Debian 透露，Handshake 向其捐赠了 30 万美元。Handshake 是一家开发实验性点对点根域名系统的组织。在这之前它向自由软件基金会（FSF）捐赠了 100 万美元。Debian 表示，这笔捐款将被用于替换陈旧的硬件，更新服务器和其它组件，让项目的开发和社区基础设施变得更可靠。Handshake 至今向不同的自由开源软件项目、基金会和组织捐赠了 1020 万美元。

根据 Debian 开发者邮件列表的消息，Joerg Jaspert、Jonathan Carter、Sam Hartman、Martin Michlmayr 和 Simon Richter 五人将竞选今年的项目领导者（DPL）一职。但今年的 DPL 选举差点难产。提名是在 3 月 3 日开放的，但截至 3 月 10 日没有合格申请人递交申请，当然也无人开展竞选。现任的 DPL Chris Lamb 已经明确表示由于 Debian 相关的和个人相关的理由他无意延长任期。Debian 宪法已经描述了这种情况下应该如何处理：提名延长一周。如果仍然没有人递交提名，那么继续延长。直至有人愿意递交申请为止。鉴于 Chris Lamb 的表态，这也可能意味着 Debian 项目将有可能在较长时间里 DPL 一职将会出现空缺。在 DPL 缺席的情况下，技术委员会主席和项目秘书将授权做出决定，只要他们在做什么决定上达成一致。鉴于 Debian 开发者以不好争辩和乐见其成著称，这应该不是难事。

Debian 包维护者 Michael Stapelberg 发表了一篇长文，宣布将逐渐减少参与 Debian 的活动，抱怨了 Debian 糟糕的开发流程。Stapelberg 称他在 Debian 上投入了十年以上的时间，一开始是学生，因此空闲时间很多，在做了五年全职工作后他学到了很多，也认识到了 Debian 在许多方面的不足，发现 Debian 整个开发评估流程都非常迟钝。举例来说，补丁的评估没有截至日期，有时候他会收到通知说几年前递交的补丁现在合并了。Debian 的一些维护者出于个人喜好拒绝合作，维护者给予的个人自由度太高对 Debian 构成了严重影响。Debian bug 跟踪器 debbugs 源自 1994 年，只有 Debian 和 GNU 项目使用。他对 Debian 开发流程的沮丧程度最终超过了阈值，他希望自己的文章能激励 Debian 做出改变改进开发者的体验。

Debian 项目释出了 Debian 9 "stretch" 的第八个更新。这是一次小更新，主要是修正 bug 和其它问题，以及上游软件更新，比如修复了 c3p0 包的 XML External Entity 漏洞，parsedatetime 支持 Python 3，postgresql 升级到 9.6，等等。

Debian 使用的包管理器 apt/apt-get 曝出了一个远程代码执行漏洞，该漏洞允许网络中间人在正在安装任何包的机器上以 root 权限执行任意代码。最新版的 apt 已经修复了该漏洞，尚未安装最新更新或正在安装最新更新的用户可以通过暂时禁用 HTTP 重定向来防止中间人攻击。Debian 已经紧急释出了 9.7 版本，修复该漏洞。

去年十月，MongoDB 宣布其开源许可证从 GNU AGPLv3 切换到 Server Side Public License (SSPL)，希望从软件即服务或云计算业务上获取收入。但更改许可证正导致主要 Linux 发行版远离 MongoDB，而这一影响正在体现。RedHat 从其 RHEL 8.0 Beta 中移除了 MongoDB，原因就是 SSPL；而 Debian 开发者也在讨论不将 MongoDB 包含在主库内；Fedora 宣布 SSPL(目前是 V1 版本)不是自由软件许可证，它的 Bad License 将包含 SSPLv1，这也意味着它将不会包含 MongoDB。

Debian 反骚扰团队通过邮件列表发布通知，准备从仓库里移除一个软件包，理由是其名字不合适。该软件包叫 Weboob，有自己的网站 Weboob.org，是 Web Outside of Browsers 的缩写。它是在 2010 年进入到 Debian 软件仓库的。它的名字因含有性意味而在几个月前遭到质疑，它的名字以及部分模块都含有 boob 这个与女性器官相关的单词，logo(如图)也是如此。该软件包的开发者拒绝改名，因此反骚扰团队裁定它违反 Debian 行为准则而准备将其移除。

英特尔处理器最近爆出了一个新的预测执行漏洞 L1 Terminal Fault(L1TF) aka Foreshadow，攻击者能利用该漏洞窃取敏感信息，修复该漏洞被认为会对处理器的性能造成严重影响。英特尔已经释出了微码更新，但芯片巨人不希望有人知道补丁对性能产生多大的影响，它在补丁的最终用户授权协议里加入了条款，明确禁止用户公布或提供任何软件评测或对比测试结果。开源促进会的联合创始人Bruce Perens 认为这一授权协议是不可接受的，认为英特尔可能想要任何人都不评测它的 CPU。著名 Linux 发行版 Debian 以自由开放为骄傲，因为这一具有限制性的条款开发者拒绝接受英特尔的这一微码更新。

Debian 项目庆祝其二十五岁生日。1993 年 8 月 16 日，当时在普渡大学就读的 Ian Murdock 通过 comp.os.linux.development 宣布发布 Debian，当时没有人预料到 Debian 会成长为最大也最有影响力的自由软件项目之一。今天的 Debian 项目是一个庞大而繁荣的组织，包含无数志愿者构成的自组织。从外面看很混乱，但项目主要以两个重要文件维持：Debian 社会契约和 Debian 自由软件指南。社会契约提供了改善社会的愿景，而指南提供了软件可用的指示。项目的组织章程和行为准则则充当了重要的补充。

Debian 项目释出了 Debian 9 稳定版（stretch）的第五次更新。这次小版本更新主要是安全修正，以及为一些严重问题的调整。主要变化包括：内核升级到 4.9.110，调整 Emacs 依赖，加入 Openssl 缺失的依赖，等等。详细变化可浏览发布公告。Debian 是许多流行 Linux 桌面发行版的基础。

Devuan 项目正式宣布释出 Devuan 2.0 'ASCII'。Devuan 是一个 Debian 分支，开发者因为不满 Debian 选择使用初始化系统 systemd 而创建了不使用 systemd 的发行版。Devuan 2.0 ASCII 支持多种架构，提供了相应的镜像，包括 Raspberry Pi、BeagleBone、OrangePi、BananaPi、OLinuXino、Cubieboard、诺基亚和摩托罗拉智能手机，多款 Chromebook 笔记本电脑等设备。Devuan 提供了 Xfce、KDE、MATE、Cinnamon、LXQt 等桌面环境，专家安装模式提供了 SysVinit 或 OpenRC 初始化系统。

2014 年，因为选择初始化系统 systemd 引发的争议，一群不满的开发者创建了不使用 systemd 的 Debian 分支 Devuan。现在，开发者宣布释出 Devuan 2.0 ASCII 的首个 RC 版本，正式版本将会很快发布，支持直接从 Debian Jessie 升级到 Devuan ASCII。Devuan 开发者同时宣布，代号为 Beowulf 的第三个版本的开发已经启动，安装镜像预计将很快释出提供给用户测试。

Debian 项目宣布释出了Debian 9 稳定版本的第四次更新（代号" stretch"）。此次小版本更新主要添加了对安全问题的修正补丁，以及为一些严重问题所作的调整。主要变化包括： Linux 内核更新到 4.9.0-6，修复了多个包的 Python3 依赖关系，主要组件更新到上游新版本，驱动更新，安全修正和 bug 修复等等。详细可浏览发布公告。

用 Debian 同时还用 Windows 10 的用户现在可以通过官方应用商店下载和安装 GNU/Linux for WSL。WSL 是微软在 Windows 10 中引入的 Linux 兼容层（全名 Windows Subsystem for Linux），允许用户在 Bash 终端运行 Linux 可执行文件。Debian GNU/Linux 是最流行的 Linux 发行版之一，被广泛使用的 Ubuntu 发行版就是基于 Debian，很多广泛使用的发行版多基于 Debian。

Debian 项目宣布了 Debian 9 稳定版本的第三次更新（代号 stretch ）。此次小版本更新主要添加了对安全问题的修正补丁，以及为一些严重问题所作的调整。此更新并不是 Debian 9 的新版本，其仅更新了所包含的一些软件包。没有必要丢弃旧的 stretch 的安装介质。在安装之后，只需使用最新的 Debian 镜像更新旧的软件包即可。Debian 项目同时宣布了 Debian 8 旧稳定版本的第十次更新（代号 jessie），与 Debian Linux 9.3 一样，主要是安全方面的修正。

Debian 项目宣布了浏览和搜索所有 Debian 发行版软件包源代码的 Web 服务 Debsources，网址是 sources.debian.org。Debian 称，该服务之前托管在域名 sources.debian.net（已重定向到sources.debian.org），他们现在将其迁移到 Debian 硬件和基础设施上，并借此机会正式宣布了这一服务。Debsources 内容可通过 HTML 界面和 JSON API 访问，会定期更新，目前是一天更新四次。

HardenedLinux 写道 "随着 Debian"Stretch" 9 的正式发布和大规模部署，HardenedLinux 社区也发布了 STIG(安全技术实现指南) for Debian 9 的版本，STIG 是美国国防部对 IT 设施的安全防护合规，其中也包含了 GNU/Linux 操作系统，自 STIG for Debian 8 发布已经有两年时间，Debian 9 的 STIG 实现参照 RHEL 7，相比上一版，STIG for Debian 9 和 RHEL-STIG 有更高的耦合度，除了 SELinux 和少量条目需要手工检测外，大部分都已经在 Debian 9 上实现了自动化，未来我们会继续完善 MAC/RBAC 基于 Debian 9 的替代方案以满足 STIG 的标准化合规。"

Debian 发行版宣布正式释出代号为 Stretch 的 Debian 9，该版本将提供五年的支持。开发者 将Stretch 专门献给于 2015 年 12 月 28 日去世的项目创始人 Ian Murdock。Stretch 的主要变化包括：默认 MySQL 变种改为 MariaDB；Firefox 和 Thunderbird 替代去品牌名的版本 Iceweasel 和 Icedove；九成以上的源包用逐位对应的方式构建，未来版本的 Debian 还将提供验证包的工具和元数据；X 显示系统不再需要 root 权限运行；GnuPG 经典版本将被淘汰，引入的现代版本增加了椭圆曲线加密，改进默认设置，模块化架构，改进智能卡支持；改进 UEFI 支持等。软件方面的变化包括：Apache 2.4.25、Chromium 59.0.3071.8、Firefox 45.9、GIMP 2.8.18、更新版的 GNOME 3.22、GnuPG 2.1、LibreOffice 5.2、Linux 4.9、MariaDB 10.1、PHP 7.0.... 更详细清单见发布公告。

基于 Debian 9 (Stretch) 的匿名发行版 Tails 正式释出 3.0 版。Debian 9 预计将在 6 月 17 日发布，这是 Tails 发行版首次与上游发行版几乎同时释出。主要新变化包括：重新设计启动配置应用 Tails Greeter，简化使用；改进关机功能；默认使用 GNOME 的黑色主题；只支持 64 位计算机，不再支持 32 位计算机；更新 Tor Browser 到 7.0，Tor Browser to 7.0，KeePassX 升级到 2.0.3，LibreOffice 5.2.6，Inkscape 0.92.1， Audacity 2.1.2，Enigmail 1.9.6，MAT 0.6.1，Dasher 5.0，git 2.11.0；等等。下个版本 Tails 3.1 预计将在 8 月 8 日释出。

Obago 写道 " 备受期待的 Debian GNU/Linux 9 “Stretch” 操作系统终于确认了发布日期，就在几分钟前团队成员宣布这款热门发行版本将于 2017 年 6 月 17 日正式发布，距离现在还有三周时间。不过在这段时间内，开发团队还需要修复已知的 BUG，各种崩溃和内存泄漏问题，整合所有最新的安全补丁，处理 Debian GNU/Linux 8 "Jessie" 系列版本的推送和流畅升级问题。Niels Thykier 在今天更新的邮件列表中写道：“我们计划在 2017 年 6 月 17 日发布。如果你想要为此进行庆祝，请考虑参加一场 Debian 版本发布排队或者自己举办一个。用户可以访问 https://wiki.debian.org/ReleasePartyStretch 查看更多信息。"