Mírala tú mismo

En la sala anterior leíste que un computador son cuatro piezas. Eso está bien para entenderlo, pero saber algo porque te lo contaron no es saberlo. Vas a comprobarlo.

En Linux hay una carpeta especial que se llama /proc. No contiene archivos guardados en el disco: contiene archivos que el sistema inventa en el momento en que los abres, y que describen cómo está la máquina ahora mismo.

Es una de las ideas más elegantes del sistema. En vez de un programa especial para consultar la memoria, otro para el procesador y otro para el tiempo encendido, todo se lee igual: con los mismos comandos que usarías para leer una nota.

Abre el laboratorio y escribe:

ls

Estás en /proc. Lo que ves no son documentos: son ventanas al estado de la máquina.

Lee el archivo de la memoria:

cat meminfo

Vas a ver algo así:

MemTotal:        8039216 kB
MemFree:         1204880 kB
MemAvailable:    3877104 kB

Son kilobytes. MemTotal dividido entre un millón te da los gigabytes: unos 8 GB en esta máquina.

Fíjate en la diferencia entre MemFree y MemAvailable, porque confunde a todo el mundo. Libre es la memoria que nadie está tocando. Disponible es la que el sistema podría darte si se la pidieras, incluida la que ahora usa como caché y soltaría sin problema.

Por eso cuando alguien dice «mi computador se quedó sin memoria» mirando MemFree, casi siempre se equivoca: un sistema sano usa toda la memoria que tiene. Memoria libre es memoria desperdiciada.

Prueba también:

cat cpuinfo

Cada bloque es un procesador lógico. Cuenta cuántos hay.

cat uptime

El primer número son los segundos que la máquina lleva encendida. Divide entre 86.400 y tienes los días.

Parece un dato trivial y en seguridad no lo es, por dos razones:

Un servidor con mucho tiempo encendido casi seguro tiene actualizaciones sin aplicar. Muchas correcciones del núcleo solo entran al reiniciar. Doscientos días de uptime no es una medalla: es una lista de parches esperando.

Y al revés: un reinicio que nadie ordenó es una señal. Si una máquina que llevaba meses encendida aparece con dos horas de uptime y nadie tocó nada, alguien tiene que preguntar por qué.

Es el mismo razonamiento que en el panel de la clínica: lo sospechoso no es un valor, es un valor que no encaja con lo normal.

Queda un archivo por leer en /proc. Es el que dice qué sistema es y qué versión de núcleo corre — el equivalente a preguntarle a la máquina «¿tú qué eres?».

Ese dato es lo primero que mira cualquiera, defendiendo o atacando: la versión decide qué fallos conocidos aplican. Una versión vieja es una lista pública de agujeros que alguien ya documentó.

Léelo y te llevas el código.