Aggiornamenti di sicurezza importanti per Xubuntu 15.04 “Vivid Vervet”: Common Unix e Componenti di Base.

Sappiamo tutti quanto sia importante mantenere aggiornato il proprio sistema operativo, ma è parimenti esperienza comune che spesso siano proprio gli aggiornamenti a introdurre nuovi bug.
Xubuntu segue delle linee guida ben precise per gestire questa situazione.
La chiave di volta dell’intero discorso è che, una volta rilasciata la release, gli aggiornamenti non si fanno affatto, a meno che non riguardino vulnerabilità di sicurezza o bug particolarmente significativi.
Addirittura, nell’ottica di stabilizzare la release, già durante le ultime fasi di sviluppo l’ingresso di nuovi pacchetti dei vari software è sottoposto ad un controllo particolarmente rigido (una fase nota agli sviluppatori come “Feature Freeze”, appunto).
Gli aggiornamenti proposti a continuazione fanno parte del bollettino di sicurezza settimanale rilasciato da Canonical e riguardano in particolare i primi aggiornamenti importanti sulla sicurezza riguardanti la neonata Xubuntu 14.04 "Trusty Tahr".
In particolare gli aggiornamenti riguardano:

COMMON UNIX PRINTING SYSTEM LIBRARY MIME – PPD.

Il Common UNIX Printing System (o CUPS™) è un gestore delle stampe ed un sostituto generale per lpd e similari.
Supporta l'Internet Printing Protocol (IPP), ed ha un meccanismo di filtraggio proprio per gestire documenti di vario tipo.
This package provides the base shared libraries for CUPS.
Cambiamenti delle versioni di libcups2:
Versione installata: 1.7.2-0ubuntu1.5
Versione disponibile: 1.7.2-0ubuntu1.6
Versione 1.7.2-0ubuntu1.6:
  * SECURITY UPDATE: privilege escalation through dynamic linker and
    isolated vulnerabilities
    - debian/patches/str4609.patch: apply patch from upstream to
      cgi-bin/ipp-var.c, cgi-bin/template.c, scheduler/client.c,
      scheduler/env.c, scheduler/ipp.c, scheduler/job.c, scheduler/main.c.
    - CVE number pending

GENERIC KERNEL LINUX IMAGE
Cambiamenti delle versioni di linux-image-generic:
Versione installata: 3.13.0.53.60
Versione disponibile: 3.13.0.54.61
Versione 3.13.0.54.61:
  * linux ABI 3.13.0-54

COMPONENTI DI BASE XUBUNTU.
GVFS FILE SYSTEM.
gvfs è un file system virtuale in spazio utente in cui i montaggi vengono eseguiti come processi separati con i quali si comunica tramite D-Bus. Contiene anche un modulo gio che aggiunge in maniera pulita il supporto gvfs a tutte le applicazioni che usano l'API gio. Usando fuse può anche esporre i montaggi gvfs ad applicazioni non-gio.
Questo pacchetto contiene il modulo GIO che permette alle applicazioni di usare montaggi gvfs.
Cambiamenti delle versioni di gvfs:
Versione installata: 1.20.1-1ubuntu1
Versione disponibile: 1.20.3-0ubuntu1.1
Versione 1.20.3-0ubuntu1.1:
  * debian/patches/avoid-endless-looping.patch: picked from upstream.
    Fixes constant disk usage in certain situations. (LP: #517021)

Versione 1.20.3-0ubuntu1:
  * New upstream stable release (LP: #1416891)
    [ 1.20.2 ]
    + afc: Fix problems when mount devices with older iOS
    + fuse: Fix settings file permissions
    [ 1.20.3 ]
    + Fix several memory leaks
    + afc: Force unmount properly
    + afc: Add version detection for newer iOS
    + afp: Fix a race that caused hangs
    + afp & ftp: Handle idle connections better
    + ftp: Fix CHMOD against some servers
    + archive: Fix a couple of segfaults on certain archives
    + gphoto: Set mtime when copying to a local disk
    + Several smaller bugfixes

Se ti è piaciuto l'articolo , iscriviti al feed cliccando sull'immagine sottostante per tenerti sempre aggiornato sui nuovi contenuti del blog