Los responsables del kernel de Linux observaron un hito alentador en la seguridad del software. En concreto, los responsables del subsistema informan de que las correcciones de errores de Linux mediante IA están superando finalmente la afluencia de informes de defectos automatizados. Linus Torvalds destacó esta tendencia positiva durante el reciente lanzamiento de Linux 7.4-rc2. En particular, los desarrolladores que gestionan el subsistema extendido Berkeley Packet Filter (eBPF) observaron un punto de inflexión decisivo. En consecuencia, los equipos de ingeniería expresan un optimismo renovado sobre la estabilización de los componentes centrales críticos frente a la búsqueda automatizada de vulnerabilidades.
El subsistema BPF gana terreno frente a la afluencia de defectos
La arquitectura eBPF ejecuta programas verificados dentro del espacio del kernel para dar soporte a la observabilidad de la red y del sistema. Recientemente, los responsables del mantenimiento experimentaron una oleada sin precedentes de informes de errores algorítmicos. Sin embargo, el responsable principal, Alexei Starovoitov, confirmó que las correcciones recibidas superan ahora a las notificaciones de defectos. Como se destacó en el anuncio de lanzamiento de Linux 7.4-rc2 en LKML, los responsables del mantenimiento están reduciendo progresivamente su acumulación de revisiones. Por lo tanto, la atención centrada en los desarrolladores está transformando la presión constante de la clasificación de errores en una estabilización tangible del código.
Sin embargo, otros subsistemas del kernel aún no han alcanzado este equilibrio operativo. El hito anterior, Linux 7.4-rc1, fusionó un total extraordinario de casi veinte mil confirmaciones. Si bien los encabezados de hardware de GPU sustanciales aumentaron ese volumen, el descubrimiento asistido por máquina contribuyó significativamente al aumento. Además, la segunda versión candidata incorporó extensos ajustes sintácticos automatizados generados por la herramienta Coccinelle. Excluyendo estas modificaciones masivas, las confirmaciones activas se dividieron equitativamente entre los controladores de dispositivos, la infraestructura de red y los sistemas de archivos de memoria principal.
Investigadores obtuvieron 200 registros de sesiones de la interfaz de línea de comandos de Gemini de un usuario de habla rusa conocido como "bandcampro&quo...
Leer artículo →ASUS ha publicado cinco avisos de seguridad que cubren siete vulnerabilidades. Estas afectan al firmware de los routers, los componentes del controlador MyASUS,...
Leer artículo →Apache ha corregido tres vulnerabilidades de inyección SQL en Fineract, la plataforma bancaria central de código abierto. Los errores de inyección SQL de Apache...
Leer artículo →