Проблема, отраженная в заголовке наверняка вставала перед администраторами «зрелых корпоративных решений». Вроде бы есть backports, и есть доступный ELTS от Freexian, но в наборе пакетов от Freexian например для Debian 9 присутствует пакет той же версии, что и в backports, а именно ca-certificates_20200601_all.deb там присутствует, а хотелось бы ca-certificates_20260601_all.deb. На сколько я понял, причина такого положения вещей проста — в пакете ca-certificates_20200601_all.deb уязвимостей нет, а значит и обновлять его не нужно, чтобы не сломать совместимость. Ну а если пользователю нужно, то он сам как нибудь обновит, и если что-то и сломает, то тоже сам. В любом случае, и Devuan 2 («Ascii») и Debian 9 («Stretch») среди операторов зрелых корпоративных решений еще встречается, и сертификаты хочется иметь, а вот заиметь их без болтосвара и ручных решений не выходит, и просто установить из testing не выходит — начиная с Bullseye пакет ca-certificates зависит от Openssl 1.1.1.
Читать далее →