CIFSwitch — Sito di monitoraggio dell'LPE key-origin cifs.spnego di CIFS

Sorgente del tracker dello stato delle patch CIFSwitch: un sito a pagina singola che tiene traccia di quali distribuzioni hanno rilasciato una correzione per l'escalation dei privilegi key-origin cifs.spnego di CIFS nel kernel Linux.

Dove si trovano i fatti

Tutto ciò che riguarda il bug — ID CVE, versioni interessate e corrette, commit di correzione upstream, crediti per scoperta e divulgazione e stato finale delle patch per distribuzione — appartiene alla pagina del tracker, non a questo README:

• Pagina renderizzata: https://kimmo.cloud/cifswitch/
• Sorgente: site/content/_index.md

Modifica quel file; tutto il resto in questo repository è infrastruttura di build.

Niente di tutto ciò è ribadito qui di proposito. Una seconda copia in questo README non farebbe che diventare obsoleta man mano che la pagina del tracker viene aggiornata. Resisti alla tentazione di aggiungere nuovamente un riepilogo.

Il piano di deployment e lo stato attuale della configurazione si trovano in WEBSITE.md.

Sviluppo locale

Richiede Hugo extended (≥ 0.146.0) e Go (per consentire a Hugo Modules di scaricare il tema PaperMod).

Con Nix (consigliato)

nix develop          # dev shell: hugo, go, git, resvg
cd site
hugo server          # local preview at http://localhost:1313/cifswitch/

Se usi direnv, esegui direnv allow una volta e la shell di sviluppo si attiverà automaticamente ogni volta che fai cd nel repository.

Senza Nix

Installa manualmente Hugo extended ≥ 0.146.0 e Go ≥ 1.24, poi:

cd site
hugo server          # http://localhost:1313/cifswitch/

Build e pubblicazione

make build       # local build into site/public/
make dist        # build, then rsync to haig:.www/sites/kimmo.cloud/htdocs/cifswitch/
make banner      # re-rasterise the social banner SVG → PNG (needs resvg + Roboto)

make dist esegue prima make build. make banner serve solo dopo aver modificato site/assets/cifswitch-tracker.svg; il PNG renderizzato è committato.

Struttura del repository

.
├── flake.nix              # Nix dev environment (hugo, go, git, resvg + RPM tools)
├── .envrc                 # direnv hook → `use flake`
├── .gitignore
├── Makefile               # `make build`, `make dist`, `make banner`
├── LICENSE                # CC BY 4.0
├── README.md              # this file
├── CLAUDE.md              # project instructions for Claude Code
├── WEBSITE.md             # publication plan / decisions log
├── scripts/               # auto-update agent: prompt + driver
├── systemd/               # user-level timer + service units
└── site/                  # Hugo project
    ├── hugo.toml
    ├── content/
    │   └── _index.md      # the tracker (single page)
    ├── assets/css/extended/custom.css  # PaperMod CSS overrides
    ├── assets/cifswitch-tracker.svg    # social-banner source (→ make banner)
    ├── static/cifswitch-tracker.png    # rendered OpenGraph banner (committed)
    ├── layouts/partials/  # PaperMod overrides (post_meta, extend_footer)
    ├── go.mod, go.sum     # Hugo Modules — pulls PaperMod theme
    └── …                  # standard Hugo skeleton

Licenza

CC BY 4.0 — condividi e adatta con attribuzione.