Los responsables del kernel de Linux observaron un hito alentador en la seguridad del software. En concreto, los responsables del subsistema informan de que las correcciones de errores de Linux mediante IA están superando finalmente la afluencia de informes de defectos automatizados. Linus Torvalds destacó esta tendencia positiva durante el reciente lanzamiento de Linux 7.4-rc2. En particular, los desarrolladores que gestionan el subsistema extendido Berkeley Packet Filter (eBPF) observaron un punto de inflexión decisivo. En consecuencia, los equipos de ingeniería expresan un optimismo renovado sobre la estabilización de los componentes centrales críticos frente a la búsqueda automatizada de vulnerabilidades.
El subsistema BPF gana terreno frente a la afluencia de defectos
La arquitectura eBPF ejecuta programas verificados dentro del espacio del kernel para dar soporte a la observabilidad de la red y del sistema. Recientemente, los responsables del mantenimiento experimentaron una oleada sin precedentes de informes de errores algorítmicos. Sin embargo, el responsable principal, Alexei Starovoitov, confirmó que las correcciones recibidas superan ahora a las notificaciones de defectos. Como se destacó en el anuncio de lanzamiento de Linux 7.4-rc2 en LKML, los responsables del mantenimiento están reduciendo progresivamente su acumulación de revisiones. Por lo tanto, la atención centrada en los desarrolladores está transformando la presión constante de la clasificación de errores en una estabilización tangible del código.
Sin embargo, otros subsistemas del kernel aún no han alcanzado este equilibrio operativo. El hito anterior, Linux 7.4-rc1, fusionó un total extraordinario de casi veinte mil confirmaciones. Si bien los encabezados de hardware de GPU sustanciales aumentaron ese volumen, el descubrimiento asistido por máquina contribuyó significativamente al aumento. Además, la segunda versión candidata incorporó extensos ajustes sintácticos automatizados generados por la herramienta Coccinelle. Excluyendo estas modificaciones masivas, las confirmaciones activas se dividieron equitativamente entre los controladores de dispositivos, la infraestructura de red y los sistemas de archivos de memoria principal.
Las brechas de seguridad no siempre comienzan con una vulnerabilidad de día cero. Un panel de administración expuesto puede ser atacado mediante fuerza bruta, o...
Leer artículo →Para los equipos de seguridad, los hallazgos son constantes, pero mantener la confianza en saber cuáles son relevantes se está volviendo más difícil. El problem...
Leer artículo →Maine sigue permitiendo que las empresas notifiquen las filtraciones de datos, pero no facilitará el acceso del público al portal hasta que finalice una auditor...
Leer artículo →