行版本将于 2017 年 6 月 17 日正式发布，距离现在还有三周时间。不过在这段时间内，开发团队还需要修复已知的 BUG，各种崩溃和内存泄漏问题，整合所有最新的安全补丁，处理 Debian GNU/Linux 8 "Jessie" 系列版本的推送和流畅升级问题。Niels Thykier 在今天更新的邮件列表中写道：“我们计划在 2017 年 6 月 17 日发布。如果你想要为此进行庆祝，请考虑参加一场 Debian 版本发布排队或者自己举办一个。用户可以访问 https://wiki.debian.org/ReleasePartyStretch 查看更多信息。"

2014 年，因为选择初始化系统 systemd 引发的争议，一群不满的开发者创建了不使用 systemd 的 Debian 分支 Devuan。现在，Devuan 开发者宣布释出 Devuan Jessie 1.0 正式版。Devuan Jessie 基于 2015 年发布的 Debian 8 Jessie，但不使用受争议的 init 系统 systemd，开发者称用户可以从 Debian Wheez 和 Jessie 无缝升级 Devuan Jessie，确保 Init Freedom 的权利。开发者发布了桌面 live 版本，ARM 架构的嵌入式版本，虚拟机版本，传统的安装版和 minimal-live。

基于 Tor 和 Debian 的 Linux 发行版 Tails 释出了第一个 RC 版，这意味着距离正式版的发布已经不远了。Tails 是一个注重隐私保护的发行版，其镜像可烧录在 DVD 光盘、安装在 U 盘或 SD 卡上随身携带。3.0 RC1 的主要特性包括：Linux kernel 4.9.0-3，升级到最新的 Debian 9 (Stretch)， Tor 更新到 0.3.0.7-1， Tor Browser 升级到 7.0a4，邮件客户端从 Icedove 迁移到 Thunderbird——Icedove 其实就是 Thunderbird，只是移除了 Mozilla 的商标，但现在 Debian 又开始采用 Mozilla 的 Thunderbird 商标了。根据之前的声明，Tails 3.0 将停止支持 32 位处理器。

Debian 团队宣布 Debian 9 Stretch 在发布时将不太可能会支持 Secure Boot。Debian 9 的代码在今年 2 月冻结，之后开发者的精力转向解决 bug 等问题上。UEFI Secure Boot 是微软在 Designed for Windows 8 认证时要求 OEM 的产品必须支持，它的设计目的是防止恶意程序潜入到引导进程，用户如果想要在机器上安装替代操作系统，那么该操作系统需要获得微软的有效签名。Debian 团队称，shim 得到了微软签名，但 dak 没有。开发者表示，虽然 Stretch 在发布时可能不会支持 Secure Boot，但在 Stretch 生命周期内引入 Secure Boot 支持仍然是可能的。

Kali Linux 项目宣布释出 Kali Linux 2017.1 rolling release。该发行版基于 Debian，被黑客和安全专业人士用于渗透测试和网络监视等工作。Kali Linux 2017.1 的主要变化包括：支持 RTL8812AU 无线网卡注入；改进支持 CUDA GPU 破解，支持使用 Amazon AWS 和 Micsosoft Azure 云加速破解；OpenVAS 9 等等。