Salta al contenuto principale

Fwupd 2.0.21 corregge oltre 250 potenziali vulnerabilità individuate con strumenti di intelligenza artificiale

Inviato da tuxsa il
fwupd

Gli sviluppatori di Fwupd hanno rilasciato la versione 2.0.21 del popolare software open source utilizzato per aggiornare il firmware di computer, notebook e numerose periferiche direttamente da GNU/Linux. Pur trattandosi di un aggiornamento di manutenzione, il rilascio riveste particolare importanza per le numerose correzioni introdotte sul fronte della sicurezza.

Secondo il responsabile del progetto, Richard Hughes, questa versione integra il backport di oltre 250 potenziali problemi di sicurezza individuati negli ultimi mesi grazie all'impiego di strumenti di analisi automatica basati sull'intelligenza artificiale. Gli sviluppatori precisano che non si tratta di vulnerabilità necessariamente sfruttabili, ma di porzioni di codice che presentavano caratteristiche potenzialmente problematiche e che sono state corrette in via preventiva.

Fwupd è il componente che permette alle principali distribuzioni GNU/Linux di installare aggiornamenti del firmware tramite il servizio LVFS (Linux Vendor Firmware Service), evitando agli utenti di dover ricorrere a strumenti proprietari o a sistemi operativi differenti per mantenere aggiornati BIOS, UEFI, dock USB, SSD, monitor e numerose altre periferiche compatibili.

Gli sviluppatori raccomandano comunque, quando possibile, l'adozione della più recente serie 2.1.x, che include ulteriori interventi di hardening e nuove funzionalità. La versione 2.0.21 è destinata soprattutto alle distribuzioni che privilegiano la stabilità e non introducono frequentemente nuove versioni dei pacchetti durante il ciclo di vita della distribuzione.

Il progetto Fwupd rappresenta uno degli esempi più significativi della maturità raggiunta dall'ecosistema del software libero. Nato per semplificare una delle operazioni storicamente più complesse per gli utenti Linux, oggi supporta migliaia di dispositivi prodotti da numerosi costruttori hardware ed è integrato nelle principali distribuzioni, contribuendo a rendere la gestione degli aggiornamenti del firmware sempre più semplice, sicura e trasparente.