SoftwareLibre
Photo
MuyLinux
Telegram nos ha bloqueado. Mientras tanto…
https://www.muylinux.com/wp-content/uploads/2024/03/telegram.png
Tras más de una década en activo con el canal de MuyLinux en Telegram, el cual dedicábamos casi en exclusiva a compartir todo lo que publicamos aquí, nos lo han bloqueado por «violar los términos del servicio». Evidentemente, se trata de un error que ya estamos reclamando, pero mientras —esperemos— se soluciona el tema, dejamos aquí el aviso y, de paso, recordamos las vías que tenéis para seguirnos más allá de nuestro dominio.
WhatsApp
En primer lugar, para quienes nos seguían en Telegram y les gusta el sistema, lo más parecido es WhatsApp, donde estamos desde hace apenas unos meses:
* MuyLinux en WhatsApp
Por lo general, es el primer sitio donde salen nuestras publicaciones, ya que a diferencia del resto de medios, es el único que no está automatizaco y todo tiene que compartirse manualmente. Por lo demás, funciona exactamente igual que el canal de Telegram y resulta muy cómodo cuando no se siguen muchos sitios.
Newsletter
¿No tienes prisa por recibir las noticias, o simplemente prefieres un resumen semanal con lo más destacado? Entonces te interesa suscribirte a nuestra newsletter y así, cada sábado tendrás en tu buzón de entrada el contenido ya curado:
* La newsletter de MuyLinux
Ten en cuenta que de vez en cuando recibirás contenido promocional, siempre relacionado con nuestra temática. Es preciso, porque el servicio tiene un coste para nosotros, por lo que agradecmos la comprensión y el interés.
Redes sociales
¿Eres más de redes sociales clásicas? También nos encontrarás ahí, y también te agradecemos que nos sigas e interactúes con nosotros. Ahora mismo publicamos puntualmente en:
* MuyLinux en Facebook
* MuyLinux en Mastodon
* MuyLinux en X (Twitter)
Recuerda, eso sí, que en estas plataformas el algortimo va un poco a la suya y es posible que, si no lo tienes muy controlado, se te pueda pasar algo.
RSS
Por último, pero no por ello menos importante, el viejo confiable; el método que puedes usar para seguir todo lo que publicamos sin perderte nada, sin que algortimos externos distorsionen lo que te llega, e incluso sin depender de servicios de terceros.
* RSS de MuyLinux
Si le das importancia al factor libertad, apuesta por los RSS, por un lector de noticias basado en protocolos abiertos, de los cuales tienes alternativas muy interesantes a golpe de clic… O por un lector en línea, si lo prefieres: por ejemplo, en Feedly tenemos más de 11.000 seguidores.
Esto es todo por ahora. Esperamos poder recuperar la actividad en Telegram cuanto antes, porque no hay motivo lógico para esta suspensión.
La entrada Telegram nos ha bloqueado. Mientras tanto… es original de MuyLinux
Telegram nos ha bloqueado. Mientras tanto…
https://www.muylinux.com/wp-content/uploads/2024/03/telegram.png
Tras más de una década en activo con el canal de MuyLinux en Telegram, el cual dedicábamos casi en exclusiva a compartir todo lo que publicamos aquí, nos lo han bloqueado por «violar los términos del servicio». Evidentemente, se trata de un error que ya estamos reclamando, pero mientras —esperemos— se soluciona el tema, dejamos aquí el aviso y, de paso, recordamos las vías que tenéis para seguirnos más allá de nuestro dominio.
En primer lugar, para quienes nos seguían en Telegram y les gusta el sistema, lo más parecido es WhatsApp, donde estamos desde hace apenas unos meses:
* MuyLinux en WhatsApp
Por lo general, es el primer sitio donde salen nuestras publicaciones, ya que a diferencia del resto de medios, es el único que no está automatizaco y todo tiene que compartirse manualmente. Por lo demás, funciona exactamente igual que el canal de Telegram y resulta muy cómodo cuando no se siguen muchos sitios.
Newsletter
¿No tienes prisa por recibir las noticias, o simplemente prefieres un resumen semanal con lo más destacado? Entonces te interesa suscribirte a nuestra newsletter y así, cada sábado tendrás en tu buzón de entrada el contenido ya curado:
* La newsletter de MuyLinux
Ten en cuenta que de vez en cuando recibirás contenido promocional, siempre relacionado con nuestra temática. Es preciso, porque el servicio tiene un coste para nosotros, por lo que agradecmos la comprensión y el interés.
Redes sociales
¿Eres más de redes sociales clásicas? También nos encontrarás ahí, y también te agradecemos que nos sigas e interactúes con nosotros. Ahora mismo publicamos puntualmente en:
* MuyLinux en Facebook
* MuyLinux en Mastodon
* MuyLinux en X (Twitter)
Recuerda, eso sí, que en estas plataformas el algortimo va un poco a la suya y es posible que, si no lo tienes muy controlado, se te pueda pasar algo.
RSS
Por último, pero no por ello menos importante, el viejo confiable; el método que puedes usar para seguir todo lo que publicamos sin perderte nada, sin que algortimos externos distorsionen lo que te llega, e incluso sin depender de servicios de terceros.
* RSS de MuyLinux
Si le das importancia al factor libertad, apuesta por los RSS, por un lector de noticias basado en protocolos abiertos, de los cuales tienes alternativas muy interesantes a golpe de clic… O por un lector en línea, si lo prefieres: por ejemplo, en Feedly tenemos más de 11.000 seguidores.
Esto es todo por ahora. Esperamos poder recuperar la actividad en Telegram cuanto antes, porque no hay motivo lógico para esta suspensión.
La entrada Telegram nos ha bloqueado. Mientras tanto… es original de MuyLinux
SoftwareLibre
Photo
MuyLinux
Nitrux 7 renueva su escritorio con un entorno propio sobre Hyprland
https://www.muylinux.com/wp-content/uploads/2026/10/nitrux.jpg Nitrux 7.0 ya está disponible y vuelve a mover los cimientos de la distribución. Una vez más, sí. Cabe recordar que estamos ante una distribución que creció basándose en KDE Plasma, sin ofrecer nunca KDE Plasma como tal. Lo suyo siempre fue algo distinto y, parece, aún están por encontrar una fórmula que les satisfaga… si es que no lo acaban de hacer.
Recapitulando un poco antes de ponernos al día, tras abandonar KDE Plasma en favor de Hyprland con Nitrux 5 y afianzar su base inmutable en Nitrux 6, el proyecto presenta ahora un entorno de escritorio más propio, compuesto por aplicaciones y servicios independientes que comparten diseño y funcionan bajo una misma sesión.
La propuesta recibe desaborido el nombre de Workspace Environment y, aunque es algo nuevo, toma gran parte de lo que ya había. Así, Hyprland continúa como compositor Wayland, con cambios: la barra Waybar deja paso a Valenz, el dock Crystal Dock a Marina, Hyprlock a Desklock y Wlogout a QMLogout. También desaparecen SwayNC y Grimshot, sustituidos por componentes de la casa. Más allá del refresco, la apuesta pasa por controlar el funcionamiento de cada pieza del escritorio sin reunirlas todas en un único proceso.
Para coordinar este conjunto llega nwsm, un gestor de sesiones diseñado para Hyprland y OpenRC que se encarga de iniciar la sesión gráfica, poner en marcha los servicios del usuario y mantenerlos supervisados; incluso puede reiniciar el compositor y recuperar el entorno de la sesión cuando este deja de estar disponible. En torno a nwsm se integran los nuevos servicios y aplicaciones de Nitrux, desde el panel y el dock hasta el bloqueo de pantalla o las notificaciones. https://www.muylinux.com/wp-content/uploads/2026/10/nitrux7.jpg El otro gran estreno que trae Nitrux 7 es Workspace Settings, un centro de configuración desde el que ajustar la apariencia, las pantallas, el sonido, la red, los dispositivos de entrada y los nuevos componentes del escritorio. A ello se suma Toma, para hacer capturas y grabar la pantalla; una nueva implementación de Hyprscreend en C++ para gestionar los monitores; un portal XDG propio y un estilo Qt para integrar mejor las aplicaciones que no utilizan MauiKit, el framework habitual del proyecto.
La gestión del software también gana una interfaz específica: AppFinder reúne las aplicaciones de Flathub, las AppBoxes de NX AppHub, las recetas personales de AppImage y los entornos de desarrollo de Distrobox. Cada opción conserva su función dentro del modelo de Nitrux, que reserva los cambios integrados en el sistema para la propia distribución. Es una forma de hacer más accesible una organización que, hasta ahora, exigía conocer de antemano sus distintas herramientas.
En la base del sistema, Nitrux 7.0 incluye el kernel Linux 7.2.6 con parches de CachyOS, Hyprland 0.55.4 y el módulo abierto de NVIDIA 615.71.09. MauiKit y sus aplicaciones pasan a la versión 4.0.4, con cambios que van desde los colores adaptativos según el fondo de pantalla hasta mejoras en el explorador de archivos y la edición de documentos PDF, mientras que NUTS, la herramienta de actualización, estrena asimismo una interfaz renovada.
Hay más cambios menores, entre ellos la adopción de LUKS2 para las particiones cifradas creadas con Calamares y una corrección de una medida de seguridad que impedía que Proton funcionase. Para más detalles, el anuncio oficial. La descarga se ofrece en dos imágenes: una para gráficas NVIDIA y otra para AMD e Intel, aunque quienes utilicen Nitrux 6.1 podrán actualizar mediante NUTS cuando esté disponible la actualización OTA.
La entrada Nitrux 7 renueva su escritorio con un entorno propio sobre Hyprland es original de MuyLinux
Nitrux 7 renueva su escritorio con un entorno propio sobre Hyprland
https://www.muylinux.com/wp-content/uploads/2026/10/nitrux.jpg Nitrux 7.0 ya está disponible y vuelve a mover los cimientos de la distribución. Una vez más, sí. Cabe recordar que estamos ante una distribución que creció basándose en KDE Plasma, sin ofrecer nunca KDE Plasma como tal. Lo suyo siempre fue algo distinto y, parece, aún están por encontrar una fórmula que les satisfaga… si es que no lo acaban de hacer.
Recapitulando un poco antes de ponernos al día, tras abandonar KDE Plasma en favor de Hyprland con Nitrux 5 y afianzar su base inmutable en Nitrux 6, el proyecto presenta ahora un entorno de escritorio más propio, compuesto por aplicaciones y servicios independientes que comparten diseño y funcionan bajo una misma sesión.
La propuesta recibe desaborido el nombre de Workspace Environment y, aunque es algo nuevo, toma gran parte de lo que ya había. Así, Hyprland continúa como compositor Wayland, con cambios: la barra Waybar deja paso a Valenz, el dock Crystal Dock a Marina, Hyprlock a Desklock y Wlogout a QMLogout. También desaparecen SwayNC y Grimshot, sustituidos por componentes de la casa. Más allá del refresco, la apuesta pasa por controlar el funcionamiento de cada pieza del escritorio sin reunirlas todas en un único proceso.
Para coordinar este conjunto llega nwsm, un gestor de sesiones diseñado para Hyprland y OpenRC que se encarga de iniciar la sesión gráfica, poner en marcha los servicios del usuario y mantenerlos supervisados; incluso puede reiniciar el compositor y recuperar el entorno de la sesión cuando este deja de estar disponible. En torno a nwsm se integran los nuevos servicios y aplicaciones de Nitrux, desde el panel y el dock hasta el bloqueo de pantalla o las notificaciones. https://www.muylinux.com/wp-content/uploads/2026/10/nitrux7.jpg El otro gran estreno que trae Nitrux 7 es Workspace Settings, un centro de configuración desde el que ajustar la apariencia, las pantallas, el sonido, la red, los dispositivos de entrada y los nuevos componentes del escritorio. A ello se suma Toma, para hacer capturas y grabar la pantalla; una nueva implementación de Hyprscreend en C++ para gestionar los monitores; un portal XDG propio y un estilo Qt para integrar mejor las aplicaciones que no utilizan MauiKit, el framework habitual del proyecto.
La gestión del software también gana una interfaz específica: AppFinder reúne las aplicaciones de Flathub, las AppBoxes de NX AppHub, las recetas personales de AppImage y los entornos de desarrollo de Distrobox. Cada opción conserva su función dentro del modelo de Nitrux, que reserva los cambios integrados en el sistema para la propia distribución. Es una forma de hacer más accesible una organización que, hasta ahora, exigía conocer de antemano sus distintas herramientas.
En la base del sistema, Nitrux 7.0 incluye el kernel Linux 7.2.6 con parches de CachyOS, Hyprland 0.55.4 y el módulo abierto de NVIDIA 615.71.09. MauiKit y sus aplicaciones pasan a la versión 4.0.4, con cambios que van desde los colores adaptativos según el fondo de pantalla hasta mejoras en el explorador de archivos y la edición de documentos PDF, mientras que NUTS, la herramienta de actualización, estrena asimismo una interfaz renovada.
Hay más cambios menores, entre ellos la adopción de LUKS2 para las particiones cifradas creadas con Calamares y una corrección de una medida de seguridad que impedía que Proton funcionase. Para más detalles, el anuncio oficial. La descarga se ofrece en dos imágenes: una para gráficas NVIDIA y otra para AMD e Intel, aunque quienes utilicen Nitrux 6.1 podrán actualizar mediante NUTS cuando esté disponible la actualización OTA.
La entrada Nitrux 7 renueva su escritorio con un entorno propio sobre Hyprland es original de MuyLinux
SoftwareLibre
Photo
MuyLinux
En desarrollo la aplicación oficial de Thunderbird para iOS
https://www.muylinux.com/wp-content/uploads/2026/10/thunderbird.png
La app de Thunderbird para iOS está en camino. El cliente de correo electrónico de Mozilla amplía así su presencia en móviles tras estrenarse hace un par de años en Android, aunque en el caso de iPhone y iPad todavía habrá que esperar, ya que lo presentado es un avance del trabajo en curso, no un lanzamiento.
Según explica el equipo en el blog de Thunderbird, el aterrizaje en iOS se está desarrollando desde cero, con una app nativa que aprovecha el bagaje acumulado en el escritorio y Android, todo ello con la intención de ofrecer una experiencia rápida, fiable y coherente entre dispositivos, si bien la prioridad pasa por asentar las funciones básicas.
Estas funciones incluyen la configuración de cuentas, que buscan simplificar y automatizar tanto para quienes utilizan una sola como para quienes manejan varias, con opciones para proveedores mayoritarios como Google y Microsoft. También trabajan en la sincronización en segundo plano para mantener actualizada la bandeja de entrada sin penalizar la autonomía del dispositivo.
https://www.muylinux.com/wp-content/uploads/2026/10/Sync-scaled-1.jpg
En cuanto al diseño de la interfaz, la propuesta es bastante discreta: lo único que han mostrado es el menú, la bandeja de entrada y el editor de mensajes —si es que un cliente de correo para el móvil necesita algo más—, todo ello con un estilo sencillo, minimalista si se prefiere, nada recargado y muy limpio. Cabe advertir que nada de lo mostrado es definitivo, pero permite hacerse una idea de la dirección a la que apuntan.
https://www.muylinux.com/wp-content/uploads/2026/10/Formatting-scaled-1.jpg
¿Cuándo se podrá probar? El equipo espera tener una primera versión lista para pruebas comunitarias en los próximos meses, sin concretar fecha.
El camino elegido para iOS es distinto al seguido en Android. Como contamos en su momento, en 2022 Thunderbird incorporó a K-9 Mail y a su principal mantenedor, Christian Ketterer, con la previsión de convertir aquel cliente de correo de código abierto en su aplicación para el sistema de Google. El proceso incluyó mejoras de funciones y diseño y culminó con el lanzamiento de Thunderbird para Android en octubre de 2024.
Sin embargo, K-9 Mail no desapareció ni fue sustituido sin más. Ambas aplicaciones siguen disponibles en Google Play, bajo el mismo desarrollador, Thunderbird, y comparten buena parte del código. De ahí que se parezcan tanto, aunque algunas funciones se habilitan específicamente en Thunderbird, como la importación desde K-9 Mail.
Por otro lado, el proyecto sigue el proceso de expansión, algo que no se reduce a este movimiento. Como repasamos hace unas semanas, Thundermail avanza con un acceso temprano que incluye correo, calendario y contactos y utilidades como Send para compartir archivos, bajo un plan de pago con 30 GB para correo y 60 GB para Send por 72 euros al año.
La entrada En desarrollo la aplicación oficial de Thunderbird para iOS es original de MuyLinux
En desarrollo la aplicación oficial de Thunderbird para iOS
https://www.muylinux.com/wp-content/uploads/2026/10/thunderbird.png
La app de Thunderbird para iOS está en camino. El cliente de correo electrónico de Mozilla amplía así su presencia en móviles tras estrenarse hace un par de años en Android, aunque en el caso de iPhone y iPad todavía habrá que esperar, ya que lo presentado es un avance del trabajo en curso, no un lanzamiento.
Según explica el equipo en el blog de Thunderbird, el aterrizaje en iOS se está desarrollando desde cero, con una app nativa que aprovecha el bagaje acumulado en el escritorio y Android, todo ello con la intención de ofrecer una experiencia rápida, fiable y coherente entre dispositivos, si bien la prioridad pasa por asentar las funciones básicas.
Estas funciones incluyen la configuración de cuentas, que buscan simplificar y automatizar tanto para quienes utilizan una sola como para quienes manejan varias, con opciones para proveedores mayoritarios como Google y Microsoft. También trabajan en la sincronización en segundo plano para mantener actualizada la bandeja de entrada sin penalizar la autonomía del dispositivo.
https://www.muylinux.com/wp-content/uploads/2026/10/Sync-scaled-1.jpg
En cuanto al diseño de la interfaz, la propuesta es bastante discreta: lo único que han mostrado es el menú, la bandeja de entrada y el editor de mensajes —si es que un cliente de correo para el móvil necesita algo más—, todo ello con un estilo sencillo, minimalista si se prefiere, nada recargado y muy limpio. Cabe advertir que nada de lo mostrado es definitivo, pero permite hacerse una idea de la dirección a la que apuntan.
https://www.muylinux.com/wp-content/uploads/2026/10/Formatting-scaled-1.jpg
¿Cuándo se podrá probar? El equipo espera tener una primera versión lista para pruebas comunitarias en los próximos meses, sin concretar fecha.
El camino elegido para iOS es distinto al seguido en Android. Como contamos en su momento, en 2022 Thunderbird incorporó a K-9 Mail y a su principal mantenedor, Christian Ketterer, con la previsión de convertir aquel cliente de correo de código abierto en su aplicación para el sistema de Google. El proceso incluyó mejoras de funciones y diseño y culminó con el lanzamiento de Thunderbird para Android en octubre de 2024.
Sin embargo, K-9 Mail no desapareció ni fue sustituido sin más. Ambas aplicaciones siguen disponibles en Google Play, bajo el mismo desarrollador, Thunderbird, y comparten buena parte del código. De ahí que se parezcan tanto, aunque algunas funciones se habilitan específicamente en Thunderbird, como la importación desde K-9 Mail.
Por otro lado, el proyecto sigue el proceso de expansión, algo que no se reduce a este movimiento. Como repasamos hace unas semanas, Thundermail avanza con un acceso temprano que incluye correo, calendario y contactos y utilidades como Send para compartir archivos, bajo un plan de pago con 30 GB para correo y 60 GB para Send por 72 euros al año.
La entrada En desarrollo la aplicación oficial de Thunderbird para iOS es original de MuyLinux
SoftwareLibre
Photo
MuyLinux
NVIDIA pone a prueba la latencia de Wayland frente a X.Org
https://www.muylinux.com/wp-content/uploads/2023/01/XWayland.jpg
La participación de NVIDIA en la reciente XDC 2026 ha dejado al menos una noticia de interés para el usuario de Linux: una comparación de la latencia de Wayland y X.Org que arroja resultados muy próximos entre ambas soluciones. Un asunto que sigue generando debate en la ineludible transición a Wayland, en particular entre los más jugones.
No es algo que nos hayamos planteado nunca, pero hay conflictos más allá de la compatibilidad en la discusión de Wayland vs. X11. El rendimiento, en concreto la latencia, es uno de ellos. Para arrojar luz con datos cuantificables a este respecto, un ingeniero de NVIDIA presentó un estudio comparativo enfocado en medir la latencia de extremo a extremo, desde la pulsación de una tecla hasta la aparición del cambio en pantalla.
Para garantizar la precisión de las pruebas se utilizó instrumental específico compuesto por un microcontrolador y un sensor óptico, combinado con un software de automatización que permite repetir las mediciones. El equipo empleado montaba una GeForce RTX 5070 con controladores de la rama R610 y por la parte del escritorio se probaron KWin 6.7.4, el compositor de KDE, y Mutter 49.7, el de GNOME. Las mediciones con X.Org se realizaron con la versión 1.21.1.24 de su servidor gráfico.
Pues bien, las conclusiones de NVIDIA indican que las diferencias de latencia entre X.Org y Wayland son mínimas, sin un ganador claro, pero hay dos detalles de interés. El primero es que XWayland ya no introduce el fotograma adicional de latencia que se había observado anteriormente, según estas pruebas. Un dato relevante para las aplicaciones que siguen utilizando X11 al ejecutarse en una sesión de Wayland.
El segundo es el efecto de la frecuencia de refresco variable o VRR, que mejoró considerablemente la respuesta y permitió obtener una latencia aproximadamente equivalente en las sesiones de X.Org y Wayland.
Conviene tener en cuenta, eso sí, el alcance del estudio: los resultados corresponden al hardware y las versiones de software utilizados y no permiten dar por hecho que sucederá lo mismo en cualquier equipo y configuración. Tampoco se trata de una comparación general de rendimiento, sino de la latencia de respuesta medida en estas pruebas.
Sin embargo, esta historia tiene otro punto interesante que nada tiene que ver con lo técnico, y es que NVIDIA esté dedicando recursos a medir y mejorar aspectos concretos de la experiencia gráfica en Linux. De hecho, en Phoronix se hacen eco también de su trabajo para mejorar el soporte para muros de vídeo, habituales en eventos.
En otro orden de cosas, hace poco que NVIDIA lanzó una nueva versión de su controlador gráfico para Linux, de nuevo con Wayland como protagonista.
La entrada NVIDIA pone a prueba la latencia de Wayland frente a X.Org es original de MuyLinux
NVIDIA pone a prueba la latencia de Wayland frente a X.Org
https://www.muylinux.com/wp-content/uploads/2023/01/XWayland.jpg
La participación de NVIDIA en la reciente XDC 2026 ha dejado al menos una noticia de interés para el usuario de Linux: una comparación de la latencia de Wayland y X.Org que arroja resultados muy próximos entre ambas soluciones. Un asunto que sigue generando debate en la ineludible transición a Wayland, en particular entre los más jugones.
No es algo que nos hayamos planteado nunca, pero hay conflictos más allá de la compatibilidad en la discusión de Wayland vs. X11. El rendimiento, en concreto la latencia, es uno de ellos. Para arrojar luz con datos cuantificables a este respecto, un ingeniero de NVIDIA presentó un estudio comparativo enfocado en medir la latencia de extremo a extremo, desde la pulsación de una tecla hasta la aparición del cambio en pantalla.
Para garantizar la precisión de las pruebas se utilizó instrumental específico compuesto por un microcontrolador y un sensor óptico, combinado con un software de automatización que permite repetir las mediciones. El equipo empleado montaba una GeForce RTX 5070 con controladores de la rama R610 y por la parte del escritorio se probaron KWin 6.7.4, el compositor de KDE, y Mutter 49.7, el de GNOME. Las mediciones con X.Org se realizaron con la versión 1.21.1.24 de su servidor gráfico.
Pues bien, las conclusiones de NVIDIA indican que las diferencias de latencia entre X.Org y Wayland son mínimas, sin un ganador claro, pero hay dos detalles de interés. El primero es que XWayland ya no introduce el fotograma adicional de latencia que se había observado anteriormente, según estas pruebas. Un dato relevante para las aplicaciones que siguen utilizando X11 al ejecutarse en una sesión de Wayland.
El segundo es el efecto de la frecuencia de refresco variable o VRR, que mejoró considerablemente la respuesta y permitió obtener una latencia aproximadamente equivalente en las sesiones de X.Org y Wayland.
Conviene tener en cuenta, eso sí, el alcance del estudio: los resultados corresponden al hardware y las versiones de software utilizados y no permiten dar por hecho que sucederá lo mismo en cualquier equipo y configuración. Tampoco se trata de una comparación general de rendimiento, sino de la latencia de respuesta medida en estas pruebas.
Sin embargo, esta historia tiene otro punto interesante que nada tiene que ver con lo técnico, y es que NVIDIA esté dedicando recursos a medir y mejorar aspectos concretos de la experiencia gráfica en Linux. De hecho, en Phoronix se hacen eco también de su trabajo para mejorar el soporte para muros de vídeo, habituales en eventos.
En otro orden de cosas, hace poco que NVIDIA lanzó una nueva versión de su controlador gráfico para Linux, de nuevo con Wayland como protagonista.
La entrada NVIDIA pone a prueba la latencia de Wayland frente a X.Org es original de MuyLinux
SoftwareLibre
Photo
MuyLinux
Dos setups para Linux con las ofertas Prime: desde lo básico hasta algo más potente
https://www.muylinux.com/wp-content/uploads/2026/10/amazon.jpg
La Fiesta de Ofertas Prime de Amazon entra en su último día y, como solemos hacer, hemos aprovechado para montar dos setups completos con los que renovar el escritorio: uno económico, para navegar, trabajar con documentos y jugar a títulos ligeros, y otro con bastante más margen para la multitarea y los juegos. Los dos incluyen mini PC, monitor, teclado, ratón, mando y altavoces, y todo por menos de 400 y 800 euros, respectivamente.
Casi todo el salto está en el ordenador y la pantalla, aunque también subimos de nivel los periféricos que se usan a diario. Eso sí, nadie te obliga a comprarlo todo: quédate con una configuración, mezcla piezas de las dos o llévate solo lo que te haga falta.
Ojo con el reloj: la campaña termina hoy, 7 de octubre, y los precios exclusivos Prime requieren suscripción. Los importes son los de las ofertas publicadas estos días, así que antes de pagar conviene comprobar el precio final y la disponibilidad en Amazon, sobre todo si hay un cupón de por medio. Vamos con las cuentas. Configuración económica Mini PC BOSGAME E2 Air
https://www.muylinux.com/wp-content/uploads/2026/10/bosgame.jpg
El BOSGAME E2 Air permite ajustar bastante el presupuesto sin recurrir a un equipo con almacenamiento eMMC, algo que se agradece. Monta un AMD Ryzen 5 3501U de cuatro núcleos y ocho hilos, gráficos Radeon Vega 8, 8 GB de RAM y un SSD de 256 GB. Tiene además Ethernet, wifi y Bluetooth, y el fabricante menciona expresamente Ubuntu entre los sistemas compatibles, lo cual siempre tranquiliza.
Pensado para ofimática, navegación y entretenimiento sencillo. Su talón de Aquiles son los 8 GB de memoria, que además comparte con la gráfica: dan para un uso básico, pero ampliarlos sería lo primero que haría yo. El equipo admite hasta 32 GB. Para jugar, toca elegir títulos poco exigentes y ajustar resolución y detalles sin complejos. Precio de referencia: 206,31 € · Ver en Amazon. Monitor Lenovo LOQ 24-10
https://www.muylinux.com/wp-content/uploads/2026/10/lenovo.jpg
Una pantalla económica no tiene por qué limitarse a 60 Hz. Este Lenovo combina un panel IPS de 23,8 pulgadas, resolución Full HD y hasta 200 Hz, con conexiones HDMI y DisplayPort y soporte VESA. Por tamaño y resolución encaja bien en un escritorio pequeño.
Lo mejor es lo que ofrece por menos de 80 euros. Eso sí, que el monitor llegue a 200 Hz no quiere decir que el mini PC vaya a mover los juegos a 200 FPS (sería mucho pedir). Como peros, la peana solo permite inclinarlo, no regular la altura, y tampoco incluye altavoces. Precio Prime: 75,99 € · Ver en Amazon. Teclado y ratón Trust Ymo II
https://www.muylinux.com/wp-content/uploads/2026/10/trust.jpg
Para no inflar la cuenta, resolvemos los dos periféricos con un pack inalámbrico con distribución española. El teclado es de teclas de perfil bajo y el conjunto funciona con un receptor USB, así que te ahorras emparejar cada dispositivo por Bluetooth.
Está pensado para escribir y moverse por el escritorio, y poco más. Si juegas a menudo con teclado y ratón, los de la segunda configuración son un salto bastante más interesante; para partidas con mando, este pack cumple de sobra. Precio del pack: 17,35 € · Ver en Amazon. Mando Amazon Luna
https://www.muylinux.com/wp-content/uploads/2026/10/luna.jpg
Aunque lleve el nombre del servicio de Amazon, el mando Luna también se conecta por Bluetooth o USB, y SDL lo soporta, incluido su uso en Linux, así que tiene interés más allá del juego en la nube. Eso sí, no hay garantías de que todas sus funciones estén disponibles en cualquier juego.
Trae dos pilas AA para usarlo sin cables y, por USB, funciona incluso sin pilas, aunque el cable USB-C se[...]
Dos setups para Linux con las ofertas Prime: desde lo básico hasta algo más potente
https://www.muylinux.com/wp-content/uploads/2026/10/amazon.jpg
La Fiesta de Ofertas Prime de Amazon entra en su último día y, como solemos hacer, hemos aprovechado para montar dos setups completos con los que renovar el escritorio: uno económico, para navegar, trabajar con documentos y jugar a títulos ligeros, y otro con bastante más margen para la multitarea y los juegos. Los dos incluyen mini PC, monitor, teclado, ratón, mando y altavoces, y todo por menos de 400 y 800 euros, respectivamente.
Casi todo el salto está en el ordenador y la pantalla, aunque también subimos de nivel los periféricos que se usan a diario. Eso sí, nadie te obliga a comprarlo todo: quédate con una configuración, mezcla piezas de las dos o llévate solo lo que te haga falta.
Ojo con el reloj: la campaña termina hoy, 7 de octubre, y los precios exclusivos Prime requieren suscripción. Los importes son los de las ofertas publicadas estos días, así que antes de pagar conviene comprobar el precio final y la disponibilidad en Amazon, sobre todo si hay un cupón de por medio. Vamos con las cuentas. Configuración económica Mini PC BOSGAME E2 Air
https://www.muylinux.com/wp-content/uploads/2026/10/bosgame.jpg
El BOSGAME E2 Air permite ajustar bastante el presupuesto sin recurrir a un equipo con almacenamiento eMMC, algo que se agradece. Monta un AMD Ryzen 5 3501U de cuatro núcleos y ocho hilos, gráficos Radeon Vega 8, 8 GB de RAM y un SSD de 256 GB. Tiene además Ethernet, wifi y Bluetooth, y el fabricante menciona expresamente Ubuntu entre los sistemas compatibles, lo cual siempre tranquiliza.
Pensado para ofimática, navegación y entretenimiento sencillo. Su talón de Aquiles son los 8 GB de memoria, que además comparte con la gráfica: dan para un uso básico, pero ampliarlos sería lo primero que haría yo. El equipo admite hasta 32 GB. Para jugar, toca elegir títulos poco exigentes y ajustar resolución y detalles sin complejos. Precio de referencia: 206,31 € · Ver en Amazon. Monitor Lenovo LOQ 24-10
https://www.muylinux.com/wp-content/uploads/2026/10/lenovo.jpg
Una pantalla económica no tiene por qué limitarse a 60 Hz. Este Lenovo combina un panel IPS de 23,8 pulgadas, resolución Full HD y hasta 200 Hz, con conexiones HDMI y DisplayPort y soporte VESA. Por tamaño y resolución encaja bien en un escritorio pequeño.
Lo mejor es lo que ofrece por menos de 80 euros. Eso sí, que el monitor llegue a 200 Hz no quiere decir que el mini PC vaya a mover los juegos a 200 FPS (sería mucho pedir). Como peros, la peana solo permite inclinarlo, no regular la altura, y tampoco incluye altavoces. Precio Prime: 75,99 € · Ver en Amazon. Teclado y ratón Trust Ymo II
https://www.muylinux.com/wp-content/uploads/2026/10/trust.jpg
Para no inflar la cuenta, resolvemos los dos periféricos con un pack inalámbrico con distribución española. El teclado es de teclas de perfil bajo y el conjunto funciona con un receptor USB, así que te ahorras emparejar cada dispositivo por Bluetooth.
Está pensado para escribir y moverse por el escritorio, y poco más. Si juegas a menudo con teclado y ratón, los de la segunda configuración son un salto bastante más interesante; para partidas con mando, este pack cumple de sobra. Precio del pack: 17,35 € · Ver en Amazon. Mando Amazon Luna
https://www.muylinux.com/wp-content/uploads/2026/10/luna.jpg
Aunque lleve el nombre del servicio de Amazon, el mando Luna también se conecta por Bluetooth o USB, y SDL lo soporta, incluido su uso en Linux, así que tiene interés más allá del juego en la nube. Eso sí, no hay garantías de que todas sus funciones estén disponibles en cualquier juego.
Trae dos pilas AA para usarlo sin cables y, por USB, funciona incluso sin pilas, aunque el cable USB-C se[...]
SoftwareLibre
MuyLinux Dos setups para Linux con las ofertas Prime: desde lo básico hasta algo más potente https://www.muylinux.com/wp-content/uploads/2026/10/amazon.jpg La Fiesta de Ofertas Prime de Amazon entra en su último día y, como solemos hacer, hemos aprovechado…
compra aparte si no tienes uno a mano. Por este precio es una forma razonable de completar el equipo sin gastar de más en el mando. Precio Prime: 39,99 € · Ver en Amazon. Barra de sonido Trust GXT 620 Axon
https://www.muylinux.com/wp-content/uploads/2026/10/trustg.jpg
Para el sonido, sin disparar el gasto, añadimos esta barra compacta de 6 W RMS, con iluminación RGB y control de volumen. Un detalle que despista: se alimenta por USB, pero el audio llega por un conector de 3,5 mm (el USB solo aporta corriente, no transmite el sonido).
Sirve para vídeos, música de fondo y juegos, y su formato permite colocarla bajo el monitor y dejar libres los laterales del escritorio. Precio de campaña: 17,99 € · Ver en Amazon. Configuración equilibrada Mini PC ACEMAGIC W1
https://www.muylinux.com/wp-content/uploads/2026/10/acemagic.jpg
Aquí está el salto gordo. Esta versión del ACEMAGIC W1 lleva un Ryzen 7 H 255 de ocho núcleos y dieciséis hilos, gráficos Radeon 780M, 16 GB de memoria LPDDR5 y un SSD de 512 GB. Suma USB4, Ethernet de 2,5 Gbps y wifi 6E, además de varias salidas de vídeo.
Es una base bastante más sólida para trabajar con varias aplicaciones a la vez y para ampliar el abanico de juegos, siempre dentro de lo que da una gráfica integrada. Ojo: yo no daría por hecho que todo vaya a moverse a la resolución nativa del monitor; según el título habrá que bajar a 1080p, recortar detalles o recurrir al reescalado.
Lo que conviene sopesar antes de comprarlo: la RAM va soldada y no se puede ampliar. Los 16 GB llegan en doble canal, pero la cosa es clara: si ya sabes que vas a necesitar más memoria, este no es tu mini PC. Precio con el código 26JYH255: 479 € · Ver en Amazon. Monitor Gigabyte G27Q20
https://www.muylinux.com/wp-content/uploads/2026/10/gigabyte.jpg
Para acompañarlo elegimos un IPS de 27 pulgadas con resolución QHD, 2560×1440 píxeles. Llega a 200 Hz, ampliables a 210 Hz mediante overclock, y la peana es regulable en altura. Tiene HDMI y DisplayPort.
El desembolso extra tiene sentido incluso si apenas juegas: ganas superficie de trabajo y definición, además de más margen para colocar la pantalla a tu gusto. Incluye cable DisplayPort y no trae altavoces (de eso se encargan los que vienen más abajo). Precio Prime: 139,99 € · Ver en Amazon. Teclado Trust GXT 871 Zora
https://www.muylinux.com/wp-content/uploads/2026/10/trustt.jpg
Pasamos a un teclado mecánico completo, con distribución española e interruptores lineales Huano. Tiene teclado numérico, placa superior de aluminio y cable USB desmontable: una combinación muy apañada para quien alterna escritura, trabajo y juegos sin querer gastar mucho más.
También tiene iluminación RGB. Lo elegimos por lo que ofrece como teclado USB sin más: las funciones de personalización que dependen de la aplicación del fabricante no están verificadas en Linux, así que no las des por hechas. Precio de campaña: 32,99 € · Ver en Amazon. Ratón Razer Basilisk V3
https://www.muylinux.com/wp-content/uploads/2026/10/razer.jpg
El Basilisk V3 es un ratón para diestros con sensor de 26.000 DPI, once botones programables y una rueda con desplazamiento libre o por pasos. Va por cable y vale igual para jugar que para moverse por documentos largos.
En Linux cuenta con soporte en OpenRazer, que permite acceder a ajustes específicos del dispositivo. Eso sí, OpenRazer no es Razer Synapse, y no hay garantía de que todas las funciones estén disponibles. Precio Prime: 34,99 € · Ver en Amazon. Mando Amazon Luna
Repetimos el mismo mando de 39,99 euros. En esta configuración prefiero concentrar el gasto extra en lo que se usa a todas horas: el ordenador, la pantalla y los periféricos. Ver el mando Luna en Amazon Altavoces Creative Pebble V3
https://www.muylinux.com/wp-content/uploads/2026/10/creative.jpg
Por un poco más, los Creative Pebble V3 dan un conjun[...]
https://www.muylinux.com/wp-content/uploads/2026/10/trustg.jpg
Para el sonido, sin disparar el gasto, añadimos esta barra compacta de 6 W RMS, con iluminación RGB y control de volumen. Un detalle que despista: se alimenta por USB, pero el audio llega por un conector de 3,5 mm (el USB solo aporta corriente, no transmite el sonido).
Sirve para vídeos, música de fondo y juegos, y su formato permite colocarla bajo el monitor y dejar libres los laterales del escritorio. Precio de campaña: 17,99 € · Ver en Amazon. Configuración equilibrada Mini PC ACEMAGIC W1
https://www.muylinux.com/wp-content/uploads/2026/10/acemagic.jpg
Aquí está el salto gordo. Esta versión del ACEMAGIC W1 lleva un Ryzen 7 H 255 de ocho núcleos y dieciséis hilos, gráficos Radeon 780M, 16 GB de memoria LPDDR5 y un SSD de 512 GB. Suma USB4, Ethernet de 2,5 Gbps y wifi 6E, además de varias salidas de vídeo.
Es una base bastante más sólida para trabajar con varias aplicaciones a la vez y para ampliar el abanico de juegos, siempre dentro de lo que da una gráfica integrada. Ojo: yo no daría por hecho que todo vaya a moverse a la resolución nativa del monitor; según el título habrá que bajar a 1080p, recortar detalles o recurrir al reescalado.
Lo que conviene sopesar antes de comprarlo: la RAM va soldada y no se puede ampliar. Los 16 GB llegan en doble canal, pero la cosa es clara: si ya sabes que vas a necesitar más memoria, este no es tu mini PC. Precio con el código 26JYH255: 479 € · Ver en Amazon. Monitor Gigabyte G27Q20
https://www.muylinux.com/wp-content/uploads/2026/10/gigabyte.jpg
Para acompañarlo elegimos un IPS de 27 pulgadas con resolución QHD, 2560×1440 píxeles. Llega a 200 Hz, ampliables a 210 Hz mediante overclock, y la peana es regulable en altura. Tiene HDMI y DisplayPort.
El desembolso extra tiene sentido incluso si apenas juegas: ganas superficie de trabajo y definición, además de más margen para colocar la pantalla a tu gusto. Incluye cable DisplayPort y no trae altavoces (de eso se encargan los que vienen más abajo). Precio Prime: 139,99 € · Ver en Amazon. Teclado Trust GXT 871 Zora
https://www.muylinux.com/wp-content/uploads/2026/10/trustt.jpg
Pasamos a un teclado mecánico completo, con distribución española e interruptores lineales Huano. Tiene teclado numérico, placa superior de aluminio y cable USB desmontable: una combinación muy apañada para quien alterna escritura, trabajo y juegos sin querer gastar mucho más.
También tiene iluminación RGB. Lo elegimos por lo que ofrece como teclado USB sin más: las funciones de personalización que dependen de la aplicación del fabricante no están verificadas en Linux, así que no las des por hechas. Precio de campaña: 32,99 € · Ver en Amazon. Ratón Razer Basilisk V3
https://www.muylinux.com/wp-content/uploads/2026/10/razer.jpg
El Basilisk V3 es un ratón para diestros con sensor de 26.000 DPI, once botones programables y una rueda con desplazamiento libre o por pasos. Va por cable y vale igual para jugar que para moverse por documentos largos.
En Linux cuenta con soporte en OpenRazer, que permite acceder a ajustes específicos del dispositivo. Eso sí, OpenRazer no es Razer Synapse, y no hay garantía de que todas las funciones estén disponibles. Precio Prime: 34,99 € · Ver en Amazon. Mando Amazon Luna
Repetimos el mismo mando de 39,99 euros. En esta configuración prefiero concentrar el gasto extra en lo que se usa a todas horas: el ordenador, la pantalla y los periféricos. Ver el mando Luna en Amazon Altavoces Creative Pebble V3
https://www.muylinux.com/wp-content/uploads/2026/10/creative.jpg
Por un poco más, los Creative Pebble V3 dan un conjun[...]
SoftwareLibre
compra aparte si no tienes uno a mano. Por este precio es una forma razonable de completar el equipo sin gastar de más en el mando. Precio Prime: 39,99 € · Ver en Amazon. Barra de sonido Trust GXT 620 Axon https://www.muylinux.com/wp-content/uploads/2026/10/trustg.jpg…
to estéreo 2.0 con altavoces inclinados 45 grados hacia el usuario, audio por USB-C, Bluetooth 5.0 y entrada auxiliar de 3,5 mm. La oferta es para la versión blanca.
Aquí el USB sí lo hace todo, porque transporta tanto el audio como la alimentación, y en la caja viene un adaptador a USB-A. Eso sí, para alcanzar los 8 W RMS anunciados necesitan una fuente USB de 10 W. Son compactos y con más opciones de conexión, sin que el presupuesto salte a una gama superior. Precio Prime: 29,77 € · Ver en Amazon. Los productos de este artículo incluyen enlaces de afiliado: si compras a través de ellos, nos ayudas a seguir adelante. La selección responde solo a nuestro criterio.
La entrada Dos setups para Linux con las ofertas Prime: desde lo básico hasta algo más potente es original de MuyLinux
Aquí el USB sí lo hace todo, porque transporta tanto el audio como la alimentación, y en la caja viene un adaptador a USB-A. Eso sí, para alcanzar los 8 W RMS anunciados necesitan una fuente USB de 10 W. Son compactos y con más opciones de conexión, sin que el presupuesto salte a una gama superior. Precio Prime: 29,77 € · Ver en Amazon. Los productos de este artículo incluyen enlaces de afiliado: si compras a través de ellos, nos ayudas a seguir adelante. La selección responde solo a nuestro criterio.
La entrada Dos setups para Linux con las ofertas Prime: desde lo básico hasta algo más potente es original de MuyLinux
SoftwareLibre
Photo
Desde Linux Vulnerabilidades en notificaciones de archivos: Linux, Windows y Android
https://blog.desdelinux.net/wp-content/uploads/2026/10/File-Notification-Attacks.png
Un grupo de investigadores dieron a conocer hace poco, información sobre una grave vulnerabilidad de canal lateral que afecta a los mecanismos de monitorización de sistemas de archivos en Linux, Android, Windows y macOS.
Aprovechando interfaces de programación de aplicaciones como inotify, FileObserver, ReadDirectoryChangesW y File System Events, un atacante sin privilegios especiales puede rastrear de manera cruzada la actividad de otros usuarios. La investigación demuestra que, con tan solo poseer permisos de lectura sobre un directorio padre o explotando comportamientos del sistema no documentados, es posible reconstruir entradas de teclado, determinar el historial de navegación web y ejecutar ataques de suplantación visual. Sincronización de teclado y suplantación visual
Los investigadores mencionan que en Linux, el mecanismo inotify presenta una debilidad al permitir que un usuario reciba notificaciones indirectas de un archivo protegido si monitorea su directorio padre. Al observar el directorio /dev/input, un atacante detecta las alteraciones del archivo event4, el cual registra la entrada del teclado físico.
Aunque el sistema no revela qué tecla específica fue presionada, el tiempo exacto transcurrido entre los eventos permite aplicar métodos de análisis estadístico. Dado que la biomecánica humana y la disposición física del teclado dictan que ciertas combinaciones de letras se teclean de forma más ágil que otras, resulta factible reconstruir el texto introducido. Esta misma técnica de temporización compromete las sesiones SSH compartidas al monitorear el archivo /dev/pts, un fallo que fue finalmente mitigado en las actualizaciones del kernel de enero de 2026 al desactivar la generación de eventos de acceso en estos directorios sensibles. Un segundo vector de ataque en Linux facilita la suplantación de la interfaz de autenticación mediante técnicas de superposición visual. Al monitorear los accesos al ejecutable del subsistema Polkit (/usr/bin/pkexec), un atacante puede determinar el milisegundo exacto en que el sistema legítimo solicitará una contraseña. Esto le otorga la ventaja necesaria para superponer una ventana falsa diseñada meticulosamente para imitar el cuadro de diálogo nativo de entornos como KDE Plasma o SteamOS, engañando al usuario para que introduzca sus credenciales en el software malicioso. Android: exposición del historial de comunicaciones privadas
Por su parte, los investigadores también encontrar que Android sufre de una falla donde su API FileObserver logra eludir las sólidas protecciones de aislamiento implementadas en la capa FUSE. Aunque un directorio privado como el de la aplicación WhatsApp está diseñado para aparecer completamente vacío ante la exploración de otras aplicaciones sin privilegios, el sistema de notificaciones de bajo nivel no hereda esta restricción.
Al montar un monitor sobre la carpeta multimedia de WhatsApp, el atacante recibe reportes detallados que incluyen el nombre, el tipo de archivo y el momento de creación de cada elemento. Debido a que el sistema operativo categoriza automáticamente los medios enviados en subcarpetas específicas y genera eventos comprobables al eliminar archivos, el atacante puede reconstruir una línea de tiempo milimétrica sobre las interacciones privadas del usuario sin necesidad de interceptar el tráfico de red. Windows: filtración del historial de navegación en tiempo real
La interfaz ReadDirectoryChangesW de Windows presenta un comportamiento de alto riesgo al permitir montar un monitor directamente en el directorio raíz del disco principal. Esta simple acción [...]
https://blog.desdelinux.net/wp-content/uploads/2026/10/File-Notification-Attacks.png
Un grupo de investigadores dieron a conocer hace poco, información sobre una grave vulnerabilidad de canal lateral que afecta a los mecanismos de monitorización de sistemas de archivos en Linux, Android, Windows y macOS.
Aprovechando interfaces de programación de aplicaciones como inotify, FileObserver, ReadDirectoryChangesW y File System Events, un atacante sin privilegios especiales puede rastrear de manera cruzada la actividad de otros usuarios. La investigación demuestra que, con tan solo poseer permisos de lectura sobre un directorio padre o explotando comportamientos del sistema no documentados, es posible reconstruir entradas de teclado, determinar el historial de navegación web y ejecutar ataques de suplantación visual. Sincronización de teclado y suplantación visual
Los investigadores mencionan que en Linux, el mecanismo inotify presenta una debilidad al permitir que un usuario reciba notificaciones indirectas de un archivo protegido si monitorea su directorio padre. Al observar el directorio /dev/input, un atacante detecta las alteraciones del archivo event4, el cual registra la entrada del teclado físico.
Aunque el sistema no revela qué tecla específica fue presionada, el tiempo exacto transcurrido entre los eventos permite aplicar métodos de análisis estadístico. Dado que la biomecánica humana y la disposición física del teclado dictan que ciertas combinaciones de letras se teclean de forma más ágil que otras, resulta factible reconstruir el texto introducido. Esta misma técnica de temporización compromete las sesiones SSH compartidas al monitorear el archivo /dev/pts, un fallo que fue finalmente mitigado en las actualizaciones del kernel de enero de 2026 al desactivar la generación de eventos de acceso en estos directorios sensibles. Un segundo vector de ataque en Linux facilita la suplantación de la interfaz de autenticación mediante técnicas de superposición visual. Al monitorear los accesos al ejecutable del subsistema Polkit (/usr/bin/pkexec), un atacante puede determinar el milisegundo exacto en que el sistema legítimo solicitará una contraseña. Esto le otorga la ventaja necesaria para superponer una ventana falsa diseñada meticulosamente para imitar el cuadro de diálogo nativo de entornos como KDE Plasma o SteamOS, engañando al usuario para que introduzca sus credenciales en el software malicioso. Android: exposición del historial de comunicaciones privadas
Por su parte, los investigadores también encontrar que Android sufre de una falla donde su API FileObserver logra eludir las sólidas protecciones de aislamiento implementadas en la capa FUSE. Aunque un directorio privado como el de la aplicación WhatsApp está diseñado para aparecer completamente vacío ante la exploración de otras aplicaciones sin privilegios, el sistema de notificaciones de bajo nivel no hereda esta restricción.
Al montar un monitor sobre la carpeta multimedia de WhatsApp, el atacante recibe reportes detallados que incluyen el nombre, el tipo de archivo y el momento de creación de cada elemento. Debido a que el sistema operativo categoriza automáticamente los medios enviados en subcarpetas específicas y genera eventos comprobables al eliminar archivos, el atacante puede reconstruir una línea de tiempo milimétrica sobre las interacciones privadas del usuario sin necesidad de interceptar el tráfico de red. Windows: filtración del historial de navegación en tiempo real
La interfaz ReadDirectoryChangesW de Windows presenta un comportamiento de alto riesgo al permitir montar un monitor directamente en el directorio raíz del disco principal. Esta simple acción [...]
SoftwareLibre
Desde Linux Vulnerabilidades en notificaciones de archivos: Linux, Windows y Android https://blog.desdelinux.net/wp-content/uploads/2026/10/File-Notification-Attacks.png Un grupo de investigadores dieron a conocer hace poco, información sobre una grave vulnerabilidad…
instruye al sistema operativo a reportar todos los eventos de archivos a nivel global, ignorando los permisos de acceso y cruzando los límites entre las cuentas de usuario, incluyendo además la ruta completa de cada archivo modificado. El caso más grave que encontramos es la filtración de los sitios web que visita otro usuario en tiempo real, como se muestra en la sección Filtración directa de sitios web a continuación. Nuestros hallazgos hicieron que Microsoft fuera nominado en la categoría de respuesta de proveedor más lamentable en los Premios Pwnies 2026 .
Explotando esta característica, los investigadores lograron rastrear en tiempo real las visitas a sitios web en navegadores como Firefox, el cual crea directorios individuales con el nombre del dominio visitado para gestionar sus bases de datos locales. Microsoft catalogó este comportamiento como una función no documentada en lugar de una vulnerabilidad crítica, una postura técnica que derivó en una nominación oficial a los premios Pwnies 2026 por la respuesta más deficiente de un proveedor tecnológico.
Finalmente, si estas interesado en poder conocer mas al respecto, puedes consultar los detalles en el siguiente enlace.
Explotando esta característica, los investigadores lograron rastrear en tiempo real las visitas a sitios web en navegadores como Firefox, el cual crea directorios individuales con el nombre del dominio visitado para gestionar sus bases de datos locales. Microsoft catalogó este comportamiento como una función no documentada en lugar de una vulnerabilidad crítica, una postura técnica que derivó en una nominación oficial a los premios Pwnies 2026 por la respuesta más deficiente de un proveedor tecnológico.
Finalmente, si estas interesado en poder conocer mas al respecto, puedes consultar los detalles en el siguiente enlace.
SoftwareLibre
Photo
MuyLinux
Red Hat e IBM corrigen más de 400 vulnerabilidades en Java con Lightwell
https://www.muylinux.com/wp-content/uploads/2026/10/lightwell.jpg
A finales del pasado mes de mayo, IBM y Red Hat presentaron Project Lightwell, una ambiciosa iniciativa dotada con 5.000 millones de dólares, con un propósito muy concreto: reforzar la seguridad del código abierto empresarial en plena era de la inteligencia artificial. Pues bien, ya se han obtenido los primeros frutos.
Apenas unos meses después, la propuesta comienza a arrojar resultados tangibles: coincidiendo con el lanzamiento general de Lightwell Clearinghouse, ambas compañías —Red Hat es parte de IBM desde hace casi ya nueve años— han anunciado la corrección de más de 400 vulnerabilidades hasta ahora desconocidas en bibliotecas Java ampliamente utilizadas, en respuesta a una amenaza técnica creciente.
Según explica Red Hat en su nota de prensa, la proliferación de agentes autónomos de IA ha cambiado el panorama de la seguridad al permitir la explotación automatizada de dependencias antiguas a gran velocidad. Se trata de un patrón muy habitual estos días, pues a estas herramientas les resulta indiferente si una base de código tiene diez años o se considera madura y estable; basta una fisura menor para encadenar un ataque complejo.
Pero la simple detección de fallos se queda corta, ya que la verdadera complicación para las organizaciones está en parchear el software sin romper la operativa de negocio ni forzar migraciones antes de tiempo. El trabajo de Lightwell, por lo tanto, no se ha limitado a descubrir estos más de 400 fallos, sino que ha desarrollado y adaptado correcciones específicas para las versiones que ya se encuentran activas en entornos de producción.
La otra gran novedad del anuncio es lo ya mencionado: la disponibilidad general de Lightwell Clearinghouse. A través de este servicio, los clientes corporativos pueden enviar dependencias abiertas concretas para su revisión prioritaria y parcheo, garantizando soporte y remediación para versiones antiguas en uso. Las correcciones se entregan mediante repositorios seguros que se integran de forma directa en los procesos y cadenas de desarrollo ya existentes de las empresas.
Por último, y como cabía esperar del papel de Red Hat en el ecosistema, las correcciones aplicables desarrolladas en Lightwell se revertirán a los proyectos upstream bajo protocolos de divulgación responsable. Esto permitirá que la comunidad se beneficie de este trabajo, manteniendo, eso sí, los preceptivos periodos de embargo acordados con los participantes comerciales de Clearinghouse.
La entrada Red Hat e IBM corrigen más de 400 vulnerabilidades en Java con Lightwell es original de MuyLinux
Red Hat e IBM corrigen más de 400 vulnerabilidades en Java con Lightwell
https://www.muylinux.com/wp-content/uploads/2026/10/lightwell.jpg
A finales del pasado mes de mayo, IBM y Red Hat presentaron Project Lightwell, una ambiciosa iniciativa dotada con 5.000 millones de dólares, con un propósito muy concreto: reforzar la seguridad del código abierto empresarial en plena era de la inteligencia artificial. Pues bien, ya se han obtenido los primeros frutos.
Apenas unos meses después, la propuesta comienza a arrojar resultados tangibles: coincidiendo con el lanzamiento general de Lightwell Clearinghouse, ambas compañías —Red Hat es parte de IBM desde hace casi ya nueve años— han anunciado la corrección de más de 400 vulnerabilidades hasta ahora desconocidas en bibliotecas Java ampliamente utilizadas, en respuesta a una amenaza técnica creciente.
Según explica Red Hat en su nota de prensa, la proliferación de agentes autónomos de IA ha cambiado el panorama de la seguridad al permitir la explotación automatizada de dependencias antiguas a gran velocidad. Se trata de un patrón muy habitual estos días, pues a estas herramientas les resulta indiferente si una base de código tiene diez años o se considera madura y estable; basta una fisura menor para encadenar un ataque complejo.
Pero la simple detección de fallos se queda corta, ya que la verdadera complicación para las organizaciones está en parchear el software sin romper la operativa de negocio ni forzar migraciones antes de tiempo. El trabajo de Lightwell, por lo tanto, no se ha limitado a descubrir estos más de 400 fallos, sino que ha desarrollado y adaptado correcciones específicas para las versiones que ya se encuentran activas en entornos de producción.
La otra gran novedad del anuncio es lo ya mencionado: la disponibilidad general de Lightwell Clearinghouse. A través de este servicio, los clientes corporativos pueden enviar dependencias abiertas concretas para su revisión prioritaria y parcheo, garantizando soporte y remediación para versiones antiguas en uso. Las correcciones se entregan mediante repositorios seguros que se integran de forma directa en los procesos y cadenas de desarrollo ya existentes de las empresas.
Por último, y como cabía esperar del papel de Red Hat en el ecosistema, las correcciones aplicables desarrolladas en Lightwell se revertirán a los proyectos upstream bajo protocolos de divulgación responsable. Esto permitirá que la comunidad se beneficie de este trabajo, manteniendo, eso sí, los preceptivos periodos de embargo acordados con los participantes comerciales de Clearinghouse.
La entrada Red Hat e IBM corrigen más de 400 vulnerabilidades en Java con Lightwell es original de MuyLinux
SoftwareLibre
Photo
MuyLinux
Ubuntu 26.10 recorta el soporte de GRUB con Secure Boot
https://www.muylinux.com/wp-content/uploads/2026/09/ubuntu2610.jpg
Hace una semana que se lanzó la beta de Ubuntu 26.10 y dentro de una semana verá la luz la versión final. Sin embargo, siguen llegando noticias acerca de las novedades de «Stonking Stingray». En este caso se trata del arranque del sistema y de una decisión de Canonical que tiene como propósito reducir la superficie de ataque en el proceso de inicio, prescindiendo para ello de diversas configuraciones avanzadas cuando Secure Boot está activado.
La medida afecta a la compilación firmada de GRUB, que es la que entra en juego siempre que el sistema arranca con Secure Boot habilitado. A partir de esta versión, el cargador dejará de admitir el directorio
Dado que GRUB necesita leer sí o sí la ruta
Tal y como recuerdan en OMG! Ubuntu!, Canonical ya adelantó sus planes de aligerar GRUB a principios de año, una propuesta recibida con recelo por aquellos usuarios que emplean esquemas de arranque a medida, en ocasiones configurados a través de opciones experimentales del propio instalador. Precisamente por ello la compañía ha esperado a publicar este cambio justo después de una versión LTS: quienes necesiten Secure Boot y la funcionalidad completa de GRUB pueden permanecer en Ubuntu 26.04 LTS, cuyo ciclo de soporte tiene aún muchos años por delante.
De hecho, es algo en lo que insistimos cada vez que hablamos de una nueva versión de Ubuntu: siempre que no haya una necesidad específica, la opción recomendada en la gran mayoría de casos de uso es la versión de Ubuntu LTS en curso, puesto que no solo garantiza el soporte a largo plazo: también proporciona bases del sistema actualizadas, preparadas para hardware reciente, y lo hace por lo general con más estabilidad que cualquier versión intermedia como la que nos ocupa.
Volviendo al cambio, se trata de una medida enfocada en la seguridad, ya que GRUB interviene en las primeras etapas del arranque, después de que el firmware cargue el componente que lo verifica y ejecuta. Para localizar el kernel, el gestor ejecuta analizadores (parsers) de sistemas de archivos y particiones que históricamente han acumulado diversas vulnerabilidades dirigidas a eludir la protección de Secure Boot, un riesgo que, según Canonical, aumenta con el uso de herramientas de IA para acelerar la detección de vulnerabilidades, por lo que consideran que reducir al mínimo el código ejecutado antes de ceder el control al núcleo protege mejor la cadena de confianza.
A pesar de lo aparatoso de la medida, el cambio no afectará a la inmensa mayoría de instalaciones. Al menos, es lo más plausible, habida cuenta de que el instalador oficial de Ubuntu configura las particiones de forma compatible por defecto y la restricción, valga la redundancia, se restringe de manera exclusiva al proceso de arranque: tecnologías como Btrfs, ZFS, LVM o L[...]
Ubuntu 26.10 recorta el soporte de GRUB con Secure Boot
https://www.muylinux.com/wp-content/uploads/2026/09/ubuntu2610.jpg
Hace una semana que se lanzó la beta de Ubuntu 26.10 y dentro de una semana verá la luz la versión final. Sin embargo, siguen llegando noticias acerca de las novedades de «Stonking Stingray». En este caso se trata del arranque del sistema y de una decisión de Canonical que tiene como propósito reducir la superficie de ataque en el proceso de inicio, prescindiendo para ello de diversas configuraciones avanzadas cuando Secure Boot está activado.
La medida afecta a la compilación firmada de GRUB, que es la que entra en juego siempre que el sistema arranca con Secure Boot habilitado. A partir de esta versión, el cargador dejará de admitir el directorio
/boot sobre sistemas de archivos como Btrfs, XFS o ZFS, así como en volúmenes lógicos LVM, particiones cifradas con LUKS o configuraciones RAID por software, con la única excepción de RAID1. De paso, también se elimina la compatibilidad con HFS+, tablas de particiones de Apple y la carga de imágenes en JPEG y PNG para personalizar el menú de inicio.Dado que GRUB necesita leer sí o sí la ruta
/boot para encontrar el kernel y poner en marcha el sistema operativo, cualquier instalación donde dicho directorio resida en alguno de estos formatos dejará de arrancar. Con Secure Boot activo, Ubuntu 26.10 mantendrá únicamente el soporte de /boot para ext4, FAT e ISO9660 —utilizado para arrancar desde CD o DVD—, además de squashfs para los paquetes snap. Quienes desactiven Secure Boot en la UEFI no experimentarán limitación alguna: en ese escenario se carga el repertorio completo de módulos de GRUB, permitiendo tanto fondos gráficos como esquemas de particionado alternativos.Tal y como recuerdan en OMG! Ubuntu!, Canonical ya adelantó sus planes de aligerar GRUB a principios de año, una propuesta recibida con recelo por aquellos usuarios que emplean esquemas de arranque a medida, en ocasiones configurados a través de opciones experimentales del propio instalador. Precisamente por ello la compañía ha esperado a publicar este cambio justo después de una versión LTS: quienes necesiten Secure Boot y la funcionalidad completa de GRUB pueden permanecer en Ubuntu 26.04 LTS, cuyo ciclo de soporte tiene aún muchos años por delante.
De hecho, es algo en lo que insistimos cada vez que hablamos de una nueva versión de Ubuntu: siempre que no haya una necesidad específica, la opción recomendada en la gran mayoría de casos de uso es la versión de Ubuntu LTS en curso, puesto que no solo garantiza el soporte a largo plazo: también proporciona bases del sistema actualizadas, preparadas para hardware reciente, y lo hace por lo general con más estabilidad que cualquier versión intermedia como la que nos ocupa.
Volviendo al cambio, se trata de una medida enfocada en la seguridad, ya que GRUB interviene en las primeras etapas del arranque, después de que el firmware cargue el componente que lo verifica y ejecuta. Para localizar el kernel, el gestor ejecuta analizadores (parsers) de sistemas de archivos y particiones que históricamente han acumulado diversas vulnerabilidades dirigidas a eludir la protección de Secure Boot, un riesgo que, según Canonical, aumenta con el uso de herramientas de IA para acelerar la detección de vulnerabilidades, por lo que consideran que reducir al mínimo el código ejecutado antes de ceder el control al núcleo protege mejor la cadena de confianza.
A pesar de lo aparatoso de la medida, el cambio no afectará a la inmensa mayoría de instalaciones. Al menos, es lo más plausible, habida cuenta de que el instalador oficial de Ubuntu configura las particiones de forma compatible por defecto y la restricción, valga la redundancia, se restringe de manera exclusiva al proceso de arranque: tecnologías como Btrfs, ZFS, LVM o L[...]
SoftwareLibre
MuyLinux Ubuntu 26.10 recorta el soporte de GRUB con Secure Boot https://www.muylinux.com/wp-content/uploads/2026/09/ubuntu2610.jpg Hace una semana que se lanzó la beta de Ubuntu 26.10 y dentro de una semana verá la luz la versión final. Sin embargo, siguen…
UKS siguen estando plenamente disponibles en Ubuntu 26.10 con Secure Boot, siempre que los archivos de
O lo que es lo mismo, solo los usuarios con configuraciones personalizadas en
La entrada Ubuntu 26.10 recorta el soporte de GRUB con Secure Boot es original de MuyLinux
/boot permanezcan accesibles para GRUB en una configuración compatible.O lo que es lo mismo, solo los usuarios con configuraciones personalizadas en
/boot deberán verificar su esquema antes de actualizar a Ubuntu 26.10, para no encontrarse con problemas. Y en cuanto a las nuevas instalaciones, basta con ceñirse al particionado guiado por defecto para no tener que preocuparse de nada.La entrada Ubuntu 26.10 recorta el soporte de GRUB con Secure Boot es original de MuyLinux
SoftwareLibre
Photo
Desde Linux
OpenSSH 10.6: Criptografía Post-Cuántica y seguridad mejorada
https://blog.desdelinux.net/wp-content/uploads/2020/09/openssh-logo.png
OpenSSH es la principal herramienta de conectividad para el inicio de sesión remoto con el protocolo SSH
Hace poco se dio a conocer el lanzamiento de la nueva version de OpenSSH 10.6, siendo el foco de esta entrega la seguridad, motivado por la recepción de múltiples informes de vulnerabilidades identificadas mediante modelos de inteligencia artificial. Para evitar que se exploten estos fallos descubiertos de manera automatizada, el proyecto ha decidido acelerar la frecuencia de sus lanzamientos en lugar de agrupar los parches en actualizaciones a largo plazo.
A nivel criptográfico, la versión da un paso hacia el futuro al habilitar la compatibilidad con el algoritmo híbrido ssh-mldsa44-ed25519, diseñado para resistir ataques de fuerza bruta provenientes de ordenadores cuánticos. En esta misma línea, la directiva de advertencia sobre criptografía débil ha sido activada por defecto en la configuración del servidor para alertar sobre el uso de esquemas de intercambio de claves que ya no se consideran seguros frente a la computación cuántica. Principales novedades de OpenSSH 10.6
Como ya mencionamos al inicio, la actualización llega con la principal finalidad de solucionar diversas fallas de seguridad a nivel de cliente y servidor. En el cliente SFTP, se parcheó una vulnerabilidad que permitía la escritura de archivos fuera del directorio de destino al interactuar con servidores maliciosos. En el entorno del servidor, se corrigieron dos fallos en la implementación de GSSAPI que permitían la persistencia de credenciales tras intentos de autenticación fallidos, impidiendo su uso no autorizado en inicios de sesión exitosos posteriores.
Para mitigar ataques de canal lateral, se ha deshabilitado la compresión LZ77 en conexiones multiplexadas, evitando que un atacante infiera el contenido de la sesión de una víctima al manipular la longitud de los mensajes cifrados mediante entradas controladas. Además, la utilidad de línea de comandos ahora prohíbe explícitamente el uso de los caracteres $ y \ en los nombres de usuario para prevenir la inyección de código mediante las directivas de configuración proxy.
Finalmente, se añadieron validaciones de tamaño para bloquear la creación de bombas zip al desempaquetar datos, se aplicó correctamente la restricción de túneles en el archivo de claves autorizadas y se corrigió la retención de privilegios root en plataformas antiguas sin soporte para paso de descriptores de archivo. Gestión de identidades, conexiones y nuevas funciones
Las herramientas de generación y adición de claves integran ahora una política de protección de credenciales que verifica los requisitos biométricos o de PIN antes de acceder a las claves residentes en tokens de hardware FIDO. De forma complementaria, se agregó una bandera específica para omitir la entrada del PIN opcional en tokens FIDO y PKCS#11, además de un modo de volcado hexadecimal para exportar claves fácilmente hacia la documentación.
Por otra parte, tambien se destaca que la administración de intentos de acceso recibe mejoras con la nueva opción de validación de claves públicas, la cual permite realizar múltiples comprobaciones de viabilidad de clave antes de penalizar el límite global de intentos de autenticación.
En la gestión de túneles y redes, la directiva de mantenimiento de conexión TCP permite ahora enviar paquetes activos a través de los enlaces reenviados, mientras que los tiempos de espera de los canales admiten fracciones de segundo para un control más preciso. Asimismo, los administradores cuentan con nuevas rutas configurables para reenviar sockets de agente de manera segura en directorios de usuario o carpetas com[...]
OpenSSH 10.6: Criptografía Post-Cuántica y seguridad mejorada
https://blog.desdelinux.net/wp-content/uploads/2020/09/openssh-logo.png
OpenSSH es la principal herramienta de conectividad para el inicio de sesión remoto con el protocolo SSH
Hace poco se dio a conocer el lanzamiento de la nueva version de OpenSSH 10.6, siendo el foco de esta entrega la seguridad, motivado por la recepción de múltiples informes de vulnerabilidades identificadas mediante modelos de inteligencia artificial. Para evitar que se exploten estos fallos descubiertos de manera automatizada, el proyecto ha decidido acelerar la frecuencia de sus lanzamientos en lugar de agrupar los parches en actualizaciones a largo plazo.
A nivel criptográfico, la versión da un paso hacia el futuro al habilitar la compatibilidad con el algoritmo híbrido ssh-mldsa44-ed25519, diseñado para resistir ataques de fuerza bruta provenientes de ordenadores cuánticos. En esta misma línea, la directiva de advertencia sobre criptografía débil ha sido activada por defecto en la configuración del servidor para alertar sobre el uso de esquemas de intercambio de claves que ya no se consideran seguros frente a la computación cuántica. Principales novedades de OpenSSH 10.6
Como ya mencionamos al inicio, la actualización llega con la principal finalidad de solucionar diversas fallas de seguridad a nivel de cliente y servidor. En el cliente SFTP, se parcheó una vulnerabilidad que permitía la escritura de archivos fuera del directorio de destino al interactuar con servidores maliciosos. En el entorno del servidor, se corrigieron dos fallos en la implementación de GSSAPI que permitían la persistencia de credenciales tras intentos de autenticación fallidos, impidiendo su uso no autorizado en inicios de sesión exitosos posteriores.
Para mitigar ataques de canal lateral, se ha deshabilitado la compresión LZ77 en conexiones multiplexadas, evitando que un atacante infiera el contenido de la sesión de una víctima al manipular la longitud de los mensajes cifrados mediante entradas controladas. Además, la utilidad de línea de comandos ahora prohíbe explícitamente el uso de los caracteres $ y \ en los nombres de usuario para prevenir la inyección de código mediante las directivas de configuración proxy.
Finalmente, se añadieron validaciones de tamaño para bloquear la creación de bombas zip al desempaquetar datos, se aplicó correctamente la restricción de túneles en el archivo de claves autorizadas y se corrigió la retención de privilegios root en plataformas antiguas sin soporte para paso de descriptores de archivo. Gestión de identidades, conexiones y nuevas funciones
Las herramientas de generación y adición de claves integran ahora una política de protección de credenciales que verifica los requisitos biométricos o de PIN antes de acceder a las claves residentes en tokens de hardware FIDO. De forma complementaria, se agregó una bandera específica para omitir la entrada del PIN opcional en tokens FIDO y PKCS#11, además de un modo de volcado hexadecimal para exportar claves fácilmente hacia la documentación.
Por otra parte, tambien se destaca que la administración de intentos de acceso recibe mejoras con la nueva opción de validación de claves públicas, la cual permite realizar múltiples comprobaciones de viabilidad de clave antes de penalizar el límite global de intentos de autenticación.
En la gestión de túneles y redes, la directiva de mantenimiento de conexión TCP permite ahora enviar paquetes activos a través de los enlaces reenviados, mientras que los tiempos de espera de los canales admiten fracciones de segundo para un control más preciso. Asimismo, los administradores cuentan con nuevas rutas configurables para reenviar sockets de agente de manera segura en directorios de usuario o carpetas com[...]