Fwupd, lo strumento di aggiornamento del firmware Linux, utilizzerà la compressione Zstd
Richard Hughes, lo sviluppatore e manutentore di Fwupd, ha annunciato sul suo blog che le future versioni del popolare programma di aggiornamento del firmware Linux utilizzato dalle distribuzioni GNU/Linux per aggiornare il firmware di vari dispositivi hardware, si stanno allontanando da XZ Utils e adotteranno invece Zstandard, noto anche come zstd in breve.
Dopo il problema della backdoor di XZ, ora gli sviluppatori open source sono alla ricerca di uno strumento di compressione alternativo e la scelta più ovvia in questi giorni è Zstandard, che fornisce un algoritmo di compressione dei dati senza perdita che si rivela più veloce di XZ. durante la decompressione.
Zstandard è stato sviluppato da Yann Collet su Facebook. Oltre ad essere noto per la compressione rapida, fornisce anche rapporti di compressione più elevati rispetto a XZ. Secondo Richard Hughes, i metadati fwupd compressi con zstd sono circa il 3% più piccoli di quelli compressi con XZ.
Tuttavia, il vero vantaggio dell’utilizzo di Zstandard per la compressione dei metadati fwupd è che gli sviluppatori ora non si fidano più di XZ, e questo è solo l’inizio perché sempre più progetti open source inizieranno ad adottare zstd per garantire la sicurezza dei propri utenti.
Come ha affermato Richard Hughes:
Questa settimana abbiamo appreso che XZ non era il tipo di cosa da cui vogliamo dipendere. Per estrema cautela (e per essere chiari, da quanto ho capito non ci sono problemi di sicurezza di alcun tipo con fwupd o LVFS) ho modificato LVFS in modo che generi anche metadati zstd, ho fatto in modo che libxmlb non dipenda più da lzma e ho cambiato fwupd per preferire i metadati zstd rispetto ai metadati xz.
Molte popolari distribuzioni GNU/Linux utilizzano già zstd come metodo di compressione dei pacchetti predefinito per installazioni più veloci, incluso Arch Linux, che ha adottato il metodo Zstandard nell’ottobre 2019 con il rilascio del gestore pacchetti Pacman 5.2 ed è passato da XZ a zstd per tutti i pacchetti nel repository ufficiale a gennaio 2020.
Richard Hughes ha annunciato che sta anche valutando la possibilità di imporre impegni firmati per fwupd nel tentativo di prevenire problemi nella catena di approvvigionamento come la backdoor XZ. Tuttavia, questo è qualcosa di cui si sta ancora discutendo sulla pagina GitHub del progetto.
Fonte: https://blogs.gnome.org/hughsie/
Fonte: https://9to5linux.com/linux-firmware-update-utility-fwupd-will-use-zstd-compression-for-future-releases
Se vuoi sostenerci, puoi farlo acquistando qualsiasi cosa dai diversi link di affiliazione che abbiamo nel nostro sito o partendo da qui oppure alcune di queste distribuzioni GNU/Linux che sono disponibili sul nostro negozio online, quelle mancanti possono essere comunque richieste, e su cui trovi anche PC, NAS e il ns ServerOne. Se ti senti generoso, puoi anche donarmi solo 1€ o più se vuoi con PayPal e aiutarmi a continuare a pubblicare più contenuti come questo. Grazie!
Hai dubbi o problemi? Ti aiutiamo noi!
Se vuoi rimanere sempre aggiornato, iscriviti al nostro canale Telegram.Se vuoi ricevere supporto per qualsiasi dubbio o problema, iscriviti alla nostra community Facebook o gruppo Telegram.
Cosa ne pensi? Fateci sapere i vostri pensieri nei commenti qui sotto.
Ti piace quello che leggi? Per favore condividilo con gli altri.
