docs-security.guide - en to it translation catalogue (52 entries)

note: Tag: title
en: Security Updates
it: Aggiornamenti di sicurezza

note: Tag: para
en: As security vulnerabilities are discovered, the affected software must be updated in order to limit any potential security risks. If the software is part of a package within a Fedora distribution that is currently supported, Fedora is committed to releasing updated packages that fix the vulnerability as soon as is possible. Often, announcements about a given security exploit are accompanied with a patch (or source code that fixes the problem). This patch is then applied to the Fedora package and tested and released as an errata update. However, if an announcement does not include a patch, a developer first works with the maintainer of the software to fix the problem. Once the problem is fixed, the package is tested and released as an errata update.
it: Se viene scoperto una vulnerabilità di sicurezza, il software colpito deve essere aggiornato per ridurre qualsiasi rischio connesso. Se il software fa parte di un pacchetto di Fedora, correntemente supportato, Fedora si impegna a rilasciare, prima possibile, gli aggiornamenti di correzione. Spesso, gli avvisi su un problema di sicurezza si accompagnano con una patch (una porzione di codice che risolve il problema). Questa patch, una volta applicata al pacchetto e testata, viene poi rilasciata come aggiornamento di correzione. Altre volte, quando un avviso non include una patch, lo sviluppatore lavora insieme con il manutentore del software per risolvere il problema. Poi una volta risolto, il pacchetto viene testato e rilasciato come aggiornamento di correzione.

note: Tag: para
en: If an errata update is released for software used on your system, it is highly recommended that you update the affected packages as soon as possible to minimize the amount of time the system is potentially vulnerable.
it: Se viene rilasciato un aggiornamento di correzione per il software in uso, si raccomanda di applicare l'aggiornamento prima possibile, in modo da ridurre la potenziale vulnerabilità del sistema.

note: Tag: title
en: Updating Packages
it: Aggiornare i pacchetti

note: Tag: para
en: When updating software on a system, it is important to download the update from a trusted source. An attacker can easily rebuild a package with the same version number as the one that is supposed to fix the problem but with a different security exploit and release it on the Internet. If this happens, using security measures such as verifying files against the original RPM does not detect the exploit. Thus, it is very important to only download RPMs from trusted sources, such as from Fedora and to check the signature of the package to verify its integrity.
it: Quando si aggiorna un sistema, è importante scaricare gli aggiornamenti da una sorgente fidata. Un attacker può facilmente ricompilare un pacchetto con lo stesso numero di versione di quello che si suppone risolva il problema, ma con un'azione differente sulla sicurezza, per poi rilasciarlo su Internet. Anche usando misure di sicurezza, come la verifica dell'integrità dei file, non ci si accorgerebbe della minaccia presente nel pacchetto contraffatto. Quindi, è molto importante scaricare gli RPM soltanto da sorgenti fidate, come Fedora, e controllare la firma del pacchetto per verificarne l'integrità.

note: Tag: title
en: Note
it: Nota

note: Tag: para
en: Fedora includes a convenient panel icon that displays visible alerts when there is an update for a Fedora system.
it: Fedora include una conveniente icona nel pannello del desktop, che si allerta quando è disponibile un aggiornamento per il sistema Fedora.

note: Tag: title
en: Verifying Signed Packages
it: Verificare la firma dei pachetti

note: Tag: para
en: All Fedora packages are signed with the Fedora <firstterm>GPG</firstterm> key. GPG stands for GNU Privacy Guard, or GnuPG, a free software package used for ensuring the authenticity of distributed files. For example, a private key (secret key) locks the package while the public key unlocks and verifies the package. If the public key distributed by Fedora does not match the private key during RPM verification, the package may have been altered and therefore cannot be trusted.
it: Tutti i pacchetti di Fedora sono firmati con la chiave <firstterm>GPG</firstterm> di Fedora. GPG sta per GNU Privacy Guard o GnuPG, ossia un software libero usato per assicurare l'autenticità dei file distribuiti. Per esempio, una chiave privata (segreta) sigilla il pacchetto mentre la chiave pubblica apre e verifica il pacchetto. Se la chiave pubblica, distribuita da Fedora, non corrisponde con la chiave privata durante la verifica di RPM, il pacchetto potrebbe essere stato alterato e perciò non è attendibile.

note: Tag: para
en: The RPM utility within Fedora automatically tries to verify the GPG signature of an RPM package before installing it. If the Fedora GPG key is not installed, install it from a secure, static location, such as an Fedora installation CD-ROM or DVD.
it: L'utility RPM, presente in Fedora, prova a verificare la firma GPG di un pacchetto RPM, prima di procedere alla sua installazione. Se la firma GPG di Fedora non è stata installata, installarla da un repository sicuro, per esempio da un DVD di installazione di Fedora.

note: Tag: para
en: Assuming the disc is mounted in <filename>/mnt/cdrom</filename>, use the following command to import it into the <firstterm>keyring</firstterm> (a database of trusted keys on the system):
it: Supponendo che il disco sia montato su <filename>/mnt/cdrom</filename>, usare il seguente comando per importare la firma nel <firstterm>keyring</firstterm> (un database di chiavi fidate presenti nel sistema):

note: Tag: para
en: To display a list of all keys installed for RPM verification, execute the following command:
it: Per visualizzare l'elenco di tutte le chiavi installate, per la verifica RPM, eseguire il comando:

note: Tag: para
en: The output will look similar to the following:
it: L'output sarà qualcosa di simile:

note: Tag: para
en: To display details about a specific key, use the <command>rpm -qi</command> command followed by the output from the previous command, as in this example:
it: Per visualizzare i dettagli di una chiave, usare il comando <command>rpm -qi</command> seguito dall'output del comando precedente, come indicato di seguito:

note: Tag: para
en: It is extremely important to verify the signature of the RPM files before installing them to ensure that they have not been altered from the original source of the packages. To verify all the downloaded packages at once, issue the following command:
it: E' molto importante verificare la firma dei file RPM, prima di procedere all'installazione, per essere sicuri che non sinao stati alterati. Per verificare tutti i pacchetti scaricati, eseguire il seguente comando:

note: Tag: para
en: For each package, if the GPG key verifies successfully, the command returns <computeroutput>gpg OK</computeroutput>. If it doesn't, make sure you are using the correct Fedora public key, as well as verifying the source of the content. Packages that do not pass GPG verifications should not be installed, as they may have been altered by a third party.
it: Per ciascun pacchetto, se la chiave GPG viene verificata con successo, il comando restituisce <computeroutput>gpg OK</computeroutput>. Diversamente, assicurarsi di usare la chiave pubblica di Fedora e verificare la sorgente da cui sono stati scaricati i pacchetti. I pacchetti che non superano la verifica GPG non dovrebbero essere installati, poichè potrebbero essere stati alterati da terze parti.

note: Tag: para
en: After verifying the GPG key and downloading all the packages associated with the errata report, install the packages as root at a shell prompt.
it: Dopo aver verificato la chiave GPG e scaricato tutti i pacchetti di correzione, procedere con l'installazione come utente root.

note: Tag: title
en: Installing Signed Packages
it: Installare pacchetti firmati

note: Tag: para
en: Installation for most packages can be done safely (except kernel packages) by issuing the following command:
it: L'installazione di molti pacchetti (esclusi quelli del kernel), si esegue con il seguente comando

note: Tag: para
en: For kernel packages use the following command:
it: Per i pacchetti del kernel usare il seguente comando:

note: Tag: screen
en: <command>rpm -ivh /tmp/updates/<replaceable>&lt;kernel-package&gt;</replaceable></command>
it: <command>rpm -ivh /tmp/updates/<replaceable>&lt;kernel-package&gt;</replaceable></command><command>sshd</command>.

note: Tag: para
en: Replace <replaceable>&lt;kernel-package&gt;</replaceable> in the previous example with the name of the kernel RPM.
it: Sostituire<replaceable>&lt;kernel-package&gt;</replaceable> con il pacchetto RPM del kernel.

note: Tag: para
en: Once the machine has been safely rebooted using the new kernel, the old kernel may be removed using the following command:
it: Una volta riavviata la macchina, usare il nuovo kernel; il vecchio kernel può essere rimosso, con il seguente comando:

note: Tag: para
en: Replace <replaceable>&lt;old-kernel-package&gt;</replaceable> in the previous example with the name of the older kernel RPM.
it: Sostituire <replaceable>&lt;old-kernel-package&gt;</replaceable> con il pacchetto RPM del kernel da rimuovere.

note: Tag: para
en: It is not a requirement that the old kernel be removed. The default boot loader, GRUB, allows for multiple kernels to be installed, then chosen from a menu at boot time.
it: Non è strettamente necessario rimuovere il vecchio kernel. Il gestore di boot, GRUB, permette di avere kernel multipli, selezionabili da un menu nella fase di boot.

note: Tag: title
en: Important
it: Importante

note: Tag: para
en: Before installing any security errata, be sure to read any special instructions contained in the errata report and execute them accordingly. Refer to <xref linkend="sect-Security_Guide-Updating_Packages-Applying_the_Changes" /> for general instructions about applying the changes made by an errata update.
it: Prima di installare una correzione di sicurezza, leggere le istruzioni nell'avviso di correzione allegato alla patch e poi procedere come indicato. Per istruzioni generali su come applicare le modifiche, in un aggiornamento di correzione, fare riferimento alla <xref linkend="sect-Security_Guide-Updating_Packages-Applying_the_Changes" />.

note: Tag: title
en: Applying the Changes
it: Applicare i cambiamenti

note: Tag: para
en: After downloading and installing security errata and updates, it is important to halt usage of the older software and begin using the new software. How this is done depends on the type of software that has been updated. The following list itemizes the general categories of software and provides instructions for using the updated versions after a package upgrade.
it: Dopo aver scaricato ed installato gli aggiornamenti di correzione e di sicurezza, è importante chiudere e riavviare qualsiasi software oggetto di aggiornamento. Ciò ovviamente dipende dal tipo di software aggiornato. La seguente lista mostra le varie categorie di software e indica come usare la versione aggiornata.

note: Tag: para
en: In general, rebooting the system is the surest way to ensure that the latest version of a software package is used; however, this option is not always required, or available to the system administrator.
it: In generale, il riavvio del sistema resta il modo più sicuro che garantisce che si stia usando la versione appena aggiornata; comunque il riavvio non sempre è richiesto o disponibile all'amministratore.

note: Tag: term
en: Applications
it: Applicazioni

note: Tag: para
en: User-space applications are any programs that can be initiated by a system user. Typically, such applications are used only when a user, script, or automated task utility launches them and they do not persist for long periods of time.
it: Le applicazioni dello spazio utente sono tutti quei programmi avviabili da un utente. Solitamente, tali applicazioni sono usate soltanto quando un utente, uno script o una utilty automatizzata le avvia e non persistono per lunghi periodi di tempo.

note: Tag: para
en: Once such a user-space application is updated, halt any instances of the application on the system and launch the program again to use the updated version.
it: Una volta aggiornata un'applicazione, chiudere ogni istanza dell'applicazione presente nel sistema e riavviare l'applicazione in modo da usare la versione aggiornata.

note: Tag: para
en: The kernel is the core software component for the Fedora operating system. It manages access to memory, the processor, and peripherals as well as schedules all tasks.
it: Il kernel è il nucleo centrale del sistema operativo Fedora. Esso gestisce l'accesso alla memoria, il processore, le periferiche e organizza tra loro i vari componenti citati.

note: Tag: para
en: Because of its central role, the kernel cannot be restarted without also stopping the computer. Therefore, an updated version of the kernel cannot be used until the system is rebooted.
it: Data la sua centralità, il kernel non può essere riavviato senza riavviare la macchina. Perciò, una versione aggiornata del kernel non può essere usata se non si riavvia la macchina.

note: Tag: term
en: Shared Libraries
it: Librerie condivise

note: Tag: para
en: Shared libraries are units of code, such as <filename>glibc</filename>, which are used by a number of applications and services. Applications utilizing a shared library typically load the shared code when the application is initialized, so any applications using the updated library must be halted and relaunched.
it: Le librerie condivise sono pezzi di codice, come <filename>glibc</filename>, usate da applicazioni e servizi. Le applicazioni che utilizzano una libreria condivisa, di solito caricano il codice condiviso durante l'inizializzazione dell'applicazione, perciò le applicazioni che usano una libreria che è stata aggiornata devono essere chiuse e riavviate.

note: Tag: para
en: To determine which running applications link against a particular library, use the <command>lsof</command> command as in the following example:
it: Per determinare quali applicazioni sono collegate ad una libreria, usare il comando <command>lsof</command> come indicato:

note: Tag: para
en: This command returns a list of all the running programs which use TCP wrappers for host access control. Therefore, any program listed must be halted and relaunched if the <filename>tcp_wrappers</filename> package is updated.
it: Il comando restituisce un elenco di tutti i programmi in esecuzione che usano involucri (wrapper) TCP per il controllo d'accesso. Perciò, tutti i programmi in elenco devono essere fermati e riavviati nel caso in cui il pacchetto <filename>tcp_wrappers</filename> venga aggiornato.

note: Tag: term
en: SysV Services
it: Servizi SysV

note: Tag: para
en: SysV services are persistent server programs launched during the boot process. Examples of SysV services include <command>sshd</command>, <command>vsftpd</command>, and <command>xinetd</command>.
it: I servizi SysV sono programmi server persistenti, avviati durante il processo di boot. Esempi di Servizi SysV includono <command>sshd</command>, <command>vsftpd</command>, e <command>xinetd</command>.

note: Tag: para
en: Because these programs usually persist in memory as long as the machine is booted, each updated SysV service must be halted and relaunched after the package is upgraded. This can be done using the <application>Services Configuration Tool</application> or by logging into a root shell prompt and issuing the <command>/sbin/service</command> command as in the following example:
it: Poichè questi servizi, generalmente persistono in memoria dopo il boot, ogni servizio SysV aggiornato deve essere fermato e riavviato. Ciò può essere fatto usando <application>Sistema &gt; Amministrazione &gt; Servizi</application>, oppure eseguendo il comando <command>/sbin/service</command>, da una shell di root, come indicato di seguito:

note: Tag: para
en: In the previous example, replace <replaceable>&lt;service-name&gt;</replaceable> with the name of the service, such as <command>sshd</command>.
it: Nel precedente esempio, sostituire <replaceable>&lt;service-name&gt;</replaceable> con il nome del servizio, per esempio <command>sshd</command>.

note: Tag: term
en: <command>xinetd</command> Services
it: Servizi <command>xinetd</command>

note: Tag: para
en: Services controlled by the <command>xinetd</command> super service only run when a there is an active connection. Examples of services controlled by <command>xinetd</command> include Telnet, IMAP, and POP3.
it: I servizi controllati dal super servizio <command>xinetd</command> sono in esecuzione soltanto se è attiva una connessione. Esempi di servizi controllati da <command>xinetd</command> includono Telnet, IMAP e POP3.

note: Tag: para
en: Because new instances of these services are launched by <command>xinetd</command> each time a new request is received, connections that occur after an upgrade are handled by the updated software. However, if there are active connections at the time the <command>xinetd</command> controlled service is upgraded, they are serviced by the older version of the software.
it: Poichè nuove istanze di questi servizi sono avviati da <command>xinetd</command> ogni volta che viene ricevuta una nuova richiesta, le connessioni che si attivano dopo un aggiornamento sono gestite dal software aggiornato. Invece, le connessioni attive precedenti all'aggiornamento continuano ad essere gestite dalla versione precedente.

note: Tag: para
en: To kill off older instances of a particular <command>xinetd</command> controlled service, upgrade the package for the service then halt all processes currently running. To determine if the process is running, use the <command>ps</command> command and then use the <command>kill</command> or <command>killall</command> command to halt current instances of the service.
it: Per arrestare (kill) le vecchie istanze di un servizio controllato da <command>xinetd</command>, aggiornare il pacchetto del servizio e poi arrestare tutti i processi in esecuzione. Per sapere se il processo è in esecuzione usare il comando <command>ps</command> e poi il comando <command>kill</command> o <command>killall</command>, per arrestare tutte le istanze correnti del servizio

note: Tag: para
en: For example, if security errata <filename>imap</filename> packages are released, upgrade the packages, then type the following command as root into a shell prompt:
it: Per esempio, se viene rilasciato un aggiornamento di sicurezza per il pacchetto <filename>imap</filename>, aggiornare il pacchetto e poi eseguire il seguente comando in una shell di root:

note: Tag: para
en: This command returns all active IMAP sessions. Individual sessions can then be terminated by issuing the following command:
it: Questo comando restituisce tutte le sessioni IMAP attive. Le sessioni individuali possono essere chiuse con il seguente comando:

note: Tag: para
en: If this fails to terminate the session, use the following command instead:
it: Se con il precedente comando la sessione non si chiude, usare allora il seguente comando:

note: Tag: para
en: In the previous examples, replace <replaceable>&lt;PID&gt;</replaceable> with the process identification number (found in the second column of the <command>ps</command> command) for an IMAP session.
it: Nei precedenti esempi, sostituire <replaceable>&lt;PID&gt;</replaceable> con l'ID del processo (l'ID del processo si trova nella seconda colonna del comando <command>ps</command>), della sessione IMAP.

note: Tag: para
en: To kill all active IMAP sessions, issue the following command:
it: Per chiudere tutte le sessione IMAP attive, eseguire il comando:
