Se ha anunciado la existencia de una vulnerabilidad en el kernel de Linux que podría permitir a usuarios locales obtener privilegios de root y que todo indica que existía desde hace más de 11 años. Las principales distribuciones ya disponen de actualizaciones. La vulnerabilidad se encuentra en la implementación del protocolo DCCP desde la primera versión en soportarlo, la 2.6.14 (octubre de 2005). Y que podría aprovecharse para conseguir la ejecución de código kernel desde un proceso sin privilegios.

Linus Torvalds, creador y lider del mantenimiento del kernel de Linux, anunció este domingo el lanzamiento de la versión 4.12. Luego de siete semanas anunciando versiones RC (Release Candidate), el finlandés ha dicho que no encontraba razones reales para retrasar más el lanzamiento. Además de esto ha dicho que se trata de uno de los mayores lanzamientos historicamente, y que solo la versión 4.9 llegó a tener más cambios, pero el 4.12 es simplemente muy grande.

Una de las cosas buenas que tiene Linux es que no depende de una empresa o de un desarrollador en concreto. La libertad de código nos permite poder coger elementos y replicarlos, adaptarlos y/o modificarlos a nuestro gusto. Esto ha permitido que usuarios anónimos impulsen el desarrollo de Linux, pero también que existan nuevas empresas en torno a él. Además, empresas privadas están teniendo importancia dentro del desarrollo de Linux. Y, curiosamente, sabemos que —gracias a un estudio de InfoWorld— la empresa que más aporta es Microsoft.

Parece que en un futuro próximo se dará un pequeño pero importante paso. Esto empezará a suceder a partir de la versión 4.4 del kernel de Linux y, gracias al Proyecto Trebble, que se encontrará en los terminales con Android 8.0 Oreo, haría que las actualizaciones puedan ser más sencillas, rápidas y frecuentes. De hecho, Google "sueña" con proporcionar un mínimo de cuatro actualizaciones de cambio de versión en todos los dispositivos (no sólo en los Pixel).

Linus Torvalds ha revelado que lo más probable es que nos despidamos de la rama Linux 4.x del kernel durante el próximo verano de 2018. Durante una silly reason ha revelado algunas cosas importantes, entre ellas esta que les contamos, pero también ha tenido tiempo para llamar a nuevos mantenedores del kernel, puesto que se necesita gente para mantener el kernel según ha informado durante una cumbre en Praga. También ha estado hablando de otras cuestiones como WMWare y algunos problemas con el núcleo…

De momento el misterioso problema de seguridad sobre PTI sigue afectando en la línea principal del kernel de Linux. Se cree que es un problema que únicamente afecta a las CPUs de Intel. Como se puede comprobar la penalización para las CPUs AMD es similar a las de Intel con el parche aplicado. Si todo va como está previsto el parche final incluirá la discriminación por CPU. O bien podeis arrancar con el Flag nopti para desactivar el parche.

Los procesadores AMD no están sujetos a los tipos de ataques que el kernel la característica de aislamiento de la tabla de página protege contra. La microarquitectura de AMD no permite referencias de memoria, incluidas referencias especulativas, que acceder a datos privilegiados más altos cuando se ejecuta en un modo privilegiado menor cuando ese acceso daría como resultado un error de página.

Prácticamente todos los microprocesadores Intel fabricados desde 1995 hasta la actualidad están afectados por Meltdown. Spectre afecta a la totalidad de procesadores Intel, algunos AMD y ARM (Cortex-A).

Una de las principales preocupaciones que giraban en torno Meltdown y Spectre era la pérdida de rendimiento de los sistemas operativos tras la aplicación de los parches

iBoot es el código responsable de cargar y verificar el kernel e iniciar iOS. Es, por así decirlo, el equivalente a la BIOS en los PC. La versión que se ha filtrado en Github corresponde a iOS 9, pero comparte muchas de sus características con la versión actual. Jonathan Levin, autor de una larga serie de libros sobre el código de iOS y OSX no duda en calificar la filtración como la mayor de la historia en Apple.

Con apenas un ordenador Sinclair ZX81, que contaba con tan solo 1 Kbyte de RAM preinstalada que podía expandirse a un máximo de 56 Kbytes, un pequeño televisor en blanco y negro, y un reproductor de casetes mono, Víctor, Pablo y Nacho, los tres hermanos mayores, hicieron sus primeros pinitos en el mundo de la programación. Entre ese momento y la fundación de Dinamic, una de las desarrolladoras y editoras españolas de videojuegos más prolíficas y recordadas de la década de los 80 y principios de los 90, apenas transcurrieron unos meses.

Released Apr 15, 2018 Copyright 1997-2018, Theo de Raadt.

Linux alimenta internet, el Android de su bolsillo y tal vez algunos de sus electrodomésticos. Una controversia sobre políticas ha provocado que algunos de sus desarrolladores estén amenazando con retirar la licencia a todo su código, destruyendo potencialmente o haciendo que todo el kernel de Linux permanezca inutilizable durante mucho tiempo tras una carta abierta publicada en la Linux Kernel Mailing List. La controversia comenzó cuando colectivos feministas y LGTBQIA+ intentaron forzar al proyecto a entrar en la Contributor Covenant...

Los activistas de las comunidades feministas y LGBTQIA+ han forzado al proyecto Linux a suscribir el manifiesto "Covenant Contributor" (www.contributor-covenant.org) en el cual se acuerda implementar un Código de Conducta especial dirigido a cambiar la raza blanca y género masculino de la programación del kernel. El Código de Conducta es controvertido porque permite que a cualquier persona se le prohíba contribuir con código por cualquier razón, generalmente sin ningún mecanismo de supervisión o responsabilidad.

Uno de los encargados del mantenimiento de Linux ha advertido acerca de los riesgos de seguridad asociados a los terminales móviles a pesar del esfuerzo de los desarrolladores para minimizar sus efectos. La razón estriba en que los vendedores actúan de un modo descoordinado y sin políticas para actualizar el kernel de Linux, por lo que los trabajos realizados por los desarrolladores en esta dirección no se ven reflejados en los dispositivos.

El bucle inactivo controla lo que hace una CPU cuando no tiene procesos que ejecutar. Para los propósitos de esta discusión, una CPU es una entidad que puede tomar instrucciones de la memoria y ejecutarlas al mismo tiempo que cualquier otra entidad en el mismo sistema está haciendo lo mismo. En un sistema simple, de un solo núcleo y un solo procesador, ese núcleo es la CPU. Si el procesador tiene varios núcleos, cada uno de ellos es una CPU. Si cada uno de esos núcleos expone múltiples interfaces para la ejecución simultánea de instrucciones...

Con el kernel Linux 4.20 en desarrollo, ahora está efectivamente exento de VLA ... Los arrays de longitud variable (VLA) pueden ser convenientes y formar parte del estándar C99 pero pueden tener consecuencias no deseadas.

El hilo es interesante, porque propone una reflexión desde un punto de vista diferente al habitual, a pesar de que en última instancia nos retrotrae a la vieja discusión de Linux vs GNU/Linux, de cómo llamar al sistema, o de qué componentes son más importantes y numerosos.

Código fuente del Kernel de Linux super comentado [PDF] Versión Kernel 0.12 (revisión china 5)

La nueva versión 5.0, "Shy Crocodile", viene con algunas mejoras, pero quizás menos importantes de las que esperas de un número de versión tan redondo, por lo que se podía haber llamado 4.21 sin ningún problema. Se añade soporte para nuevo hardware (GPU Intel Icelake Gen11, NVIDIA Turing, NVIDIA Xavier, etc.), hay mejoras en los controladores gráficos y se han implementado mejoras de seguridad.

En Linux, el sistema de almacenamiento en caché se denomina principalmente “caché de página”, pero también es posible utilizar transferencias directas de E/S. En la práctica, los datos almacenados en caché generalmente se almacenan en un hardware de acceso rápido, como RAM, y también se pueden utilizar junto con un componente de software.