
Sito statico che monitora lo stato delle patch per TUNderflow (CVE-2026-81000), un underflow dell'headroom di ricezione TUN/TAP del kernel Linux che consente l'escalation locale dei privilegi, con dati sulle correzioni per ciascuna distribuzione.
Sorgente per il tracker dello stato delle patch di TUNderflow: un sito a pagina singola che registra quali distribuzioni hanno rilasciato una correzione per un bug out-of-bounds TUN/TAP del kernel Linux sfruttabile per l'escalation di privilegi locale.
Tutto ciò che riguarda il bug — ID CVE, versioni interessate e corrette, commit di correzione upstream, crediti di scoperta e divulgazione, e lo stato attuale delle patch per distribuzione — appartiene alla pagina del tracker, non a questo README:
site/content/_index.mdModifica quel file; tutto il resto in questo repo è infrastruttura di build.
Nessuna di queste informazioni è ripetuta qui di proposito. La pagina del tracker viene aggiornata man mano che i CVE vengono assegnati e le distribuzioni rilasciano correzioni — due volte al giorno dall' agente di aggiornamento automatico mentre il tracker è attivo — quindi qualsiasi copia mantenuta in questo README marcirebbe silenziosamente. Evita di aggiungere di nuovo un riepilogo.
Il piano di distribuzione e lo stato attuale della configurazione risiedono in WEBSITE.md.
Richiede Hugo ≥ 0.146.0 (l'edizione standard è sufficiente: nessun Sass o elaborazione di immagini in questo sito) e Go (per consentire a Hugo Modules di recuperare il tema PaperMod).
nix develop # dev shell: hugo, go, resvg + fonts, and every lookup tool
cd site
hugo server # local preview at http://localhost:1313/tunderflow/
Se usi direnv, esegui direnv allow una volta e la dev
shell si attiverà automaticamente ogni volta che fai cd nel repo.
make build # local build into site/public/
make dist # build, then rsync to haig:/tunderflow/
make banner # re-rasterise the social banner SVG → PNG (needs resvg + the banner fonts)
make dist esegue prima make build. make banner è necessario solo dopo
aver modificato site/assets/tunderflow-tracker.svg; il PNG renderizzato è committato.
CC BY 4.0 — condividi e adatta con attribuzione.