Debate no oss-sec sobre notificações antecipadas de vulnerabilidades a provedores de nuvem

Em 5 de outubro de 2026, uma postagem na lista de discussão oss-sec tratou da divulgação responsável de vulnerabilidades. Segundo o texto, provedores de computação em nuvem utilizam diversos desses serviços, mas não recebem notificações antecipadas de forma consistente, ou não as recebem de forma alguma. A proposta é centralizar o processo, definindo de comum acordo quais organizações se qualificam, o que facilitaria a divulgação por pesquisadores. A postagem também descreve o processo de divulgação do kernel Linux como bastante subótimo, com preocupações de urgência. O item é uma tradução automática de uma postagem de lista e não traz detalhes técnicos de vulnerabilidades específicas nem prazos. Para consultar a fonte original, abra o arquivo da lista oss-sec do quarto trimestre de 2026 e localize a discussão pelo título. Para verificar, compare com o texto original em inglês, pois a tradução automática pode alterar termos técnicos.