{"id":110912,"date":"2023-10-18T09:10:25","date_gmt":"2023-10-18T07:10:25","guid":{"rendered":"https:\/\/prohoster.info\/blog\/novosti-interneta\/desyatki-uyazvimostej-v-squid-ne-mogut-ispravit-uzhe-25-goda"},"modified":"2023-10-18T09:10:25","modified_gmt":"2023-10-18T07:10:25","slug":"desyatki-uyazvimostej-v-squid-ne-mogut-ispravit-uzhe-25-goda","status":"publish","type":"post","link":"https:\/\/prohoster.info\/es\/blog\/news\/desyatki-uyazvimostej-v-squid-ne-mogut-ispravit-uzhe-25-goda","title":{"rendered":"Decenas de vulnerabilidades en Squid no pueden ser corregidas desde hace 2,5 a\u00f1os","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"
Han pasado m\u00e1s de dos a\u00f1os desde que se descubrieron 35 vulnerabilidades en el proxy de cach\u00e9 Squid, y la mayor\u00eda de ellas a\u00fan no han sido solucionadas, advierte un experto en seguridad que fue el primero en informar sobre estos problemas.<\/p>\n
En febrero de 2021, el especialista en seguridad Joshua Rogers realiz\u00f3 un an\u00e1lisis de Squid y descubri\u00f3 55 vulnerabilidades en el c\u00f3digo del proyecto.<\/p>\n
Hasta ahora, solo se han corregido 20 de ellas. La mayor\u00eda de las vulnerabilidades no tienen identificaciones CVE, lo que significa que no hay correcciones o recomendaciones oficiales para solucionarlas. Rogers, en una carta a la comunidad de seguridad Openwall, dijo que tras una larga espera decidi\u00f3 publicar esta informaci\u00f3n.<\/p>\n
Rogers detall\u00f3 las vulnerabilidades en su sitio web, subrayando la diversidad de problemas: uso despu\u00e9s de liberar (Use-After-Free), filtraciones de memoria (memory leak), envenenamiento de cach\u00e9 (cache poisoning), fallos de afirmaci\u00f3n (assertion failure) y otros defectos en diversos componentes. Al mismo tiempo, el especialista expres\u00f3 su comprensi\u00f3n hacia el equipo de Squid, se\u00f1alando que muchos desarrolladores de proyectos de c\u00f3digo abierto trabajan de manera voluntaria y a veces no pueden reaccionar r\u00e1pidamente a estos problemas.<\/p>\n
Es importante destacar que Squid se utiliza actualmente en millones de instancias en todo el mundo.<\/p>\n
Las recomendaciones de Rogers implican que cada usuario debe evaluar por s\u00ed mismo si Squid es adecuado para su sistema. De lo contrario, los usuarios pueden enfrentar fallos y riesgos en cuanto a la seguridad de la informaci\u00f3n.<\/p>\n
Esta situaci\u00f3n nos recuerda a todos la importancia de actualizar regularmente y garantizar la seguridad del software. De lo contrario, como subraya Rogers, \"no servir\u00e1 de nada\".<\/p>\n
Este preocupante episodio plantea serias cuestiones sobre la seguridad de los proyectos abiertos y su capacidad para manejar el incesante flujo de nuevas vulnerabilidades.<\/p>\n
Solo podemos esperar que los miembros de la comunidad y los desarrolladores tomen medidas urgentes para abordar esta amenaza en el futuro.<\/p>\n