Debian 9 (Stretch): MariaDB místo MySQL a X bez rootu

Vydání z 17. června 2017 vyměnilo výchozí implementaci databáze: balíky mysql-* ustoupily MariaDB, která se instaluje na její místo. Pro existující instalace to znamenalo počítat s výměnou serveru pod stejným jménem klienta, ne jen s vyšším číslem verze.

Druhá změna je méně viditelná a důležitější: X server se na většině sestav spouští bez práv roota. Grafická vrstva tím přestala být trvale běžícím procesem s plnými právy – ubyl celý jeden kus systému, který stačilo zneužít, aby útočník získal nejvyšší oprávnění.