La entrada Precio de la RAM se publicó primero en Linux Hispano.

La entrada AUR se publicó primero en Linux Hispano.

La entrada Huevo o gallina se publicó primero en Linux Hispano.

La entrada Tareas se publicó primero en Linux Hispano.

La entrada Tienes un bug se publicó primero en Linux Hispano.

La nueva Azure Linux, oficialmente basada en Fedora, aplicando una serie de parches encima: https://github.com/microsoft/azurelinux/tree/4.0

La entrada Azure Linux se publicó primero en Linux Hispano.

https://about.gitlab.com/blog/gitlab-act-2

La entrada Gitlab Act2 se publicó primero en Linux Hispano.

La semana pasada se publicó una vulnerabilidad grave en el kernel de Linux, Copy.fail, que afecta a todas las distribuciones más utilizadas. Ya está parcheado, así que no olvides actualizar todos tus Linux.

El exploit consigue root aprovechándose de la caché de página del kernel y una optimización relacionada con la api criptográfica. Básicamente se carga un fichero en memoria con setuid-root, /usr/sbin/su, se modifica la caché inyectando el código malicioso, y después se ejecuta /usr/sbin/su. El kernel no invalida la caché correctamente, así que ejecuta el código malicioso inyectado con los permisos del ejecutable.

El bug no tiene pinta de ser algo intencionado, se produce por cambios no relacionados que en combinación producen el problema. Una optimización para reutilizar datos ya cargados en memoria, que se supone que no cambian, pero otra API distinta permite modificar esos datos y ahí tenemos el problema de caché.

La entrada Copy.fail se publicó primero en Linux Hispano.

Github está teniendo “problemillas” de estabilidad. Cuando no está caído hay algo que no funciona. Ahora mismo hay un mensaje de que puede que no aparezcan algunos pull requests y esto es algo que lleva sucediendo desde hace un par de días.

Parece que Github no es capaz de asumir el incremento de usuarios que está sufriendo recientemente. Hay quien dice que despidieron a los ingenieros que sabían sobre escalado y que no queda nadie competente. También está el tema de Microsoft moviendo github a la sección IA. Y como no, el incremento en el volumen de “código” que estamos viviendo “gracias” a las IA generativas.

Recientemente estamos viendo una degradación de los servicios en internet, muchos sitios están optando por implementar medidas, cerrar API, o usar proxyies más o menos inteligentes, como Anubis, para limitar el daño que los scrapers IA están provocando. Todo el código en Github es algo muy valioso para la gente que quiere entrenar una IA que pueda escribir o auditar código, así que podemos suponer que gran parte del tráfico serán diferentes scrapers.

En cualquier caso, estas caídas constantes son otra muestra más de que el internet centralizado está colapsando, es hora de volver a desplegar nuestros propios servicios y usar federación o protocolos comunes. Tecnológicamente está resuelto desde hace tiempo y a día de hoy la única ventaja de usar github es la visibilidad, porque hay multitud de servicios gratuitos si no quieres/puedes desplegar tu propia instancia: codeberg, Gitlab, Gitea, etc

La entrada Incidentes se publicó primero en Linux Hispano.

La entrada Tecnología se publicó primero en Linux Hispano.