ITScape — Sito di monitoraggio della fuga guest-to-host KVM/arm64 di Linux

Sorgente del tracker dello stato delle patch ITScape: un sito a pagina singola che registra quali distribuzioni hanno distribuito una correzione per la fuga guest-to-host KVM/arm64 nel kernel Linux.

Dove trovare i fatti

Tutto ciò che riguarda il bug — ID CVE, versioni interessate e corrette, commit di fix upstream, crediti per la scoperta e la divulgazione e stato finale delle patch per distribuzione — appartiene alla pagina del tracker, non a questo README:

• Pagina pubblicata: https://kimmo.cloud/itscape/
• Sorgente: site/content/_index.md

Modifica quel file; tutto il resto in questo repository è infrastruttura di build.

Niente di tutto ciò viene ripetuto qui di proposito. Una seconda copia in questo README finirebbe solo per diventare obsoleta man mano che la pagina del tracker viene rivista. Resisti alla tentazione di riaggiungere un riepilogo.

Il piano di pubblicazione e lo stato attuale della configurazione si trovano in WEBSITE.md.

Sviluppo locale

Richiede Hugo extended (≥ 0.146.0) e Go (affinché Hugo Modules possa scaricare il tema PaperMod).

Con Nix (consigliato)

nix develop          # dev shell: hugo, go, git, resvg
cd site
hugo server          # local preview at http://localhost:1313/itscape/

Se usi direnv, esegui direnv allow una volta e la shell di sviluppo si attiverà automaticamente ogni volta che fai cd nel repository.

Senza Nix

Installa tu stesso Hugo extended ≥ 0.146.0 e Go ≥ 1.24, quindi:

cd site
hugo server          # http://localhost:1313/itscape/

Build e pubblicazione

make build       # local build into site/public/
make dist        # build, then rsync to haig:/itscape/
make banner      # re-rasterise the social banner SVG → PNG (needs resvg + Roboto)

make dist esegue prima make build. make banner serve solo dopo aver modificato site/assets/itscape-tracker.svg; il PNG renderizzato è già incluso nel repository.

Struttura del repository

.
├── flake.nix              # Nix dev environment (hugo, go, git, resvg + RPM tools)
├── .envrc                 # direnv hook → `use flake`
├── .gitignore
├── Makefile               # `make build`, `make dist`, `make banner`
├── LICENSE                # CC BY 4.0
├── README.md              # this file
├── CLAUDE.md              # project instructions for Claude Code
├── WEBSITE.md             # publication plan / decisions log
├── scripts/               # auto-update agent: prompt + driver
├── systemd/               # user-level timer + service units
└── site/                  # Hugo project
    ├── hugo.toml
    ├── content/
    │   └── _index.md      # the tracker (single page)
    ├── assets/css/extended/custom.css # PaperMod CSS overrides
    ├── assets/itscape-tracker.svg     # social-banner source (→ make banner)
    ├── static/itscape-tracker.png     # rendered OpenGraph banner (committed)
    ├── layouts/partials/  # PaperMod overrides (post_meta, extend_footer)
    ├── go.mod, go.sum     # Hugo Modules — pulls PaperMod theme
    └── …                  # standard Hugo skeleton

Licenza

CC BY 4.0 — condividi e adatta con attribuzione.