Linux elimina strncpy: 360 parches, seis años, una lección de código limpio

Tras seis años de trabajo y 360 parches, el kernel de Linux ha eliminado por completo la función strncpy de su código. No es una simple limpieza: es la eliminación de una fuente histórica de bugs de seguridad y mantenimiento que afectaba al sistema operativo más usado del planeta — desde servidores hasta tu Android.

Por qué importa

strncpy era una función de la biblioteca estándar de C diseñada para copiar cadenas de texto de forma segura. En teoría. En la práctica, su comportamiento confuso (no añade un terminador nulo si la cadena origen es demasiado larga) ha causado incontables vulnerabilidades de desbordamiento de búfer y fugas de memoria. Cada parche eliminado representa un punto potencial de fallo que ya no existe.

Para el usuario final, esto significa kernels más estables y seguros sin tener que hacer nada. Pero para desarrolladores y equipos de producto, la lección es más profunda: el código heredado — por muy estándar que sea — puede y debe ser reemplazado cuando su diseño es defectuoso. Linux no se conformó con parchear los síntomas; reescribió el tejido mismo.

Qué dice el contexto

• El esfuerzo comenzó en 2019 y requirió 360 parches separados, revisados por múltiples mantenedores.
• La función strncpy fue sustituida por alternativas más seguras como strscpy y , diseñadas específicamente para el kernel.