Le tante novità che verranno introdotte in Fedora 29 non smettono di far discutere la community: prima il menu di GRUB che svanisce, poi la controversa proposta del i686 is for x86_64, ovvero il buildare pacchetti i686 con il supporto SSE2 per utilizzarli su sistemi x86_64 come RPM multi-lib… ed ora PATH!

Sì, l’infuocata community di fedoristi si sta scontrando per una nuova modifica, tra l’altro già approvata dalla FESCo (Fedora Engineering and Steering Commitee), che riguarda PATH, la variabile che definisce una serie di directory nelle quali cercare gli eseguibili.

A partire da Fedora 29, PATH darà priorità alle directory dell’utente per cercare gli esegubili. In poche parole, ~/.local/bin e ~/bin verranno sposati all’inizio della definizione della variabile facendo passare in secondo piano i path di sistema.

Gli sviluppatori di Fedora hanno voluto questa variazione per fare in modo che un eventuale tool installato dall’utente possa essere individuato ed utilizzato per primo, invece che utilizzarne uno di sistema. Inoltre questo comportamento di PATH andrebbe ad allinearsi a quello di altre distribuzioni, ad esempio Ubuntu e Debian.

Dall’altra parte, utenti sul piede di guerra che gridano al security issue perché, in questa maniera, un tool malevolo installato erroneamente dall’utente prenderebbe la precedenza rispetto a qualunque altro tool legittimo presente nei path di sistema.

La risposta è arrivata immediatamente, ed è anche piuttosto ovvia: PATH è una variabile che può essere modificata in ogni momento dall’utente. Inoltre, un malintenzionato che ha avuto accesso ad un account potrebbe aver già modificato PATH… o magari (e molto più realisticamente) aver già messo le mani su dati di altri account.

Da fedorista, continuerò a seguire con interesse (e con un sacchetto di popcorn) le change proposte dal team… sperando che le bagarre devs vs. users non finiscano col posticipare la release!

Elena Metelli

Affascinata sin da piccola dai computer (anche se al massimo avevo un cluster di Mio Caro Diario), sono un’opensourcer per caso, da quando sono incappata in Mandrake. Legacy dentro. Se state leggendo un articolo amarcord, probabilmente l’ho scritto io.