Shelly rinnova Arch Linux e Wireshark 4.6.8 chiude decine di vulnerabilità

🐧 Novità principali

• Shelly 3.0.4 introduce una nuova ricerca, avvia lo sviluppo della TUI e migliora gestione di AUR, AppImage e applicazioni Flatpak.
• Wireshark 4.6.8 corregge 28 vulnerabilità tra dissector, parser di capture file e motore di analisi, oltre a numerosi bug.
• La release aggiorna il supporto per protocolli come SSH, Kerberos, Bluetooth e 5G NAS e per formati tra cui pcapng, BLF ed ERF.

Arch Linux diventa più accessibile nella gestione dei pacchetti mentre Wireshark rafforza profondamente la sicurezza dell’analisi di rete. Shelly 3.0.4 ha introdotto una nuova esperienza di ricerca e miglioramenti distribuiti tra AUR, Flatpak, AppImage e interfaccia da terminale, continuando la trasformazione del progetto in un frontend completo per l’ecosistema Arch. Nel frattempo Wireshark 4.6.8 arriva come release di manutenzione particolarmente consistente: corregge 28 vulnerabilità che interessano parser, dissector e file di cattura, insieme a errori nella decodifica dei protocolli 5G e numerosi crash. L’upstream di Shelly ha già proseguito fino alla versione 3.0.6, ma il grosso delle nuove funzioni è entrato proprio con il ciclo 3.0.4.

Shelly 3.0.4 ridisegna la ricerca dei pacchetti su Arch Linux

La novità principale di Shelly 3.0.4 riguarda la ricerca, componente essenziale per un’applicazione che vuole rendere la gestione di Arch Linux meno dipendente dall’utilizzo diretto di pacman e della shell. Nel changelog ufficiale di Shelly il progetto indica una nuova search experience accompagnata dall’inizio dello sviluppo di una TUI, che affiancherà GUI e CLI e permetterà quindi di utilizzare il package manager anche da un’interfaccia testuale strutturata. Arriva inoltre un collegamento diretto ad AUR nella pagina di dettaglio dei pacchetti, mentre viene migliorata l’integrazione con le AppImage e vengono corretti diversi aspetti della gestione dei pacchetti split e dei PKGBUILD con sorgenti mancanti. Il percorso prosegue quello già osservato quando Shelly aveva integrato Flathub accanto ai repository Arch e ad AUR, trasformandosi progressivamente da semplice frontend grafico in un punto di controllo unico per differenti sistemi di distribuzione del software. La versione 3 mantiene infatti l’integrazione diretta con libalpm, cioè la stessa libreria utilizzata da pacman, evitando di limitarsi a eseguire comandi esterni dietro un’interfaccia grafica. Il changelog upstream mostra inoltre che dopo la 3.0.4 del 12 agosto sono già arrivate 3.0.5 e 3.0.6, quest’ultima pubblicata il 14 agosto con ulteriori correzioni e piccoli interventi sulla memoria.

Flatpak e AUR diventano parti più integrate dello stesso package manager

Shelly 3.0.4 dedica una parte consistente degli interventi a Flatpak, aggiungendo rilevamento delle applicazioni end-of-life, supporto al rebase, risoluzione del branch attraverso i metadati remoti e indicazione dello stato verificato delle applicazioni. Anche la finestra di rimozione viene riprogettata, mentre sul fronte shell migliorano completamenti per Zsh, Bash e Fish e viene introdotta la generazione delle man page per la CLI. Sono modifiche che chiariscono la direzione del progetto: permettere di amministrare software proveniente dai repository ufficiali, da AUR, Flatpak e AppImage attraverso un’esperienza coerente senza nascondere completamente la struttura tipica di Arch. La stessa evoluzione era già evidente con Archinstall 4.4 e Shelly 2.4.1, quando la distribuzione e il suo ecosistema avevano iniziato a offrire strumenti più accessibili senza cambiare il modello rolling release. La 3.0.4 corregge inoltre il problema di installazione di SABnzbd da AUR, il layout della schermata iniziale e alcuni difetti relativi all’icona tray e alla gestione dei processi generati. L’obiettivo non è sostituire pacman per gli utenti che preferiscono la shell, ma offrire una modalità più visuale per operazioni che diventano inevitabilmente più complesse quando una singola macchina utilizza contemporaneamente pacchetti nativi, AUR e formati applicativi alternativi.

Wireshark 4.6.8 corregge 28 vulnerabilità tra parser e dissector

Wireshark 4.6.8 ha un peso diverso perché la release interviene direttamente sulla superficie di attacco del protocol analyzer. Le release notes ufficiali di Wireshark 4.6.8 elencano 28 vulnerabilità corrette, comprese condizioni di crash nel servizio sharkd, nei dissector UMTS FP, RDP, Bluetooth, C12.22, CMS, H.245, Kerberos, SSH, ESS, RRC e X.509IF, oltre a problemi nei parser TTX Logger, BUSMASTER, ERF, Catapult DCT2000, 3GPP phone log, BLF, pcapng e Gammu DCT3. Alcuni problemi possono essere attivati attraverso pacchetti o file di cattura malformati, circostanza particolarmente importante per uno strumento utilizzato proprio per aprire traffico e capture provenienti da ambienti potenzialmente ostili. La release arriva dopo Wireshark 4.6.7 e il precedente pacchetto di correzioni per sicurezza e protocolli, ma il numero di interventi della 4.6.8 è insolitamente elevato. La stessa Wireshark Foundation collega esplicitamente questa crescita alla recente quantità di segnalazioni di vulnerabilità assistite dall’intelligenza artificiale, che sta aumentando la capacità dei ricercatori di individuare edge case nei parser e nei dissector.

Protocolli 5G, Bluetooth e file pcapng ricevono correzioni specifiche

La 4.6.8 non introduce nuovi protocolli, ma aggiorna un insieme ampio di dissector già supportati: ANSI TCAP, ASN.1 BER, ASTERIX, Bluetooth ATT, AVRCP, BR/EDR e HFP, C12.22, CMS, COSEM, GTPv2, H.245, Kerberos, KNX/IP, NAS-5GS, RRC, SSH e X.509. Particolarmente numerosi sono gli interventi sulla decodifica 5G NAS, dove vengono corretti S-NSSAI Location Validity Information, NSAG Information, UE Security Capability, Registration Wait Range, Extended CAG Information e SOR Transparent Container. Migliora anche il supporto ai capture file 3GPP phone log, BLF, Busmaster, Catapult DCT2000, Daintree SNA, Endace ERF, pcapng, RTPDump, Sniffer e Tektronix K12xx. Sono correzioni rilevanti soprattutto per chi utilizza Wireshark in telecomunicazioni, reverse engineering e analisi forense, perché una decodifica errata può produrre interpretazioni sbagliate anche quando non genera un crash. Il nuovo ciclo segue Wireshark 4.6.6 e i precedenti aggiornamenti dedicati ai protocolli, ma con una componente di hardening molto più evidente. Su sistemi Unix cambia inoltre il percorso predefinito degli helper extcap, ora cercati sotto libexec, dettaglio che può richiedere un adeguamento ai pacchetti extcap di terze parti.

Linux semplifica la gestione desktop ma aumenta il peso della manutenzione

Shelly e Wireshark mostrano due facce complementari dell’ecosistema Linux. Shelly cerca di ridurre la complessità visibile all’utente, aggregando repository Arch, AUR, Flatpak e AppImage dietro strumenti grafici, testuali e da riga di comando sempre più coerenti. Wireshark affronta invece l’effetto opposto: la complessità crescente di protocolli, formati di cattura e parser aumenta inevitabilmente il numero di condizioni limite da gestire e rende il lavoro continuo di fuzzing e vulnerability research essenziale. Per Wireshark 4.6.8 la quantità di problemi corretti rende l’aggiornamento particolarmente consigliabile sulle workstation utilizzate per analizzare traffico non fidato; per Shelly, invece, la rapida successione dalla 3.0.4 alla 3.0.6 dimostra un progetto ancora in forte evoluzione, nel quale le nuove funzioni vengono immediatamente seguite da cicli ravvicinati di manutenzione.