Aggiorna il tuo computer! Novità dal team Mint

Aggiorna il tuo computer! È con questo tono perentorio che si apre un post nel blog di Linux Mint. Post che esce dagli schemi consueti di programmazione di fine mese, cui il fondatore e responsabile del progetto, Clement Lefebvre ci ha abituato.
E questo dà la misura della straordinarietà dell'appello. Tanto che, per coloro che non hanno tempo o voglia di approfondire, Lefebvre apre l'articolo con un elenco puntato che riassume i concetti chiave:

• Gli aggiornamenti sono molto importanti per la sicurezza
• Le statistiche ci dicono che non tutti gli utenti li applicano
• Applica gli aggiornamenti immediatamente!
• Non usare una versione scaduta di Linux Mint

Perché applicare rapidamente gli aggiornamenti

"Gli aggiornamenti risolvono vulnerabilità nel sistema". Non aggiornare aumenta i rischi di attacchi locali e remoti sul computer. Diminuisce cioè la sicurezza sia nei confronti di chi tenti di introdursi nel computer in presenza fisica, sia di chi si muova attraverso la rete.

E diminuisce la protezione nei confronti di software malevolo che venga eseguito inconsapevolmente da allegati mail e pagine truffaldine.
Non appena qualche vulnerabilità viene scoperta e segnalata dalla comunità, i programmatori si mettono immediatamente all'opera per risolverla e rilasciare i relativi aggiornamenti nei tempi più brevi possibili.
Non eseguire immediatamente gli aggiornamenti, appena vengono proposti, significa vanificare questi importanti sforzi. E siccome, nel momento del rilascio, l vulnerabilità che ognuno di essi risolve diventa di dominio pubblico, i malintenzionati possono sfruttarla per compromettere la sicurezza di computer non ancora aggiornati.

Lefebvre poi mette il link alla pagina ufficiale del browser firefox all'interno della quale sono indicati i difetti di sicurezza noti https://www.mozilla.org/en-US/security/known-vulnerabilities/firefox.
Questo per invitare a verificare la versione installata nel proprio sistema e rendersi conto della sfilza di rischi che si stanno correndo per la propria inerzia.

Aggiornare è facile con il gestore aggiornamenti di Mint e Clem ci dice si possa anche impostarlo per applicare automaticamente gli aggiornamenti , meglio se in combinazione con una corretta configurazione di Timeshift, per poter ripristinare il sistema con un click. Questo in caso un particolare aggiornamento induca un c.d. regressione, ovvero il riemergere di anomalie precedentemente risolte.

Statistiche inquietanti

Ci sono statistiche, dice Lefebvre, malgrado siano solo appunto nel campo delle probabilità. Queste statistiche non sono ottenute tracciando le attività degli utenti nel sistema operativo perché non ve ne sono. Il team si è rivolto a yahoo, motore predefinito di Firefox in Mint, per chiedere dati sulle versioni di Firefox stesso. E si tratta ovviamente delle statistiche che includono solo chi in Mint usi Firefox e Yahoo come motore, quindi molto suscettibili di non raprresentare uno spaccato fedele della situazione.

Ma da questi dati emergerebbe che solo il 30% degli utenti applichi gli aggiornamenti entro una settimana dal loro rilascio e che una parte del traffico è generata su Yahoo dalla versione 77 rilasciata con Mint 20: che significa, nessun aggiornamento mai fatto da giugno 2020!

Il dato più preoccupante sarebbe quello all'utilizzo di Linux Mint 17, versione non più supportata né aggiornata dall'aprile 2019! E che sarebbe invece utilizzata da una percentuale variabile tra il 5% ed il 30% degli utenti di Linux Mint. E malgrado il dato solo probabilistico, qualunque percentuale superiore allo 0% è una cosa davvero allarmante.

Nel post si rinnovano chiare istruzioni su come applicare gli aggiornamenti e configurare i punti di ripristino con Timeshift. Puoi trovare queste informazioni nella mia guida Post installazione di Linux Mint 20.1 Ulyssa.

Lefebvre ci avvisa che pochi degli utenti di Mint consultano abitualmente il blog e quindi di diffondere la notizia il più possibile e non posso non allinearmi con piacere.

Modifiche in arrivo per Gestore Aggiornamenti

Se ci spostiamo dal post del 20 febbraio a quello consueto di inizio mese, Clem ci informa che il gestore aggiornamenti sarà presto modificato per segnalare all'utente di applicare gli aggiornamenti in caso di inerzia. E talvolta anche insistere.

"Non desideriamo che diventi ossessivo e vi intralci. È concepito per essere d'aiuto. Se gestisci le cose in autonomia, ricaverà modelli di comportamento ed utilizzo. Potrete anche configurarlo per modificare il modo in cui si comporta.
Abbiamo solidi principi in Linux Mint. Uno di essi è che si tratta del tuo computer, non del nostro. Ma abbiamo anche in mente diverse condizioni di utilizzo e non vogliamo che l'esperienza generale con Linux Mint peggiori per causa di qualcuno di questi".

Personalmente sono sempre confortato dalla parole di Lefebvre e mi rinnovano l'entusiasmo per questa distribuzione Linux tra le migliaia di altre possibilità, proprio per le sue specificità.

Altre novità

Alcuni utenti avranno già ricevuto nei giorni scorsi, come successo a me, aggiornamenti per warpinator, nemo, cinnamon-menus, nemo-dropbox, nemo-media-columns, nemo-python. "Vi sono incluse modifiche significative in termini di miglioramento e risoluzione di problemi".

Si tratta di aggiornamenti che interessano il desktop in generale, l'accesso all'avvio di sessione ed il file manager. Proprio in Nemo, file manager dell'edizione Cinnamon, sono stati apportati molti miglioramenti di performance, risolti alcuni problemi con i Preferiti e miglioramenti di stabilità in condizioni normali.

Nessun'altra sostanziosa novità e nessun accenno alla prossima versione di Linux Mint. Ma continueremo a documentare le più importanti novità che provengono dal team per chi segue alternativalinux. Alla prossima!