{"id":137993,"date":"2025-06-22T11:11:54","date_gmt":"2025-06-22T09:11:54","guid":{"rendered":"https:\/\/prohoster.info\/blog\/novosti-interneta\/soprovozhdayushhij-libxml2-otkazalsya-ot-osobogo-otnosheniya-k-ustraneniyu-uyazvimostej"},"modified":"2025-06-22T11:11:54","modified_gmt":"2025-06-22T09:11:54","slug":"soprovozhdayushhij-libxml2-otkazalsya-ot-osobogo-otnosheniya-k-ustraneniyu-uyazvimostej","status":"publish","type":"post","link":"https:\/\/prohoster.info\/it\/blog\/news\/soprovozhdayushhij-libxml2-otkazalsya-ot-osobogo-otnosheniya-k-ustraneniyu-uyazvimostej","title":{"rendered":"Il manutentore di libxml2 ha rinunciato a un trattamento speciale per la risoluzione delle vulnerabilit\u00e0","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"
Nick Wellnhofer, manutentore della libreria libxml2, ha annunciato che d'ora in poi tratter\u00e0 le vulnerabilit\u00e0 come errori normali. I messaggi riguardanti le vulnerabilit\u00e0 non saranno considerati prioritari, ma saranno corretti man mano che si presenter\u00e0 del tempo libero. Le informazioni sulla natura della vulnerabilit\u00e0 saranno rese pubbliche immediatamente, senza attendere la creazione di patch e la distribuzione delle correzioni nelle distribuzioni e nei sistemi operativi. Nick ha anche rinunciato ai suoi diritti come manutentore della libreria libxslt e ha espresso dubbi sul fatto che qualcuno fosse disposto a prendersi cura del suo supporto. <\/p>\n
Nella descrizione del progetto libxml2 \u00e8 stata aggiunta una nota che indica che la libreria \u00e8 scritta da appassionati, \u00e8 mantenuta da un solo volontario, \u00e8 mal testata, \u00e8 scritta in un linguaggio che non gestisce la memoria in modo sicuro, contiene numerose vulnerabilit\u00e0 e non \u00e8 raccomandata per la gestione di dati non affidabili. I messaggi relativi ai problemi di sicurezza devono essere inviati tramite il sistema pubblico di tracciamento dei bug e saranno trattati come qualsiasi altro errore. Dietro le quinte, le vulnerabilit\u00e0 non saranno pi\u00f9 risolte e tutte le informazioni disponibili sui problemi di sicurezza saranno pubblicate immediatamente, indipendentemente dai requisiti di riservatezza fino a una data specificata e senza posticipare la divulgazione fino al rilascio. <\/p>\n
Si prevede che il passaggio al trattamento delle vulnerabilit\u00e0 come errori normali consentir\u00e0 a Nick di concentrarsi sul lavoro principale su libxml2, senza interruzioni per compiti imprevisti. Nella situazione attuale, Nick deve dedicare diverse ore alla settimana alla gestione dei messaggi sulle vulnerabilit\u00e0 e alla preparazione delle patch, il che crea un carico di lavoro piuttosto grande, considerando che il mantenimento \u00e8 fatto per pura passione. <\/p>\n
Si osserva che nascondere le informazioni sulle vulnerabilit\u00e0 fino alla pubblicazione degli aggiornamenti e metriche come l'OpenSSF Scorecard \u00e8 solo un tentativo delle grandi aziende di far sentire i manutentori in colpa e di costringerli a lavorare gratuitamente. L'imposizione di ulteriori requisiti sui manutentori volontari che lavorano senza compenso \u00e8 stata definita una pratica dannosa. <\/p>\n
Secondo Nick, la libreria libxml2 non ha un livello di qualit\u00e0 adatto all'uso nei browser e nei sistemi operativi. Tuttavia, grandi aziende come Apple, Google e Microsoft hanno iniziato a utilizzare libxml2 nei loro sistemi operativi e prodotti. Tali azioni sono state definite irresponsabili, e il lavoro svolto \u00e8 visto come tentativi di alleviare i sintomi anzich\u00e9 risolvere le cause dei problemi. Secondo Nick, sarebbe meglio per il progetto se le aziende menzionate interrompessero l'uso di libxml2. \n Fonte: opennet.ru<\/a> <\/p>","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"excerpt":{"rendered":"