Tutte le novità sulla sicurezza in Ubuntu 21.10, Impish Indri
Pur essendo una di quelle release transitorie, destinate quindi ad una vita “breve” rispetto alle più fortunate LTS, la versione 21.10 di Ubuntu, nome in codice Impish Indri, ha davvero una quantità enorme di tool e migliorie introdotte in ambito sicurezza.
Ce le racconta Alex Murray nel suo post What’s new in security for Ubuntu 21.10? partendo dal Kernel, versione 5.13, due minor avanti rispetto a quello montato su Ubuntu 21.04. Questo Kernel supporta KFENCE, un meccanismo attivo di rilevamento di potenziali exploit, che fa riferimento agli errori di memoria.
Il Kernel in questione implementa anche la Stack offset randomisation che si pone l’obiettivo di impedire lo sfruttamento delle syscall multiple che permettono l’accesso agli indirizzi di memoria (e la loro sovrascritttura).
Si prosegue poi con il modulo di sicurezza Landlock che permette di eseguire le applicazioni all’interno di sandbox in autonomia, immaginatelo come una sorta di AppArmor autogestito.
La riduzione della superficie di attacco sul Kernel viene implementata mediante la disabilitazione delle in-kernel virtual machine BPF (Berkeley Packet Filter) non privilegiati. Se vi interessa conoscere questa interessante tecnologia trovate nell’articolo di LWN “BPF: the universal in-kernel virtual machine” un eccellente punto di partenza.
Ultima, ma non per importanza, miglioria introdotta è quella sull’analisi statica del compilatore GCC 11, che dovrebbe aiutare gli sviluppatori a produrre codice più sicuro, di cui tutti potranno poi giovare.
È inutile negare come il livello dei temi trattati nell’articolo di Ubuntu sia veramente altissimo, buona parte di questi si può certamente definire “roba da addetti ai lavori”, ma in fondo non lo siamo un po’ tutti?
Da sempre appassionato del mondo open-source e di Linux nel 2009 ho fondato il portale Mia Mamma Usa Linux! per condividere articoli, notizie ed in generale tutto quello che riguarda il mondo del pinguino, con particolare attenzione alle tematiche di interoperabilità, HA e cloud.
E, sì, mia mamma usa Linux dal 2009.
Se vuoi sostenerci, puoi farlo acquistando qualsiasi cosa dai diversi link di affiliazione che abbiamo nel nostro sito o partendo da qui oppure alcune di queste distribuzioni GNU/Linux che sono disponibili sul nostro negozio online, quelle mancanti possono essere comunque richieste, e su cui trovi anche PC, NAS e il ns ServerOne. Se ti senti generoso, puoi anche donarmi solo 1€ o più se vuoi con PayPal e aiutarmi a continuare a pubblicare più contenuti come questo. Grazie!
Hai dubbi o problemi? Ti aiutiamo noi!
Se vuoi rimanere sempre aggiornato, iscriviti al nostro canale Telegram.Se vuoi ricevere supporto per qualsiasi dubbio o problema, iscriviti alla nostra community Facebook o gruppo Telegram.
Cosa ne pensi? Fateci sapere i vostri pensieri nei commenti qui sotto.
Ti piace quello che leggi? Per favore condividilo con gli altri.
