Linux 7.2 elimina por fin la función strncpy, un «foco persistente de errores» tras 6 años y más de 360 parches
El kernel Linux 7.2 ha eliminado oficialmente la función strncpy, un componente considerado durante años como «una fuente persistente de errores» en el sistema operativo. Según reportes de XDA Developers y Phoronix, este cambio es el resultado de seis años de trabajo y más de 360 parches aplicados para reemplazar su uso con alternativas más seguras.
La función strncpy, introducida originalmente para copiar cadenas de caracteres con un límite de longitud, ha sido criticada por su diseño inseguro. Según explican ambas fuentes, su implementación permitía errores como desbordamientos de búfer o terminaciones de cadena incorrectas, lo que generaba vulnerabilidades en aplicaciones que la utilizaban. «Era un problema conocido desde hace décadas», señala Phoronix, citando que incluso el proyecto Linux había intentado mitigar sus riesgos con advertencias y parches parciales.
¿Por qué se eliminó y qué implica para los desarrolladores?
La decisión de eliminar strncpy no fue inmediata. Según XDA, los desarrolladores del kernel optaron por un enfoque gradual: primero desaconsejaron su uso en el código nuevo (desde Linux 5.0), luego marcaron la función como obsoleta (en Linux 6.1) y finalmente la removieron por completo en la versión 7.2. «Esto no es un cambio trivial», advierte Phoronix: el código legado que aún dependa de strncpy deberá ser actualizado a alternativas como strncat o funciones de la biblioteca libc más modernas, como memcpy con límites explícitos.
Para los usuarios finales, el impacto es mínimo: se trata de un cambio bajo el capó que afecta principalmente a desarrolladores de software y distribuidores de Linux. Sin embargo, la eliminación subraya un principio clave en la evolución del kernel: la seguridad por diseño. «Linux no es solo el corazón de servidores, sino también de dispositivos embebidos y sistemas críticos», recuerda XDA. «Eliminar funciones inseguras es un paso necesario para reducir riesgos en entornos donde un fallo puede tener consecuencias graves.»
¿Qué pasa con el código existente que aún use strncpy?
Los desarrolladores tendrán que revisar y actualizar cualquier módulo o aplicación que dependa de esta función. Según Phoronix, herramientas como coccinelle (un analizador de código) ya han sido usadas para identificar y reemplazar automáticamente llamadas a strncpy en proyectos de código abierto. «La transición no será instantánea», advierte la fuente: algunos proyectos podrían requerir meses para adaptarse, especialmente aquellos con bases de código muy grandes o poco mantenidas.
En el caso de distribuciones como Ubuntu, Fedora o Debian, el cambio ya está en marcha. Según XDA, estas plataformas han estado preparando sus compilaciones personalizadas del kernel para incluir la eliminación de strncpy desde versiones previas a 7.2, lo que facilita la migración para los usuarios que actualicen sus sistemas.
Contexto: ¿Por qué este cambio es relevante?
La eliminación de strncpy no es un caso aislado. En los últimos años, el kernel Linux ha intensificado sus esfuerzos para eliminar funciones consideradas inseguras o anticuadas. Por ejemplo, en 2020 se retiró el soporte para el sistema de archivos ext4 en modo «compatibility» para versiones antiguas, y en 2022 se desactivó el soporte para procesadores 32 bits en algunas arquitecturas. «Este tipo de limpieza es parte de una tendencia más amplia: modernizar el kernel para reducir la superficie de ataque y mejorar la eficiencia», explica Phoronix.
Para los entusiastas de Linux, este cambio también marca un hito en la transparencia del proyecto. «La comunidad siempre ha sido abierta sobre los riesgos de strncpy«, señala XDA. «Pero ver cómo se implementa una solución real —y no solo parches temporales— demuestra el compromiso con la seguridad a largo plazo.»
El kernel Linux 7.2 ya está disponible para su descarga en el repositorio oficial de kernel.org, donde los desarrolladores pueden revisar los detalles técnicos del cambio y las alternativas recomendadas.
WORDPRESS YOUTUBE
