Los responsables del kernel de Linux observaron un hito alentador en la seguridad del software. En concreto, los responsables del subsistema informan de que las correcciones de errores de Linux mediante IA están superando finalmente la afluencia de informes de defectos automatizados. Linus Torvalds destacó esta tendencia positiva durante el reciente lanzamiento de Linux 7.4-rc2. En particular, los desarrolladores que gestionan el subsistema extendido Berkeley Packet Filter (eBPF) observaron un punto de inflexión decisivo. En consecuencia, los equipos de ingeniería expresan un optimismo renovado sobre la estabilización de los componentes centrales críticos frente a la búsqueda automatizada de vulnerabilidades.
El subsistema BPF gana terreno frente a la afluencia de defectos
La arquitectura eBPF ejecuta programas verificados dentro del espacio del kernel para dar soporte a la observabilidad de la red y del sistema. Recientemente, los responsables del mantenimiento experimentaron una oleada sin precedentes de informes de errores algorítmicos. Sin embargo, el responsable principal, Alexei Starovoitov, confirmó que las correcciones recibidas superan ahora a las notificaciones de defectos. Como se destacó en el anuncio de lanzamiento de Linux 7.4-rc2 en LKML, los responsables del mantenimiento están reduciendo progresivamente su acumulación de revisiones. Por lo tanto, la atención centrada en los desarrolladores está transformando la presión constante de la clasificación de errores en una estabilización tangible del código.
Sin embargo, otros subsistemas del kernel aún no han alcanzado este equilibrio operativo. El hito anterior, Linux 7.4-rc1, fusionó un total extraordinario de casi veinte mil confirmaciones. Si bien los encabezados de hardware de GPU sustanciales aumentaron ese volumen, el descubrimiento asistido por máquina contribuyó significativamente al aumento. Además, la segunda versión candidata incorporó extensos ajustes sintácticos automatizados generados por la herramienta Coccinelle. Excluyendo estas modificaciones masivas, las confirmaciones activas se dividieron equitativamente entre los controladores de dispositivos, la infraestructura de red y los sistemas de archivos de memoria principal.
Hackers están utilizando mensajes y llamadas de Microsoft Teams para imitar a los empleados de TI, persuadir a los empleados de aprobar acceso remoto y avanzar...
Leer artículo →iPhone viejos utilizaban para almacenar frases semilla de criptomonedas podrían exponer a los propietarios a ataques físicos que el modo avión no puede detener....
Leer artículo →Más de 1,000 servidores GitLab expuestos están aún sin parchear contra un fallo de severidad máxima que es activamente explotado en ataques de ejecución remota....
Leer artículo →