La difusión el pasado jueves de una vulnerabilidad 'zero day' que puede afectar a cientos de servicios online ha obligado administradores de todo el mundo a realizar actualizaciones urgentes para solucionar dicho fallo. La vulnerabilidad (CVE-2021-44228) ya ha sido parcheada, pero si estás pensando en atribuir esta rápida respuesta a que la Apache Foundation cuenta con una amplia plantilla de desarrolladores espera a conocer esto: los responsables han sido tres desarrolladores voluntarios que trabajan en el proyecto en su tiempo libre.

Hace un año una vulnerabilidad 'zero day' afectó a millones de usuarios de plataformas online (Steam ,Cloudflare, iCloud, Minecraft...): 'Log4Shell'. Se criticó que la Fundación Apache tenga una amplia página detallando las responsabilidades de los programadores de sus proyectos, cuando es gente que trabaja por amor al arte... y, sobre todo, arreciaron las críticas contra las compañías multimillonarias que se benefician del software que esta gente desarrolla sin molestarse en realizar ninguna donación. Pero, ¿cómo está la cosa 12 meses después?