Debian 10.5 Buster è ufficiale: include le patch per BootHole
A pochi mesi dal rilascio della versione 10.4, è stato ufficializzato Debian 10.5 Buster. In questa release sono compresi importanti bug fix, aggiornamenti di sicurezza e le mitigazioni necessarie per la vulnerabilità BootHole, legata al Secure Boot.
Debian Buster 10.5, risolto parzialmente BootHole
Il Debian project, tramite questo post pubblicato sul sito ufficiale, ha reso noto il rilascio della quinta point release di Debian 10. Debian 10.5 contiene numerose correzioni: presenta 101 bug fix ed oltre 60 aggiornamenti legati a problematiche di sicurezza. In particolare, sono state risolte le falle, recentemente scoperte, legate a GRUB 2 ed al Secure Boot.
La prima fase del processo del Secure Boot
Il rilascio delle versioni corrette dei pacchetti di Debian, tuttavia, non è sufficiente per risolvere completamente BootHole. Eventuali malintenzionati, infatti, potrebbero ancora utilizzare le versioni precedenti di questi programmi per aggirare il Secure Boot. La maggior parte dell’hardware x86 è infatti commercializzato con precaricato un set di chiavi fornito da Microsoft. Il passo successivo per mitigare definitivamente la vulnerabilità, quindi, dovrà essere fatto proprio dal colosso di Redmond. In particolare, si tratta di aggiornare il DBX, acronimo di Disallow DB, per escludere i binari fallati.
Serve ancora del tempo…
DBX è uno dei due database, utilizzati dal secure boot, per conservare i checksum e le chiavi necessari per la gestione dei permessi di caricamento delle applicazioni. Nel caso in cui sia richiesto il caricamento di un codice firmato con una chiave contenuta del DBX, ad esempio, il boot non va a buon fine. I fornitori BIOS / UEFI, quindi, dovranno includere il nuovo elenco di revoche nelle nuove versioni dei propri firmware.
La fase conclusiva del Secure Boot
Download
È possibile procedere al download delle nuove immagini di Debian tramite questo link, per una numerosa serie di architetture, tra le quali, ovviamente, i processori di tipo i386, amd64 ed ARM. Per le prime due architetture, sono disponibili anche delle versioni live con preinstallati, alternativamente, KDE, GNOME, XFCE, LXDE, LXQt, Cinnamon e Mate.
Seguiteci sul nostro canale Telegram, sulla nostra pagina Facebook e su Google News. Nel campo qui sotto è possibile commentare e creare spunti di discussione inerenti le tematiche trattate sul blog.
Fonte: https://www.lffl.org/2020/08/ufficiale-debian-10-5.html
Se vuoi sostenerci, puoi farlo acquistando qualsiasi cosa dai diversi link di affiliazione che abbiamo nel nostro sito o partendo da qui oppure alcune di queste distribuzioni GNU/Linux che sono disponibili sul nostro negozio online, quelle mancanti possono essere comunque richieste, e su cui trovi anche PC, NAS e il ns ServerOne. Se ti senti generoso, puoi anche donarmi solo 1€ o più se vuoi con PayPal e aiutarmi a continuare a pubblicare più contenuti come questo. Grazie!
Hai dubbi o problemi? Ti aiutiamo noi!
Se vuoi rimanere sempre aggiornato, iscriviti al nostro canale Telegram.Se vuoi ricevere supporto per qualsiasi dubbio o problema, iscriviti alla nostra community Facebook o gruppo Telegram.
Cosa ne pensi? Fateci sapere i vostri pensieri nei commenti qui sotto.
Ti piace quello che leggi? Per favore condividilo con gli altri.
