Ubuntu 24.10 migliorerà la privacy e la sicurezza delle applicazioni snap

Ubuntu 24.10 migliorerà la privacy e la sicurezza delle applicazioni snap

Canonical ha annunciato una interessante modifica riguardante la prossima versione di Ubuntu. Ubuntu 24.10 introdurrà una nuova schermata di richiesta di autorizzazioni durante l’utilizzo delle applicazioni in formato snap.

La richiesta di autorizzazioni è uno strumento fondamentale per gli utenti attenti alla privacy e alla sicurezza per controllare, gestire e comprendere il comportamento delle applicazioni in esecuzione sul proprio computer. Questa implementazione rappresenta un significativo passo avanti nella sicurezza delle applicazioni e si distingue dai tradizionali portali desktop XDG in quanto consente un controllo degli accessi a grana fine su binari non modificati senza richiedere modifiche al codice dell’applicazione. Sfruttando l’implementazione di AppArmor di Ubuntu, il prompting applica il sandboxing e media l’accesso a livello di chiamata di sistema per garantire che ogni azione sia strettamente controllata e soggetta al consenso dell’utente, anche per le applicazioni che non sono assolutamente consapevoli di questa mediazione.

Richiesta di autorizzazioni durante l’utilizzo delle applicazioni in formato snap
Richiesta di autorizzazioni durante l’utilizzo delle applicazioni in formato snap

Questa funzione mira a migliorare l’esperienza utente richiedendo il permesso per determinate azioni, aumentando la sicurezza e il controllo.

I team di snapd, della sicurezza e di Ubuntu desktop di Canonical hanno collaborato a stretto contatto per diversi anni per dare vita a questa funzione. Su Ubuntu 24.10 troveramo una prima implementazione opt-in incentrata sui permessi dell’interfaccia home, in modo da poter perfezionare l’esperienza in base al feedback degli utenti.

La funzionalità sarà gestibile dall’applicazione Security Center.

Security Center
Security Center

Con la richiesta abilitata, un’applicazione che ha accesso all’interfaccia home nel suo profilo AppArmor avvierà una richiesta a snapd per chiedere all’utente autorizzazioni più granulari al momento dell’accesso:

Richiesta all’utente autorizzazioni
Richiesta all’utente autorizzazioni

Oppure per gli utenti esperti:

Richiesta all’utente autorizzazioni
Richiesta all’utente autorizzazioni

Di conseguenza, gli utenti hanno ora il controllo diretto sulle directory specifiche e sui percorsi dei file a cui un’applicazione ha accesso, nonché sulla sua durata. I risultati dei prompt vengono quindi archiviati in snapd in modo che possano essere interrogati e gestiti dall’utente tramite Security Center.

Se deciderete di testare questa nuova funzionalità e aiutare con il vostro feedback vi basterà aprire la nuova applicazione Security Center su Ubuntu 24.10 e attivarla

Security Center
Security Center

Dopo aver attivato la funzionalità, potremo visualizzare e rimuovere le regole di autorizzazione

Autorizzazioni Security Center
Autorizzazioni Security Center

Sono un masochista e voglio provarla sulla versione corrente di Ubuntu. Come posso fare?

Per gli appassionati che vogliono provare questa funzionalità nella versione corrente di Ubuntu (e sono consapevoli dei rischi nel testare funzionalità sperimentali), è possibile farlo nel modo seguente:

Per prima cosa dovremo passare a snapd 2.65 che attualmente è presente nel canale candidate. Da terminale diamo:

snap refresh snapd --channel=candidate

Una volta fatto installiamo il client di richiesta e il centro di sicurezza:

snap install desktop-security-center

snap install prompting-client

E, se tutto è andato bene, siete pronti a collaudare questa nuova e prossima funzionalità di Ubuntu.

Fonte: https://www.marcosbox.com/2024/09/12/ubuntu-24-10-migliorera-la-privacy-e-la-sicurezza-delle-applicazioni-snap/

Visited 38 times, 1 visit(s) today
Se vuoi sostenerci, puoi farlo acquistando qualsiasi cosa dai diversi link di affiliazione che abbiamo nel nostro sito o partendo da qui oppure alcune di queste distribuzioni GNU/Linux che sono disponibili sul nostro negozio online, quelle mancanti possono essere comunque richieste, e su cui trovi anche PC, NAS e il ns ServerOne. Se ti senti generoso, puoi anche donarmi solo 1€ o più se vuoi con PayPal e aiutarmi a continuare a pubblicare più contenuti come questo. Grazie!

Hai dubbi o problemi? Ti aiutiamo noi!

Se vuoi rimanere sempre aggiornato, iscriviti al nostro canale Telegram.
Se vuoi ricevere supporto per qualsiasi dubbio o problema, iscriviti alla nostra community Facebook o gruppo Telegram.
Cosa ne pensi? Fateci sapere i vostri pensieri nei commenti qui sotto.
Ti piace quello che leggi? Per favore condividilo con gli altri.
Amazon Music
Scopri le ultime offerte per dischi ssd su Acquista su Amazon
Scopri le ultime offerte per memorie RAM DDR su Acquista su Amazon
Scopri le ultime offerte per Chromebook su Acquista su Amazon
Scopri le ultime offerte per Raspberry su Acquista su Amazon

Potrebbero interessarti anche...

Lascia un commento

Il tuo indirizzo email non sarà pubblicato. I campi obbligatori sono contrassegnati *

Questo sito usa Akismet per ridurre lo spam. Scopri come i tuoi dati vengono elaborati.