Los responsables del kernel de Linux observaron un hito alentador en la seguridad del software. En concreto, los responsables del subsistema informan de que las correcciones de errores de Linux mediante IA están superando finalmente la afluencia de informes de defectos automatizados. Linus Torvalds destacó esta tendencia positiva durante el reciente lanzamiento de Linux 7.4-rc2. En particular, los desarrolladores que gestionan el subsistema extendido Berkeley Packet Filter (eBPF) observaron un punto de inflexión decisivo. En consecuencia, los equipos de ingeniería expresan un optimismo renovado sobre la estabilización de los componentes centrales críticos frente a la búsqueda automatizada de vulnerabilidades.
El subsistema BPF gana terreno frente a la afluencia de defectos
La arquitectura eBPF ejecuta programas verificados dentro del espacio del kernel para dar soporte a la observabilidad de la red y del sistema. Recientemente, los responsables del mantenimiento experimentaron una oleada sin precedentes de informes de errores algorítmicos. Sin embargo, el responsable principal, Alexei Starovoitov, confirmó que las correcciones recibidas superan ahora a las notificaciones de defectos. Como se destacó en el anuncio de lanzamiento de Linux 7.4-rc2 en LKML, los responsables del mantenimiento están reduciendo progresivamente su acumulación de revisiones. Por lo tanto, la atención centrada en los desarrolladores está transformando la presión constante de la clasificación de errores en una estabilización tangible del código.
Sin embargo, otros subsistemas del kernel aún no han alcanzado este equilibrio operativo. El hito anterior, Linux 7.4-rc1, fusionó un total extraordinario de casi veinte mil confirmaciones. Si bien los encabezados de hardware de GPU sustanciales aumentaron ese volumen, el descubrimiento asistido por máquina contribuyó significativamente al aumento. Además, la segunda versión candidata incorporó extensos ajustes sintácticos automatizados generados por la herramienta Coccinelle. Excluyendo estas modificaciones masivas, las confirmaciones activas se dividieron equitativamente entre los controladores de dispositivos, la infraestructura de red y los sistemas de archivos de memoria principal.
Un atacante intentó explotar una vulnerabilidad crítica de GitLab en el servidor propio de GitLab del proyecto Alpine Linux una semana después de que GitLab lan...
Leer artículo →GitHub ha anunciado que está introduciendo un nuevo firewall de paquetes como una vista previa para bloquear la instalación de paquetes npm sospechosos durante...
Leer artículo →Cisco ha lanzado parches para abordar un fallo de seguridad de severidad alta en el Software de Firewall Adaptivo ASA y el Software de Defensa contra Amenazas F...
Leer artículo →