{"id":110912,"date":"2023-10-18T09:10:25","date_gmt":"2023-10-18T07:10:25","guid":{"rendered":"https:\/\/prohoster.info\/blog\/novosti-interneta\/desyatki-uyazvimostej-v-squid-ne-mogut-ispravit-uzhe-25-goda"},"modified":"2023-10-18T09:10:25","modified_gmt":"2023-10-18T07:10:25","slug":"desyatki-uyazvimostej-v-squid-ne-mogut-ispravit-uzhe-25-goda","status":"publish","type":"post","link":"https:\/\/prohoster.info\/it\/blog\/novosti-interneta\/desyatki-uyazvimostej-v-squid-ne-mogut-ispravit-uzhe-25-goda","title":{"rendered":"Decine di vulnerabilit\u00e0 in Squid non possono essere corrette da 2,5 anni","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"
Sono passati pi\u00f9 di due anni da quando sono state scoperte 35 vulnerabilit\u00e0 nel proxy cache Squid, e la maggior parte di esse non \u00e8 ancora stata risolta, avverte un esperto di sicurezza che ha per primo segnalato questi problemi.<\/p>\n
Nel febbraio 2021, il ricercatore di sicurezza Joshua Rogers ha analizzato Squid scoprendo 55 vulnerabilit\u00e0 nel codice del progetto.<\/p>\n
Fino ad ora, solo 20 di esse sono state corrette. La maggior parte delle vulnerabilit\u00e0 non ha ricevuto designazioni CVE, il che significa che non ci sono correzioni ufficiali o raccomandazioni per affrontarle. Rogers ha dichiarato in una lettera alla comunit\u00e0 di sicurezza Openwall che dopo un lungo periodo di attesa ha deciso di pubblicare queste informazioni.<\/p>\n
Rogers ha dettagliato le vulnerabilit\u00e0 sul suo sito, sottolineando la variet\u00e0 di problemi: uso dopo la liberazione (Use-After-Free), perdite di memoria (memory leak), avvelenamento della cache (cache poisoning), errori di affermazione (assertion failure) e altri difetti in vari componenti. Ha anche espresso comprensione per il team di Squid, notando che molti sviluppatori di progetti open-source lavorano su base volontaria e non sempre possono rispondere rapidamente a tali problemi.<\/p>\n
\u00c8 importante notare che Squid \u00e8 attualmente utilizzato in milioni di istanze in tutto il mondo.<\/p>\n
Le raccomandazioni di Rogers implicano che ogni utente dovrebbe valutare autonomamente se Squid \u00e8 adatto per il proprio sistema. In caso contrario, gli utenti potrebbero incontrare guasti e rischi su questioni di sicurezza informatica.<\/p>\n
Questa situazione ci ricorda a tutti l'importanza di aggiornare regolarmente e garantire la sicurezza del software. Altrimenti, come sottolinea Rogers, \u00abnon serve a nulla\u00bb.<\/p>\n
Questo episodio preoccupante solleva seri interrogativi sulla sicurezza dei progetti open source e sulla loro capacit\u00e0 di affrontare il flusso incessante di nuove vulnerabilit\u00e0.<\/p>\n
Rimaniamo speranzosi che i membri della comunit\u00e0 e gli sviluppatori prendano misure urgenti per affrontare questa minaccia in futuro.<\/p>\n