Post #1884

Curiosamente hay polemicas con esta vulnerabilidad, una tonta y otra preocupante. La primera, el uso de IA, no fue descubierto por un investigador, fue gracias a una herramienta cuyo objetivo era destrozar las defensas del kernel y encontrar alguna vulnerabilidad, cosa que hizo, y sí, la vulnerabilidad es peligrosamente real. La polemica sobre el uso de la IA aquí para mi no es relevante 😒 Lo que si me parece preocupante es que apenas sabíamos de la vulnerabilidad y fue liberado un exploit con todo listo para dispararla ☠️ Esto rompe todas las reglas, se argumenta que fue de forma "educativa" y para mostrar la gravedad de la situación, pero, normalmente cuando descubres una vulnerabilidad le das tiempo a quien se encarga de mantener ese software de parchear el fallo, y luego de eso cuando te aseguras que ya está corregido es que explicas como era posible. Soltar un exploit todo en uno para algo así cuando sabes que todo el ecosistema está vulnerable y todavía no hay un parche, es lanzarle fuego a un charco con gasolina. Afortunadamente esto fue corregido pero no se siguió el protocolo estándar, por un momento todo Linux estuvo vulnerable y el método para disparar el arma era totalmente público 🤔