Ubuntu, la distribuzione Linux più popolare, ha ritirato la sua versione Desktop 23.10 dopo aver scoperto che le traduzioni ucraine contenevano discorsi d’odio. Questi messaggi offensivi sono stati inseriti da un contributore malintenzionato attraverso uno “strumento di terze parti” esterno all’archivio di Ubuntu.
Traduzioni ucraine con contenuti offensivi
Questa settimana, Ubuntu ha rimosso il suo installer Desktop 23.10 dopo aver individuato stringhe offensive nella sua versione ucraina. “Abbiamo identificato discorsi d’odio da un contributore malintenzionato in alcune delle nostre traduzioni inviate tramite uno strumento di terze parti esterno all’archivio di Ubuntu”, ha annunciato il progetto. Una nuova versione sarà disponibile non appena le traduzioni corrette saranno ripristinate.
Dettagli sull’incidente
Il team di Ubuntu ha spiegato che le traduzioni ucraine dannose sono state inviate da un contributore della comunità a un “servizio online pubblico di terze parti” utilizzato dall’installer Desktop di Ubuntu per fornire supporto linguistico. Le immagini interessate erano Ubuntu Desktop 23.10 e Ubuntu Budgie 23.10. Tuttavia, l’ISO Legacy di Ubuntu Desktop rimane disponibile e non è influenzato da questo problema.
Reazioni e preoccupazioni
Dopo la scoperta, alcuni utenti hanno espresso preoccupazioni sulla possibilità che malware possa essere iniettato in future versioni di Ubuntu in modo simile. Tuttavia, è importante notare che la revisione delle traduzioni in diverse lingue è una sfida molto più grande rispetto a un normale audit di sicurezza del codice. Ubuntu ha ora ripristinato le sue traduzioni ucraine “allo stato precedente alla manomissione”, ma sta dedicando ulteriore tempo a un audit più ampio prima di renderlo ufficialmente disponibile.
Come aggiornare
Nel frattempo, si consiglia agli utenti di scaricare Ubuntu Desktop 23.10 dalla pagina di download di Ubuntu utilizzando l’installer ISO Legacy, che non è influenzato dall’incidente. In alternativa, gli utenti possono aggiornare da una versione di Ubutnu precedentemente supportata.