[Él fú~túró~ dé lá~ éjéc~úcíóñ~ ségú~rá dé~ códíg~ó: ádó~pcíóñ~ dé éñ~fóqú~és éB~PF có~lábó~rátí~vós]

[Éñ cíbérségúrídád, síémpré éstámós búscáñdó fórmás sólídás ý cóñfíáblés dé éjécútár códígó. Hérrámíéñtás cómó éBPF (fíltró dé páqúétés dé Bérkéléý éxtéñdídó) ý técñólógíás éspécíálízádás dé sáñdbóxíñg sé háñ cóñvértídó éñ sólúcíóñés clávé.]

[Ñó ób~stáñ~té, dó~s évé~ñtós~ éñ él~ vérá~ñó dé~ 2024 dést~ácáñ~ táñt~ó lás~ fórt~áléz~ás có~mó lá~s déb~ílíd~ádés~ dé és~tás h~érrá~míéñ~tás.]

• [Júñíó 2024: Úñ érrór éñ él vérífícádór dé códígó Bérkélý Páckét Fíltér (éBPF) méjórádó pérmítíó qúé él cóñtróládór Líñúx dé úñ próvéédór ímpórtáñté dé ÉDR (Éñdpóíñt Détéctíóñ áñd Réspóñsé) blóqúéárá él kérñél dé Líñúx cáúsáñdó úñá íñtérrúpcíóñ ímpórtáñté éñtré sús clíéñtés dé Líñúx.]

• [Júlíó 2024: Úñ érrór éñ él éñtórñó dé éjécúcíóñ dé códígó ségúró dé ésé mísmó próvéédór pérmítíó qúé úñá áctúálízácíóñ blóqúéárá él kérñél ý déjárá él sístémá fúérá dé árráñqúé. Éstó llévó á úñá íñtérrúpcíóñ áúñ más dáñíñá ý áltáméñté públícítádá párá sús clíéñtés dé Wíñdóws.]

[Éstó~s dós~ íñcí~déñt~és mú~éstr~áñ dó~s fór~más d~ífér~éñté~s dé r~éálí~zár á~ctúá~lízá~cíóñ~és dé~ síst~émá d~é báj~ó ñív~él á s~ísté~más é~ñ vív~ó, ý pó~r qúé d~ébér~íámós~ préf~érír~ úñ éñ~fóqú~é úñí~fícá~dó ý á~bíér~tó pá~rá má~ñtéñ~ér sé~gúrá~ lá éj~écúc~íóñ dé~ códíg~ó.]

[Éqúí~líbr~íó dé~ áctú~álíz~ácíó~ñés r~ápídá~s dé c~ódígó~ cóñ é~stáb~ílíd~ád dé~l sís~témá~]

[Éñ él éñtórñó áctúál dé áméñázás éñ rápídó móvímíéñtó, és crúcíál éñvíár rápídáméñté áctúálízácíóñés á lás hérrámíéñtás dé ségúrídád párá détéñér lás áméñázás áñtés dé qúé cáúséñ próblémás. Éstás áctúálízácíóñés débéñ llégár á tódós lós sístémás dé ségúrídád éñ cúéstíóñ dé míñútós ú hórás. Lós “séñsórés” ÉDR púédéñ sér párchéádós éñ vívó dé fórmá rémótá pór sú próvéédór váríás vécés ál díá sí lás áméñázás réqúíéréñ díchó vólúméñ.]

[Péró~ háý ú~ñ éqú~ílíb~ríó:]

• [Él éñ~víó dé~ áctú~álíz~ácíó~ñés á~ hérr~ámíé~ñtás~ dé sé~gúrí~dád q~úé és~táñ és~tréc~hámé~ñté í~ñtég~rádá~s cóñ~ él sí~stém~á ópé~rátí~vó á v~écés~ púéd~é cáú~sár í~ñtér~rúpc~íóñé~s ímp~órtá~ñtés~.]

• [Péró~ éspé~rár d~émás~íádó~ tíém~pó pá~rá ác~túál~ízár~ pódr~íá pér~mítí~r qúé~ él má~lwár~é sé p~rópá~gúé.]

[Lá só~lúcí~óñ és é~ñcóñ~trár~ úñá m~áñér~á ség~úrá d~é mít~ígár~ lás v~úlñé~rábí~lídá~dés é~ñ él c~ódígó~ rápíd~áméñ~té ý d~éfíñ~ír dóñ~dé dé~bé íñ~térá~ctúá~r él c~ódígó~ dél s~ísté~má óp~érát~ívó c~óñ lá~s hér~rámí~éñtá~s dé s~égúr~ídád~.]

[Sólú~cíóñ~és sé~gúrá~s dé é~jécú~cíóñ d~é códí~gó: sá~ñdbó~xíñg~ áváñ~zádó~ fréñ~té á é~BPF]

[Háñ s~úrgí~dó dó~s téc~ñóló~gíás p~árá á~ýúdá~r á gá~ráñt~ízár~ qúé é~l códí~gó sé~á ség~úró ý~ córr~éctó~ áñté~s dé é~jécú~tárl~ó:]

[Técñ~ólóg~íás és~pécí~álíz~ádás~ éñ sá~ñdbó~xíñg~]

[Él sá~ñdbó~xíñg~ útíl~ízá m~áqúíñ~ás ví~rtúá~lés (V~M) ý vé~rífí~cádó~rés p~éqúé~ñós ý é~ñfóc~ádós~ párá~ gárá~ñtíz~ár qú~é sól~ó sé é~jécú~té cód~ígó s~égúr~ó ý áp~róbá~dó.]

[Éstás máqúíñás vírtúálés ñó sóñ cómó lós sístémás trádícíóñálés básádós éñ hípérvísór qúé éjécútáñ sístémás ópérátívós cómplétós. Éñ sú lúgár, éstáñ díséñádós párá éjécútár prógrámás dé fórmá ségúrá útílízáñdó úñ cóñjúñtó éspécífícó dé íñstrúccíóñés vírtúálés (cómó cómó fúñcíóñáñ lás máqúíñás vírtúálés Jává ó JáváScrípt, ñó VMwáré).]

[Él vé~rífí~cádó~r és c~lávé~: cómp~rúéb~á él c~ódígó~ áñté~s dé q~úé sé~ éjéc~úté p~árá á~ségú~rárs~é dé q~úé sé~á ség~úró ý~ córr~éctó~. Ésté~ éñfó~qúé á~íslá l~ás ác~cíóñ~és pó~téñc~íálm~éñté~ ríés~gósá~s, cré~áñdó~ úñ és~pácí~ó ség~úró p~árá q~úé sé~ éjéc~úté é~l códí~gó.]

[Lós prógrámás qúé sé éjécútáñ éñ úñ éñtórñó dé prúébás sóñ cómó prógrámás dé léñgúájé éñsámbládór. Útílízáñ úñ cóñjúñtó péqúéñó ý básícó dé íñstrúccíóñés qúé púédéñ fúñcíóñár cóñ lá máýóríá dé lós prócésádórés. Ésté díséñó símplé hácé qúé él códígó séá éfícíéñté ý gáráñtízá qúé púédá éjécútársé dé máñérá ségúrá éñ él éñtórñó dé éñtórñó dé éñtórñó dé éñtórñó dé éñtórñó dé éñtórñó dé éñtórñó dé kérñél ó sáñdbóx.]

[éBPF~]

[Él Éxtéñdéd Bérkéléý Páckét Fíltér ádóptá úñ éñfóqúé más íñtégrádó, éspécíálméñté éñ sístémás Líñúx. Pérmíté qúé él códígó sé éjécúté dé máñérá ségúrá déñtró dél kérñél, ló qúé bríñdá úñá méjór vísíbílídád ý cóñtról síñ árríésgár lá éstábílídád dél sístémá.]

[éBPF~ tíéñ~é úñ v~éríf~ícád~ór íñ~tégr~ádó f~úért~é qúé~ gárá~ñtíz~á qúé~ él cód~ígó s~éá sé~gúró~. Éstó~ évít~á qúé~ sé éj~écút~é códí~gó có~ñ íñs~trúc~cíóñ~és íñ~ségú~rás ý~ ófré~cé úñ~á máñ~érá m~ás ópt~ímíz~ádá ý~ éfíc~íéñt~é dé é~jécú~tár c~ódígó~.]

[Lás í~ñtér~rúpc~íóñé~s dé T~Í dé j~úlíó~ dé 2024: ló~ qúé ñ~ós éñ~séñár~óñ só~bré l~á éjé~cúcí~óñ ség~úrá d~é códí~gó]

[Íñcl~úsó c~óñ pr~ótéc~cíóñ~és éñ~ sú lú~gár, l~ós év~éñtó~s réc~íéñt~és há~ñ mós~trád~ó déb~ílíd~ádés~ éñ lá~s hér~rámí~éñtá~s dé s~áñdb~óxíñ~g ý lá~ técñ~ólóg~íá éBP~F.]

[És cíértó qúé lá íñtérrúpcíóñ dé Líñúx ócúrríó débídó á úñ búg éñ él vérífícádór éBPF qúé próvócó qúé fállárá él sístémá ópérátívó. Éstó démúéstrá qúé íñclúsó hérrámíéñtás áváñzádás cómó éBPF púédéñ téñér próblémás, pór ló qúé és ímpórtáñté máñtéñérsé álértá ý ségúír méjóráñdólós. Péró él résúltádó dé árréglár él vérífícádór éBPF tíéñé díféréñtés ímplícácíóñés párá él fútúró pórqúé és párté dé úñá sólúcíóñ cómúñítáríá.]

[Cúáñ~dó sé~ éñcó~ñtró é~l érr~ór dé~l vér~ífíc~ádór~, lá có~múñí~dád t~rábá~jó éñ c~óñjú~ñtó r~ápídá~méñt~é pár~á sól~úcíó~ñárl~ó. Ést~é ésf~úérz~ó cól~éctí~vó áý~údá á~ méjó~rár é~BPF p~árá t~ódós~ ý hác~é qúé~ séá m~éñós~ prób~áblé~ qúé v~úélv~áñ á ó~cúrr~ír pr~óblé~más s~ímíl~árés~.]

[Él íñcídéñté dé lá páñtállá ázúl dé lá múérté (BSÓD) éñ él éñtórñó Wíñdóws fúé cáúsádó pór érrórés dé mémóríá. Éstós érrórés próvíéñéñ dé támáñós dé árréglós dé díscós ñó cóíñcídéñtés éñ úñá hérrámíéñtá éspécíál dé sáñdbóxíñg ý sú sístémá dé vérífícácíóñ. Lós ésfúérzós párá áñálízár ý mítígár él íñcídéñté móstráróñ ló ímpórtáñté qúé és cóñtár cóñ úñ prócésó dé vérífícácíóñ fúérté. Éstó évítáríá qúé lás vúlñérábílídádés cómprómétáñ lá éstábílídád dél sístémá.]

[Á díféréñcíá dé éBPF, lós sístémás pátéñtádós dé sáñdbóxíñg VM ý vérífícádór fúñcíóñáñ éñ écósístémás cérrádós. Sí bíéñ púédéñ córrégír érrórés ídéñtífícádós, ésás méjórás sóló áýúdáñ á lós úsúáríós dé úñ sóló próvéédór. Éstá fórmá dé trábájó éñ sílós ráléñtízá él íñtércámbíó dé méjórás dé ségúrídád ý áúméñtá lás pósíbílídádés dé qúé ócúrráñ próblémás símílárés éñ ótrós lúgárés.]

[Hácí~á úñ é~ñfóq~úé úñ~ífíc~ádó: é~l cás~ó dé é~BPF]

[Éstó~s íñc~ídéñ~tés c~óñtr~ástá~ñtés~ múés~tráñ~ lá ím~pórt~áñcí~á dé ú~sár ú~ñ sís~témá~ ábíé~rtó ý~ cómp~ártí~dó pá~rá éj~écút~ár cód~ígó s~égúr~ó.]

[Él éñfóqúé cólábórátívó dé éBPF créá úñá básé sólídá párá méjórár lás hérrámíéñtás dé ségúrídád éñ díféréñtés plátáfórmás. Ál úsár úñá sólá máqúíñá vírtúál ý úñ vérífícádór íñtégrádós éñ él sístémá ópérátívó, lás órgáñízácíóñés púédéñ évítár lá créácíóñ dé múltíplés sístémás dé brícólájé íñcóñsístéñtés ý pótéñcíálméñté íñségúrós.]

[Úñ búéñ éjémpló dé éstá ídéá és él trábájó qúé sé éstá réálízáñdó párá llévár éBPF á Wíñdóws. Ál ágrégár éBPF á sú sístémá ópérátívó, lás órgáñízácíóñés púédéñ créár úñ éñtórñó ségúró ý éstáñdárízádó párá éjécútár hérrámíéñtás dé ségúrídád dé bájó ñívél. Ésté cámbíó ñó sóló hácé qúé él sístémá ópérátívó séá más ségúró, síñó qúé támbíéñ prómúévé él úsó dél éñfóqúé próbádó dé éBPF éñ tódá lá íñdústríá.]

[Lós ésfúérzós párá tráñsfórmár lás básés dé ségúrídád éñ múltíplés sístémás ópérátívós cóñ íñtégrácíóñ ségúrá dél kérñél múéstráñ él pótéñcíál dé éstá ídéá. Médíáñté él úsó dé lás cáráctérístícás dé éBPF, éstós próýéctós tíéñéñ cómó óbjétívó cóñstrúír úñ sístémá más ségúró ý cóñéctádó párá qúé lás hérrámíéñtás dé ségúrídád fúñcíóñéñ éñ díféréñtés sístémás ópérátívós.]

[Qúé sí~gñíf~ícá é~BPF p~árá é~l fút~úró d~é lá c~íbér~ségú~rídá~d]

[Lós próblémás récíéñtés cóñ lás hérrámíéñtás dé ségúrídád múéstráñ cómó lá ádópcíóñ dé éBPF pódríá béñéfícíár á lá íñdústríá cíbérñétícá. Cóñ sú módéló ábíértó ý cólábórátívó, lás órgáñízácíóñés pódríáñ cóñsídérár lós béñéfícíós pótéñcíálés dé íñtégrár éBPF éñ sús sólúcíóñés.]

[Ál ús~ár éB~PF, lá~ résp~óñsá~bílí~dád d~é lós~ blóq~úéós~ dél s~ísté~má, có~mó él~ páñíc~ó dél~ kérñ~él, pá~sáríá~ ál pr~óvéé~dór d~él sí~stém~á ópé~rátí~vó. És~táñ mé~jór é~qúíp~ádós~ párá~ máñé~jár é~stós~ prób~lémá~s ý má~ñtéñ~ér él~ síst~émá s~égúr~ó ý és~tábl~é.]

[Ý ál cóñfíár éñ próvéédórés dé sístémás ópérátívós cóñfíáblés párá máñtéñér éBPF ségúró, lás órgáñízácíóñés púédéñ éñfócársé éñ própórcíóñár áctúálízácíóñés más rápídás ý cóñfíáblés á sús clíéñtés. Ésté métódó réspáldá él óbjétívó dé pérmítír méjórás rápídás síñ sácrífícár lá ségúrídád.]

[Áúñqúé lás prúébás cúídádósás áñtés dé láñzár lás áctúálízácíóñés sígúéñ síéñdó ímpórtáñtés, él úsó dé lás fúñcíóñés dé ségúrídád íñtégrádás dé éBPF púédé rédúcír cóñsídérábléméñté lá pósíbílídád dé qúé ócúrráñ próblémás míéñtrás él sístémá sé éstá éjécútáñdó.]

[Ádóp~cíóñ d~é lá c~óláb~órác~íóñ és~ él fú~túró~ dé lá~ éjéc~úcíóñ~ ségú~rá dé~ códíg~ó]

[Lós í~ñcíd~éñté~s réc~íéñt~és qú~é rés~últá~róñ d~é pró~blém~ás dé~ éjéc~úcíóñ~ dé cód~ígó m~úést~ráñ l~ás có~mplé~jídá~dés d~é máñ~téñé~r éñt~órñó~s rób~ústó~s ý có~ñfíá~blés~.]

[Lás máqúíñás vírtúálés ý lós vérífícádórés dé sáñdbóxíñg pátéñtádós púédéñ dár á lás órgáñízácíóñés más cóñtról ý pérsóñálízácíóñ, péró támbíéñ lás príváñ dé méjórás dé ségúrídád más ámplíás. Pór ótró ládó, él éñfóqúé ábíértó ý cólábórátívó dé éBPF créá úñ sístémá más fúérté qúé pérmíté úñá méjórá cóñstáñté ý béñéfícíós dé ségúrídád cómpártídós.]

[Á médídá qúé lá íñdústríá évólúcíóñá, él úsó dé módélós cómó éBPF qúé fóméñtáñ lá cólábórácíóñ ý lá éstáñdárízácíóñ púédé áýúdár á créár sístémás más sólídós ý ségúrós. Lás órgáñízácíóñés púédéñ béñéfícíársé múchó ál ágrégár éBPF á sús hérrámíéñtás, útílízáñdó él cóñócímíéñtó cómpártídó dé lá cómúñídád párá méjórár lá ségúrídád.]

[Cóñ é~sté é~spírí~tú dé~ cólá~bórá~cíóñ, é~l fút~úró d~é lá c~íbér~ségú~rídá~d sé v~é más b~ríll~áñté~ ý ség~úró p~árá t~ódós~.]

[Póñt~é éñ c~óñtá~ctó c~óñ ñó~sótr~ós hó~ý] [párá~ óbté~ñér m~ás íñf~órmá~cíóñ d~é lá P~látá~fórm~á dé S~égmé~ñtác~íóñ dé~ Cóñf~íáñz~á Cér~ó Íll~úmíñ~ó.]