Non sarà il caso di smettere di usare le LTS di Ubuntu?

VLC Media Player

Nella giornata di ieri c’è stato molto clamore a seguito della pubblicazione di una vulnerabilità critica (CVE-2019-13615) inizialmente attribuita a VLC.

Il team di VLC Media Player, dopo le segnalazioni, ha subito approfondito la faccenda e ha confermato che la vulnerabilità riguardava non VLC ma libebml, una libreria di terze parti usata da VLC. Questa libreria è stata fixata grazie ad un aggiornamento ben 16 mesi fa. VLC, sin dalla versione 3.0.3, viene rilasciato con la versione corretta di questa libreria ed è quindi, fin da tale versione, immune da questa vulnerabilità.

Tralasciando il comportamento superficiale di chi ha segnalato la vulnerabilità, generando panico fra gli utenti VLC, quello che traspare dalla vicenda è un dato di fatto: chi ha segnalato il tutto utilizza Ubuntu 18.04 LTS che, per via della sua natura, non ha tutte le librerie aggiornate ed è dunque afflitta dalla vulnerabilità della libreria lbebml.

I pacchetti attualmente presenti su Ubuntu 18.04 LTS provengono da Debian Stretch (che ricordo continuerà a ricevere correzioni di sicurezza fino a Giugno 2022) e, attualmente, anche la vecchia versione di Debian risulta vulnerabile perché non è stato ancora fatto il backport della correzione.

Il problema nasce dunque dal fatto che l’attuale LTS è basata su di una versione non aggiornata di Debian e che, all’interno del team di Ubuntu LTS, nessuno è incaricato di mantenere aggiornato questo pacchetto.

Da questa vicenda vien fuori una piccola osservazione, condivisa anche da alcuni dal mio amico Stefano: ha ancora senso continuare a stare su una LTS o non è meglio tornare a fare l’upgrade semestrale di Ubuntu?

Fonte: http://feedproxy.google.com/~r/MarcosBox/~3/_XTsKLLnvls/non-sara-il-caso-di-smettere-di-usare.html

Visited 3 times, 1 visit(s) today
Se vuoi sostenerci, puoi farlo acquistando qualsiasi cosa dai diversi link di affiliazione che abbiamo nel nostro sito o partendo da qui oppure alcune di queste distribuzioni GNU/Linux che sono disponibili sul nostro negozio online, quelle mancanti possono essere comunque richieste, e su cui trovi anche PC, NAS e il ns ServerOne. Se ti senti generoso, puoi anche donarmi solo 1€ o più se vuoi con PayPal e aiutarmi a continuare a pubblicare più contenuti come questo. Grazie!

Hai dubbi o problemi? Ti aiutiamo noi!

Se vuoi rimanere sempre aggiornato, iscriviti al nostro canale Telegram.
Se vuoi ricevere supporto per qualsiasi dubbio o problema, iscriviti alla nostra community Facebook o gruppo Telegram.
Cosa ne pensi? Fateci sapere i vostri pensieri nei commenti qui sotto.
Ti piace quello che leggi? Per favore condividilo con gli altri.
Amazon Music
Scopri le ultime offerte per dischi ssd su Acquista su Amazon
Scopri le ultime offerte per memorie RAM DDR su Acquista su Amazon
Scopri le ultime offerte per Chromebook su Acquista su Amazon
Scopri le ultime offerte per Raspberry su Acquista su Amazon

Potrebbero interessarti anche...

Lascia un commento

Il tuo indirizzo email non sarà pubblicato. I campi obbligatori sono contrassegnati *

Questo sito usa Akismet per ridurre lo spam. Scopri come i tuoi dati vengono elaborati.