Fuchsia es un sistema operativo de código abierto de propósito general creado por Google. Se basa en el microkernel Zircon, escrito en C++, y que actualmente se encuentra en desarrollo activo. Los desarrolladores dicen que Fuchsia está diseñado con un enfoque en la seguridad, la capacidad de actualización y el rendimiento. Como hacker del kernel de Linux, decidí echar un vistazo a Fuchsia OS y evaluarlo desde el punto de vista del atacante. Este artículo describe mis experimentos.

KSMBD es un servidor del kernel de Linux que implementa el protocolo SMB3 en el espacio del kernel para compartir archivos a través de la red. Un atacante remoto no autenticado puede ejecutar código arbitrario en instalaciones vulnerables del kernel de Linux.

El tiempo de soporte de las versiones LTS de Linux se reduce de 6 a 2 años. O lo que es lo mismo, el soporte de estas versiones se retrotrae a lo que fue, justo cuando se acerca el fin de ciclo de la primera versión que gozó de la extensión del mantenimiento que ahora va a desaparecer. En septiembre de 2017 se anunció la ampliación del tiempo de soporte de Linux LTS y un poco más tarde, en noviembre de 2017, se lanzaba Linux 4.14 LTS, la primera versión con 6 años de soporte por delante que están cerca de expirar. Hasta entonces era de 2 años.