kernel – Gonzalo Varas 🤓

Un cache de inodos bajó el costo de CPU de eBPF en un 90% y la lección es de manual

Hace unos días apareció en Hacker News un post que me gustó harto: unos hermanos que mantienen un agente de seguridad escrito en eBPF se fijaron que la parte más…

Gonzalo Varas septiembre 15, 2026

Ciberseguridad Dispositivos móviles

Una app sin permisos logra root en Samsung y Xiaomi: el problema está en el código del fabricante, no en Android

Esta semana apareció una investigación que me dejó pensando un rato largo: un investigador de Calif publicó OEMpocalypse, una estrategia genérica para pasar de una app Android común y corriente…

Gonzalo Varas septiembre 14, 2026

Análisis de Noticias Ciberseguridad open source

Los crawlers de IA se comieron kernel.org y nadie hizo nada

6 millones de requests diarias y solo el 2% son humanos Konstantin Ryabitsev, uno de los que mantiene git.kernel.org, soltó los números esta semana y son brutales. De los 90…

Gonzalo Varas agosto 31, 2026

Ciberseguridad open source

RefluXFS: el bug del kernel Linux que te da root sin dejar rastro

Hace unos días me topé con una noticia que me dejó frío: CVE-2026-64600, alias RefluXFS. Una race condition en el kernel Linux que permite a cualquier usuario común y corriente…

Gonzalo Varas julio 22, 2026

Análisis de Noticias Ciberseguridad Código Abierto

GhostLock: el bug que vivió 15 años dentro de cada Linux y nadie lo había visto

Llevo años leyendo writeups de vulnerabilidades y muy pocos me dejan esa sensación de ¿cómo diablos nadie vio esto antes?. El de GhostLock (CVE-2026-43499), publicado esta semana por los muchachos…

Gonzalo Varas julio 13, 2026

Ciberseguridad open source

Linux 6.9 ha estado filtrando tus llaves de encriptación durante dos años

Hace un par de días me topé con una noticia que me hizo poner los pelos de punta. Un tipo llamado Ingo Blechschmidt descubrió que, desde Linux 6.9 (mayo de…

Gonzalo Varas julio 2, 2026

Análisis de Noticias Ciberseguridad open source

La IA ya encuentra bugs que los humanos no cachamos en 23 años

La IA ya encuentra bugs que los humanos no cachamos en 23 años Me enteré esta semana de algo que me dejó pensando caleta. Nicholas Carlini, un investigador de Anthropic,…

Gonzalo Varas junio 24, 2026

Análisis de Noticias Ciberseguridad open source

Linux 7.2 elimina strncpy después de 6 años: una lección de paciencia en el código

Hoy me desperté con una noticia que me hizo sonreír como cuando encuentras una cerveza artesanal en la micro: Linux 7.2 finalmente eliminó la API strncpy. Seis años de trabajo,…

Gonzalo Varas junio 20, 2026

Ciberseguridad open source

OpenBSD tenía un bug de 27 años que dejaba pasar cualquiera sin clave

Una wea que nadie cachó por 27 años Me levanté hoy y me encontré con una noticia que me dejó con la boca abierta: OpenBSD, el sistema operativo que todo…

Gonzalo Varas junio 18, 2026