¿Rust habría evitado los hackeos de octubre?
Este último mes hubo fallos de seguridad muy graves en Linux, PHP y Node. ¿Rust habría evitado muchos de ellos? Linux: un fallo con puntuación 9.8 sobre 10. Anthropic dice haber tomado el control de servidores con Multipath TCP solo enviando paquetes de red, aunque no publicó el exploit y CloudLinux no pudo reproducirlo. PHP2Shell: Wiz demostró ejecución de código en WordPress, Drupal y Joomla sin iniciar sesión. Node2Shell: unos datos comprimidos con Brotli permitían escribir donde no debían. El fallo está en Brotli, la biblioteca de Google que Node incluye. Son de la misma familia: errores de memoria en código escrito en C y C. Uno de los más frecuentes del mes fue el use after free: el programa vuelve a una memoria que ya liberó, y ahí puede estar lo que puso el atacante. Rust seguro lo detecta al compilar, y el kernel de Linux ya lo incorpora. Pero no es magia: con unsafe esos errores vuelven a ser posibles, y fugar o agotar memoria sigue estando permitido. Este mes, Django REST Framework y el SDK de MCP tuvieron fallos que podían tumbar servidores agotando su memoria. ¿Reescribirías todo en Rust? Sigue con estos videos ¿Por qué todos están reescribiendo sus programas en Rust?: https://youtu.be/PKoY26Tb7NY ¿Qué es Rust?: https://youtu.be/QPhbR7oIOq8 Lista de Rust: https://www.youtube.com/playlist?listPLo5lAe9kQrwrv5HlnBJhG5tonxIwGmFFy Fuentes Linux, CVE-2026-98432: https://www.cve.org/CVERecord?idCVE-2026-98432 PHP2Shell, Wiz: https://www.wiz.io/blog/php2shell-php-rce Node.js y Brotli: https://nodejs.org/en/blog/vulnerability/october-2026-security-releases Rust en el kernel: https://github.com/torvalds/linux/commit/9fa7153c31a3e5fe578b83d23bc9f185fde115da Más en Fazt Este short en fazt.dev: https://fazt.dev/contenido/rust-habria-evitado-los-hackeos-de-octubre Asesorías: https://fazt.dev/asesorias Boletín semanal y más contenido: https://fazt.dev Rust CiberSeguridad Linux Programación Shorts
Desde Fazt Code
TypeScript casi tan rápido como Go, sin cambiar tu código.
Discord deja React Native y Electron: se pasa a Rust.
Mi setup real de Herdr: Neovim, Lazygit, Yazi y Claude Code en una sola terminal.
El creador de Rocky Linux hizo un kernel con IA en 11 días.
C y C otra vez: por qué todos miran a Rust tras el Octubre Negro.
¿Tiene sentido seguir creando extensiones y mods en la era de la IA?.
¿Rust habría evitado los hackeos de octubre?.
Tus tests ya no bastan: qué es un test adversarial.
¿Tus diseños con Claude salen horribles? Usa /design.
Cómo aprender Machine Learning desde cero (ruta práctica para programadores).
¿Qué es una TPU? El chip de IA de Google que no puedes comprar.
REA: el MCP que le da ingeniería inversa a tu agente de IA.
Todos hablan de escalabilidad ¿pero cómo la pruebas?.
Herdr ya no es solo terminal: lanzaron la app de escritorio nativa (beta).
Claude ahora se revisa a sí mismo.
Además hoy día 11 de Noviembre en el calendario del Perú.
Fazt Code
Todos los videos desde el canal Fazt Code en Youtube.
