https://about.gitlab.com/blog/gitlab-act-2

La entrada Gitlab Act2 se publicó primero en Linux Hispano.

La semana pasada se publicó una vulnerabilidad grave en el kernel de Linux, Copy.fail, que afecta a todas las distribuciones más utilizadas. Ya está parcheado, así que no olvides actualizar todos tus Linux.

El exploit consigue root aprovechándose de la caché de página del kernel y una optimización relacionada con la api criptográfica. Básicamente se carga un fichero en memoria con setuid-root, /usr/sbin/su, se modifica la caché inyectando el código malicioso, y después se ejecuta /usr/sbin/su. El kernel no invalida la caché correctamente, así que ejecuta el código malicioso inyectado con los permisos del ejecutable.

El bug no tiene pinta de ser algo intencionado, se produce por cambios no relacionados que en combinación producen el problema. Una optimización para reutilizar datos ya cargados en memoria, que se supone que no cambian, pero otra API distinta permite modificar esos datos y ahí tenemos el problema de caché.

La entrada Copy.fail se publicó primero en Linux Hispano.

Github está teniendo “problemillas” de estabilidad. Cuando no está caído hay algo que no funciona. Ahora mismo hay un mensaje de que puede que no aparezcan algunos pull requests y esto es algo que lleva sucediendo desde hace un par de días.

Parece que Github no es capaz de asumir el incremento de usuarios que está sufriendo recientemente. Hay quien dice que despidieron a los ingenieros que sabían sobre escalado y que no queda nadie competente. También está el tema de Microsoft moviendo github a la sección IA. Y como no, el incremento en el volumen de “código” que estamos viviendo “gracias” a las IA generativas.

Recientemente estamos viendo una degradación de los servicios en internet, muchos sitios están optando por implementar medidas, cerrar API, o usar proxyies más o menos inteligentes, como Anubis, para limitar el daño que los scrapers IA están provocando. Todo el código en Github es algo muy valioso para la gente que quiere entrenar una IA que pueda escribir o auditar código, así que podemos suponer que gran parte del tráfico serán diferentes scrapers.

En cualquier caso, estas caídas constantes son otra muestra más de que el internet centralizado está colapsando, es hora de volver a desplegar nuestros propios servicios y usar federación o protocolos comunes. Tecnológicamente está resuelto desde hace tiempo y a día de hoy la única ventaja de usar github es la visibilidad, porque hay multitud de servicios gratuitos si no quieres/puedes desplegar tu propia instancia: codeberg, Gitlab, Gitea, etc

La entrada Incidentes se publicó primero en Linux Hispano.

La entrada Tecnología se publicó primero en Linux Hispano.

La entrada Picaflor se publicó primero en Linux Hispano.

Aparte del mundano soporte técnico a una nave a mitad de camino a la Luna, con todo lo que eso implica, ¿para qué necesita un astronauta el outlook? ¿No hay riesgo de clickar en un correo de spam y acabar instalando malware en la Artemis?

https://bsky.app/profile/nikigrayson.com/post/3miik2wzosk25

La entrada Artemis 2 se publicó primero en Linux Hispano.

Pues parece que Anthropic hizo ayer una nueva release de Claude-code en npm y no eliminó el source-map, por lo que se ha publicado todo el código fuente type-script del CLI. Han eliminado la release rápidamente, pero ya es tarde. Un montón de gente ha descargado el código y hoy en día se puede encontrar en github.

Hay multitud de forks, y también hay gente utilizando LLM para “reescribir” el código en otros lenguajes y cambiar la licencia (algo que se está utilizando a la inversa, para relicenciar GPL a MIT).

Aparte de las risas y el análisis de código (que no revela nada que no sepamos, el código es un montón de espagueti code), esto es otra muestra de lo absurdo de la industria a día de hoy, donde todo el mundo se ha lanzado a usar la “IA” para generar código, porque se puede, sin pararse a pensar si se debe hacer.

La calidad del código no es el único problema, la seguridad de estas herramientas es lo más crítico, pero es que no es sólo que se genere mucho más código, que nadie entiende, y la deuda tecnológica convierte el código en inmantenible en días. También conlleva problemas legales que todo el mundo está ignorando, porque nadie se preocupa del copyright y licencia del entrenamiento de la “IA” y el código generado, parece que nadie se preocupa de cumplir con la GPL, a saber lo que está pasando en código privativo.

La entrada Claude leak se publicó primero en Linux Hispano.

https://lwn.net/Articles/1063735

Los pasos:

• Enable developer options by tapping the software build number in About Phone seven times
• In Settings > System, open Developer Options and scroll down to “Allow Unverified Packages.”
• Flip the toggle and tap to confirm you are not being coerced
• Enter device unlock code
• Restart your device
• Wait 24 hours
• Return to the unverified packages menu at the end of the security delay
• Scroll past additional warnings and select either “Allow temporarily” (seven days) or “Allow indefinitely.”
• Check the box confirming you understand the risks.
• You can now install unverified packages on the device by tapping the “Install anyway” option in the package manager.

La entrada Side loading 24h se publicó primero en Linux Hispano.

Está pasando: https://github.com/chardet/chardet/issues/327.

Y lo que espero que sea una parodia de esto, Clean Room as a Service

La entrada Copyright se publicó primero en Linux Hispano.

La entrada Standup se publicó primero en Linux Hispano.