دبيان 12 (bookworm) تحت الدعم طويل الأمد: ما الذي يتغير لخوادمك حتى يونيو 2028

بلغ دبيان 12 «bookworm» نهاية دعمه الاعتيادي في يوليو 2026، وصار فريق الدعم طويل الأمد (LTS) في دبيان يتولى صيانته حتى 30 يونيو 2028. لن يتعطل شيء في معظم الخوادم ولن تحتاج إلى مستودع جديد، لكن بعض الأمور تعمل الآن بشكل مختلف: تصل الإصلاحات الأمنية في صورة تحذيرات DLA بدل DSA، ولن تصدر إصدارات نقطية بعد الآن، ولا تشمل التغطية كل الحزم. إليك ما ينبغي التحقق منه.

الجدول الزمني

ويُدرج جدول الإصدارات في دبيان أيضًا فترة دعم ممتد مدفوعة يقدّمها طرف ثالث لـ bookworm حتى 30 يونيو 2033، وهي ليست من دبيان نفسها. أما دبيان 13 (trixie) فهو الإصدار المستقر الحالي، ويُدعم حتى 9 أغسطس 2028 ثم يدخل الدعم طويل الأمد حتى 30 يونيو 2030.

ما الذي يتغير عمليًا؟

الإصلاحات الأمنية تصل بصيغة DLA

تُنشر إصلاحات bookworm الآن بوصفها تحذيرات Debian LTS (DLA) على القائمة debian-lts-announce وفي الصفحة debian.org/lts/security، لا على debian-security-announce. وبنهاية أكتوبر 2026 تُدرج بيانات المتتبع أكثر من 200 تحذير DLA لـ bookworm. فإن كان فريقك يتابع رسائل DSA وحدها فاشترك في قائمة LTS أيضًا.

مصادرك تبقى كما هي

توضح صفحة LTS/Using أن LTS مجرد انتقال للمسؤولية يعيد استخدام المرايا نفسها، فإن كان خادمك يستخدم bookworm-security أصلًا فستصله تحديثات LTS تلقائيًا:

deb http://deb.debian.org/debian/ bookworm main contrib non-free-firmware non-free
deb https://deb.debian.org/debian-security bookworm-security main contrib non-free-firmware non-free

تحقق مما يستخدمه جهازك فعلًا؛ فالأمر apt policy دون اسم حزمة يعرض كل المصادر المضبوطة:

apt policy | grep -E 'bookworm(-security)?'
ls /etc/apt/sources.list.d/

صار bookworm-security قناة التحديث الوحيدة

بما أن 12.15 هو الإصدار النقطي الأخير، لم تعد الإصلاحات تصل إلى bookworm عبر الأرشيف الرئيسي. والخادم الذي يخلو من سطر bookworm-security لن يتلقى أي إصلاحات أمنية بعد الآن. أما التحديثات التلقائية القائمة (مثل unattended-upgrades المضبوط على التحديثات الأمنية) فينبغي أن تستمر في العمل لأن المستودع والأرشيف لم يتغيرا، وتأكد من ذلك برؤية حزم تحذيرات DLA في /var/log/unattended-upgrades/ أو /var/log/apt/history.log.

معماريات أقل

يغطي LTS المعماريات amd64 وi386 وarm64 وarmhf وppc64el، وينبغي نقل الأجهزة العاملة على معماريات أخرى إلى دبيان 13.

لا تشمل التغطية كل الحزم

تذكر صفحة LTS/Bookworm أن كل الحزم مدعومة ما عدا قسم الألعاب والحزم المعلَّمة بأنها غير مدعومة في الحزمة debian-security-support، وأن فصل «حدود الدعم الأمني» في ملاحظات إصدار bookworm ما زال ساريًا. ومن هذه الحدود متصفحات الويب (لا يحصل Chromium إلا على ستة أشهر من الدعم الأمني بعد أن يصبح الإصدار oldstable)، والدعم المحدود للحزم المبنية بلغتي Go وRust. افحص جهازك:

sudo apt install debian-security-support
check-support-status

يُدرج check-support-status الحزم المثبتة التي دعمها محدود أو انتهى أو سينتهي مبكرًا، كما تُجري الحزمة هذا الفحص تلقائيًا كلما ثُبّتت حزم. وإن ظهرت حزمة حرجة لديك فإن إعلان دبيان يدعو المستخدمين إلى التواصل عبر debian-lts@lists.debian.org.

النواة

تواصل نواة bookworm الافتراضية (الحزمة المصدرية linux من سلسلة 6.1) تلقي تحذيرات DLA. كما ينشر فريق LTS نواة 6.12 لـ bookworm (الحزمة المصدرية linux-6.12، ومثال ذلك DLA-4850-1 في 22 أكتوبر 2026). وأيًا كانت النواة التي تشغّلها، أعد تشغيل الخادم بعد تحديثاتها.

نسخ البرامج نفسها

ينقل LTS الإصلاحات إلى النسخ التي يأتي بها bookworm أصلًا، ولا ينقلك إلى إصدارات رئيسية أحدث. فيبقى bookworm على PHP 8.2 (ومثال ذلك DLA-4848-1 في 21 أكتوبر 2026 الذي حدّث php8.2) وعلى PostgreSQL 15، بينما يأتي دبيان 13 بـ PHP 8.4 وPostgreSQL 17. وينتهي الدعم الأمني الأصلي لـ PHP 8.2 في 31 ديسمبر 2026، فإن احتاجت تطبيقاتك إلى PHP أحدث فهذا سبب إضافي للتخطيط للترقية إلى trixie.

مزالق ينبغي تجنبها

• متابعة القائمة الخطأ: لم تعد تحذيرات DSA الجديدة تذكر bookworm، والأدوات التي تصفّي بأرقام DSA ستفوّت تحذيرات DLA.
• غياب مستودع الأمان: تأتي بعض الصور المصغّرة أو المخصصة دون bookworm-security، ومثل هذه الأجهزة تتجمّد بعد الإصدار النقطي الأخير.
• المستودعات الخارجية: لمستودعات PHP وDocker وقواعد البيانات سياسات دعم خاصة بها لـ bookworm، فراجع كلًا منها.
• افتراض أن LTS يدوم إلى الأبد: 30 يونيو 2028 موعد نهائي لدعم دبيان نفسه.

ما الذي ينبغي فعله

• تأكد أن لكل خادم bookworm مصدر bookworm-security وأنه يثبّت التحديثات بانتظام.
• اشترك في debian-lts-announce أو تابع صفحة تحذيرات DLA، إلى جانب debian-security-announce.
• شغّل check-support-status وقرّر ما تفعله مع أي حزمة غير مدعومة.
• خطّط للانتقال إلى دبيان 13 قبل يونيو 2028 بوقت كافٍ، بدءًا بأنظمة الاختبار؛ وتشرح ملاحظات إصدار trixie الترقية المدعومة من bookworm.
• لأتمتة التحديثات، راجع دليلنا عن التحديثات الأمنية التلقائية في دبيان.

المصادر

• debian.org/News/2026/20260712
• lists.debian.org/debian-announce/2026/msg00007.html
• debian.org/News/2026/2026071102
• lists.debian.org/debian-announce/2026/msg00005.html
• debian.org/releases
• wiki.debian.org/LTS
• wiki.debian.org/LTS/Using
• wiki.debian.org/LTS/Bookworm
• manpages.debian.org/bookworm/debian-security-support/check-support-status.1.en.html
• debian.org/releases/bookworm/amd64/release-notes/ch-information.en.html
• salsa.debian.org/security-tracker-team/security-tracker/-/raw/master/data/DLA/list
• salsa.debian.org/security-tracker-team/security-tracker/-/raw/master/data/DSA/list
• security-tracker.debian.org/tracker/DLA-4850-1
• security-tracker.debian.org/tracker/DLA-4848-1
• php.net/supported-versions.php
• debian.org/lts/security