SoftwareLibre
Photo
MuyLinux
Kali Linux 2026.3 facilita la creación de imágenes y actualiza componentes
https://www.muylinux.com/wp-content/uploads/2026/06/kali26.jpg
Kali Linux 2026.3 es la tercera versión del año de esta popular distribución especializada en seguridad. Se trata, en todo caso, de un lanzamiento bastante corriente, aunque el foco se reparte en diferentes aspectos, con la habitual remesa de actualizaciones y nuevas herramientas.
La novedad más destacada que presenta Kali Linux está en los scripts de creación de imágenes, los mismos que utiliza el proyecto para producir sus descargas oficiales. Para facilitar su uso en la medida de lo posible, se han unificado las opciones, los argumentos de línea de comandos y la estructura de estos scripts entre las distintas plataformas.
Otro cambio importantes es que ahora se pueden generar imágenes dentro de contenedores con Docker o Podman mediante un script auxiliar que detecta el motor disponible y prepara el entorno de construcción, lo que evita tener que instalar las dependencias directamente en el sistema anfitrión. También se ha mejorado la documentación para hacerlo desde sistemas basados en Debian, aunque la renovación no se completará, esperan, hasta Kali Linux 2026.4.
Hablando de componentes, Kali Linux 2026.3 da el salto de Linux 6.19 a Linux 7.1 y en el escritorio hace lo propio con KDE Plasma 6.7, en ambos casos con un buen número de novedades acumuladas. Por su parte, la distribución ha añadido y renovado iconos de herramientas para facilitar su identificación en el menú de aplicaciones y en la web.
https://www.muylinux.com/wp-content/uploads/2026/10/kali-kde-plasma-6.7.png
En cuanto a las nuevas herramientas incorporadas a los repositorios, la lista incluye:
* dalfox: escáner de vulnerabilidades XSS orientado a la automatización.
* katana: herramienta de rastreo y exploración de sitios web.
* qsreplace: utilidad para sustituir los valores de los parámetros de consulta de las URL.
* rustscan: escáner de puertos.
* sdrangel: interfaz basada en Qt para dispositivos de radio definida por software.
* snaffler-ng: escáner de credenciales y datos sensibles en recursos compartidos SMB.
También hay novedades en Kali NetHunter, la variante para Android, con mejoras de compatibilidad entre systemd/udev y kernels antiguos, soporte de KernelSU y más kernels para dispositivos móviles. Destacan las funciones de detección de redes inalámbricas en los TicWatch Pro 3 y WearHunter, una herramienta experimental para controlar estos relojes desde el móvil mediante ADB por Wi-Fi o Bluetooth.
El resto se reparte entre mejoras de documentación, nuevos servidores espejo y una reorganización del catálogo web de herramientas, que adopta las categorías e iconos del menú de Kali.
Todos los detalles están en el anuncio de lanzamiento.
La entrada Kali Linux 2026.3 facilita la creación de imágenes y actualiza componentes es original de MuyLinux
Kali Linux 2026.3 facilita la creación de imágenes y actualiza componentes
https://www.muylinux.com/wp-content/uploads/2026/06/kali26.jpg
Kali Linux 2026.3 es la tercera versión del año de esta popular distribución especializada en seguridad. Se trata, en todo caso, de un lanzamiento bastante corriente, aunque el foco se reparte en diferentes aspectos, con la habitual remesa de actualizaciones y nuevas herramientas.
La novedad más destacada que presenta Kali Linux está en los scripts de creación de imágenes, los mismos que utiliza el proyecto para producir sus descargas oficiales. Para facilitar su uso en la medida de lo posible, se han unificado las opciones, los argumentos de línea de comandos y la estructura de estos scripts entre las distintas plataformas.
Otro cambio importantes es que ahora se pueden generar imágenes dentro de contenedores con Docker o Podman mediante un script auxiliar que detecta el motor disponible y prepara el entorno de construcción, lo que evita tener que instalar las dependencias directamente en el sistema anfitrión. También se ha mejorado la documentación para hacerlo desde sistemas basados en Debian, aunque la renovación no se completará, esperan, hasta Kali Linux 2026.4.
Hablando de componentes, Kali Linux 2026.3 da el salto de Linux 6.19 a Linux 7.1 y en el escritorio hace lo propio con KDE Plasma 6.7, en ambos casos con un buen número de novedades acumuladas. Por su parte, la distribución ha añadido y renovado iconos de herramientas para facilitar su identificación en el menú de aplicaciones y en la web.
https://www.muylinux.com/wp-content/uploads/2026/10/kali-kde-plasma-6.7.png
En cuanto a las nuevas herramientas incorporadas a los repositorios, la lista incluye:
* dalfox: escáner de vulnerabilidades XSS orientado a la automatización.
* katana: herramienta de rastreo y exploración de sitios web.
* qsreplace: utilidad para sustituir los valores de los parámetros de consulta de las URL.
* rustscan: escáner de puertos.
* sdrangel: interfaz basada en Qt para dispositivos de radio definida por software.
* snaffler-ng: escáner de credenciales y datos sensibles en recursos compartidos SMB.
También hay novedades en Kali NetHunter, la variante para Android, con mejoras de compatibilidad entre systemd/udev y kernels antiguos, soporte de KernelSU y más kernels para dispositivos móviles. Destacan las funciones de detección de redes inalámbricas en los TicWatch Pro 3 y WearHunter, una herramienta experimental para controlar estos relojes desde el móvil mediante ADB por Wi-Fi o Bluetooth.
El resto se reparte entre mejoras de documentación, nuevos servidores espejo y una reorganización del catálogo web de herramientas, que adopta las categorías e iconos del menú de Kali.
Todos los detalles están en el anuncio de lanzamiento.
La entrada Kali Linux 2026.3 facilita la creación de imágenes y actualiza componentes es original de MuyLinux
SoftwareLibre
Photo
Desde Linux
Libreboot 26.10: soporte UEFI con EDK2, chromebooks y política anti-IA
https://blog.desdelinux.net/wp-content/uploads/2022/07/libreboot.jpg
Libreboot tiene como objetivo crear un entorno de sistema que prescinda por completo del software propietario
Hace pocos días se dio a conocer el lanzamiento de la nueva version del proyecto Libreboot «26.10». Esta actualización marca un precedente en la historia del proyecto debido a cambios significativos en su diseño y una expansión de soporte y mejoras en el hardware compatible.
Para quienes aun desconocen del proyecto, deben saber que Libreboot es conocido por desarrollar firmware de arranque libre y de código abierto para reemplazar BIOS/UEFI privativos. Principales novedades de Libreboot 26.10
En la nueva version el cambio más importante es la adopción del payload EDK2 (la implementación de referencia UEFI de Intel, de código abierto) como opción predeterminada en casi todos los equipos compatibles. Históricamente, Libreboot dependía casi exclusivamente de GRUB o SeaBIOS de forma directa, pero con este nuevo cambio, se moderniza el proyecto y permite el arranque de sistemas operativos que exigen compatibilidad completa con UEFI, como Windows 10/11, distribuciones Linux modernas con gestores UKI (como systemd-boot), OpenBSD y FreeBSD en modo UEFI, y RedoxOS (ReactOS quedó excluido por carecer de soporte UEFI).
Para garantizar la compatibilidad con instalaciones preexistentes y sistemas más antiguos, las compilaciones de EDK2 incluyen versiones EFI integradas de GRUB, SeaBIOS, MemTest86+ e iPXE, a las que se puede acceder presionando la tecla ESC durante el arranque.
Este cambio viene acompañado del soporte para ReBAR (PCIe Relocatable BAR), una tecnología esencial para el funcionamiento de tarjetas gráficas modernas que requieren asignaciones de memoria superiores a 4 GB. Sin embargo, ReBAR se mantiene desactivado por defecto debido a conflictos detectados con la salida de video libgfxinit en sistemas con GPU integradas de Intel. Expansión de hardware: Chromebooks, Servidores y Desktops
Gracias a la integración del código del proyecto MrChromebox, Libreboot 26.10 añade soporte automático para más de 200 modelos de Google Chromebooks equipados con procesadores Intel y AMD. Aunque actualmente solo se ofrece el código fuente (sin binarios precompilados) para estos equipos.Libreboot mantiene su identidad aplicando modificaciones propias a este código, como el desbloqueo de regiones IFD (Intel Flash Descriptor) y la personalización estética del logotipo y el fondo color púrpura.
Además de los Chromebooks, se ha añadido soporte para los siguientes equipos:
* 9 ediciones de portátiles Purism Librem (13, 14, 15 y Mini).
* Portátiles Lenovo ThinkPad X270, X280 y X301.
* Microordenadores Dell OptiPlex 3040 y 5050 SFF.
* Placa base para servidores Supermicro X11SSH-F.
Para las placas base que utilizan procesadores AMD de la familia 15h (como la Asus KGPE-D16), se ha migrado a un fork especializado de coreboot desarrollado por 15h.org. Este fork utiliza el código nativo de inicialización AMD AGESA, lo que soluciona numerosos errores (incluyendo soporte IOMMU y TPM) y mejora drásticamente la estabilidad del controlador de memoria y la CPU. Política Anti-IA y actualizaciones en general
Por otra parte, vale la pena mencionar que en un movimiento poco convencional, el autor de Libreboot ha introducido el archivo AGENTS.md en el repositorio, estableciendo una política que prohíbe estrictamente el uso de Inteligencia Artificial en el desarrollo del código del proyecto. El autor argumenta que las herramientas de IA degradan las habilidades de los desarrolladores, convirtiendo a profesionales talentosos en consumidores incompetentes, y señala preocupaciones sobre la[...]
Libreboot 26.10: soporte UEFI con EDK2, chromebooks y política anti-IA
https://blog.desdelinux.net/wp-content/uploads/2022/07/libreboot.jpg
Libreboot tiene como objetivo crear un entorno de sistema que prescinda por completo del software propietario
Hace pocos días se dio a conocer el lanzamiento de la nueva version del proyecto Libreboot «26.10». Esta actualización marca un precedente en la historia del proyecto debido a cambios significativos en su diseño y una expansión de soporte y mejoras en el hardware compatible.
Para quienes aun desconocen del proyecto, deben saber que Libreboot es conocido por desarrollar firmware de arranque libre y de código abierto para reemplazar BIOS/UEFI privativos. Principales novedades de Libreboot 26.10
En la nueva version el cambio más importante es la adopción del payload EDK2 (la implementación de referencia UEFI de Intel, de código abierto) como opción predeterminada en casi todos los equipos compatibles. Históricamente, Libreboot dependía casi exclusivamente de GRUB o SeaBIOS de forma directa, pero con este nuevo cambio, se moderniza el proyecto y permite el arranque de sistemas operativos que exigen compatibilidad completa con UEFI, como Windows 10/11, distribuciones Linux modernas con gestores UKI (como systemd-boot), OpenBSD y FreeBSD en modo UEFI, y RedoxOS (ReactOS quedó excluido por carecer de soporte UEFI).
Para garantizar la compatibilidad con instalaciones preexistentes y sistemas más antiguos, las compilaciones de EDK2 incluyen versiones EFI integradas de GRUB, SeaBIOS, MemTest86+ e iPXE, a las que se puede acceder presionando la tecla ESC durante el arranque.
Este cambio viene acompañado del soporte para ReBAR (PCIe Relocatable BAR), una tecnología esencial para el funcionamiento de tarjetas gráficas modernas que requieren asignaciones de memoria superiores a 4 GB. Sin embargo, ReBAR se mantiene desactivado por defecto debido a conflictos detectados con la salida de video libgfxinit en sistemas con GPU integradas de Intel. Expansión de hardware: Chromebooks, Servidores y Desktops
Gracias a la integración del código del proyecto MrChromebox, Libreboot 26.10 añade soporte automático para más de 200 modelos de Google Chromebooks equipados con procesadores Intel y AMD. Aunque actualmente solo se ofrece el código fuente (sin binarios precompilados) para estos equipos.Libreboot mantiene su identidad aplicando modificaciones propias a este código, como el desbloqueo de regiones IFD (Intel Flash Descriptor) y la personalización estética del logotipo y el fondo color púrpura.
Además de los Chromebooks, se ha añadido soporte para los siguientes equipos:
* 9 ediciones de portátiles Purism Librem (13, 14, 15 y Mini).
* Portátiles Lenovo ThinkPad X270, X280 y X301.
* Microordenadores Dell OptiPlex 3040 y 5050 SFF.
* Placa base para servidores Supermicro X11SSH-F.
Para las placas base que utilizan procesadores AMD de la familia 15h (como la Asus KGPE-D16), se ha migrado a un fork especializado de coreboot desarrollado por 15h.org. Este fork utiliza el código nativo de inicialización AMD AGESA, lo que soluciona numerosos errores (incluyendo soporte IOMMU y TPM) y mejora drásticamente la estabilidad del controlador de memoria y la CPU. Política Anti-IA y actualizaciones en general
Por otra parte, vale la pena mencionar que en un movimiento poco convencional, el autor de Libreboot ha introducido el archivo AGENTS.md en el repositorio, estableciendo una política que prohíbe estrictamente el uso de Inteligencia Artificial en el desarrollo del código del proyecto. El autor argumenta que las herramientas de IA degradan las habilidades de los desarrolladores, convirtiendo a profesionales talentosos en consumidores incompetentes, y señala preocupaciones sobre la[...]
SoftwareLibre
Desde Linux Libreboot 26.10: soporte UEFI con EDK2, chromebooks y política anti-IA https://blog.desdelinux.net/wp-content/uploads/2022/07/libreboot.jpg Libreboot tiene como objetivo crear un entorno de sistema que prescinda por completo del software propietario…
inestabilidad económica y el control monopolístico de estas tecnologías.
FInalmente, también se menciona que a nivel técnico, la actualización desactiva por defecto el motor de gestión Intel ME configurando el bit HAP (High Assurance Platform) durante la compilación. Se han actualizado componentes críticos de la infraestructura, incluyendo coreboot (al 18 de septiembre de 2026), EDK2 (versión 26.09.2), GRUB (2.16), SeaBIOS y flashprog.
El sistema de compilación lbmk ha sido sometido a una limpieza profunda, eliminando más de mil líneas de código obsoleto e introduciendo nuevas funcionalidades, como el soporte para múltiples repositorios upstream por proyecto y la eliminación del uso de ccache para evitar errores sutiles de compilación. Por ultimo y no menos importante también se menciona que se realizaron correcciones exhaustivas en la utilidad nvmutil para mejorar la gestión de memoria y el manejo de errores en sistemas POSIX, especialmente en entornos BSD.
Si estas interesado en poder conocer mas al respecto, puedes consultar los detalles en el siguiente enlace.
FInalmente, también se menciona que a nivel técnico, la actualización desactiva por defecto el motor de gestión Intel ME configurando el bit HAP (High Assurance Platform) durante la compilación. Se han actualizado componentes críticos de la infraestructura, incluyendo coreboot (al 18 de septiembre de 2026), EDK2 (versión 26.09.2), GRUB (2.16), SeaBIOS y flashprog.
El sistema de compilación lbmk ha sido sometido a una limpieza profunda, eliminando más de mil líneas de código obsoleto e introduciendo nuevas funcionalidades, como el soporte para múltiples repositorios upstream por proyecto y la eliminación del uso de ccache para evitar errores sutiles de compilación. Por ultimo y no menos importante también se menciona que se realizaron correcciones exhaustivas en la utilidad nvmutil para mejorar la gestión de memoria y el manejo de errores en sistemas POSIX, especialmente en entornos BSD.
Si estas interesado en poder conocer mas al respecto, puedes consultar los detalles en el siguiente enlace.
SoftwareLibre
Photo
Desde Linux
ONLYOFFICE 10 presenta IA integrada, apps modulares y mas
https://blog.desdelinux.net/wp-content/uploads/2026/10/Onlyoffice-10.jpg
La suite ofimática ONLYOFFICE anuncio hace pocos días la disponibilidad simultánea de ONLYOFFICE DocumentServer 10 y ONLYOFFICE Desktop Editors 10, una actualización que transforma la interacción con los documentos mediante la integración profunda de inteligencia artificial y un rediseño de su arquitectura colaborativa.
La principal novedad de esta versión es la incorporación de herramientas de automatización con IA en todos los editores (documentos, hojas de cálculo, PDF y presentaciones). Estas herramientas se alojan en una nueva pestaña dedicada (AI Tools), se controlan mediante un chat interactivo y admiten tanto servicios externos como la ejecución de modelos locales mediante servidores MCP. Además, permiten configurar acciones rápidas (Quick Actions) para modificar un documento con indicaciones predefinidas. Principales novedades de ONLYOFFICE 10
En esta nueva version que se presenta ONLYOFFICE 10, se han implementado una gran cantidad de mejoras y cambios importantes, entre los cuales podemos destacar los siguientes:
* Editor de PDF: Ahora permite analizar el contenido, hacer preguntas sobre el documento, generar resúmenes, redactar borradores de correo electrónico, traducir textos, crear tablas de contenido y revelar u ocultar información confidencial.
* Editor de Documentos: Facilita la creación, reescritura y edición de textos, conservando el formato y la posición de los objetos en línea. La IA puede resaltar puntos clave, identificar errores, traducir y generar encabezados automáticamente.
* Hojas de Cálculo: La herramienta asiste en la generación y simplificación de fórmulas complejas, analiza conjuntos de datos para identificar patrones, realiza predicciones, autocompleta valores faltantes y elimina valores atípicos.
* Presentaciones: Permite transformar ideas en diapositivas terminadas, generando automáticamente títulos, estructuras, puntos clave y notas para el orador.
Ademas de ello, el concepto de un espacio único (DocSpace) ha evolucionado hacia ONLYOFFICE Apps, un ecosistema de aplicaciones modulares individuales que gestionan funciones de IA, formularios, colaboración y uso compartido de archivos (manteniendo el desarrollo bajo licencia AGPLv3).
En cuanto a las mejoras del ámbito colaborativo, el editor de documentos ha mejorado el comportamiento del cursor en tiempo real, añadiendo la posibilidad de «saltar» directamente al cursor de un compañero específico para seguir sus cambios en vivo. Optimizaciones por editor y nuevos formatos
Cada aplicación de la suite ha recibido importantes mejoras:
* PDF y Formularios: Ahora es posible personalizar visualmente las anotaciones desde un nuevo panel, reconocer la estructura de las tablas para manipular filas y columnas, insertar y guardar firmas, editar acciones de formulario PDF y borrar metadatos ocultos (Redact) antes de compartirlos. También se ha añadido soporte para abrir y convertir archivos OFD.
* Documentos: Se introducen nuevas opciones de párrafo para evitar que el contenido, las listas o las tablas se dividan entre páginas, así como soporte mejorado para ecuaciones gráficas en textos de derecha a izquierda (RTL).
* Hojas de cálculo: El rendimiento se ha optimizado separando el almacenamiento de datos y estilos, lo que acelera funciones de matriz complejas (ROW, COLUMN, SUMPRODUCT) usando menos memoria. Se añade el guardado en formato clásico XLS, resaltado de rangos en la barra de fórmulas, bordes animados al copiar/cortar, y redimensionamiento simultáneo de celdas con el ratón.
* Presentaciones: Se añaden nuevas vistas (Esquema, Lectura, Página de Notas, Plantilla) y opciones avanzadas de impresión. Además, las pr[...]
ONLYOFFICE 10 presenta IA integrada, apps modulares y mas
https://blog.desdelinux.net/wp-content/uploads/2026/10/Onlyoffice-10.jpg
La suite ofimática ONLYOFFICE anuncio hace pocos días la disponibilidad simultánea de ONLYOFFICE DocumentServer 10 y ONLYOFFICE Desktop Editors 10, una actualización que transforma la interacción con los documentos mediante la integración profunda de inteligencia artificial y un rediseño de su arquitectura colaborativa.
La principal novedad de esta versión es la incorporación de herramientas de automatización con IA en todos los editores (documentos, hojas de cálculo, PDF y presentaciones). Estas herramientas se alojan en una nueva pestaña dedicada (AI Tools), se controlan mediante un chat interactivo y admiten tanto servicios externos como la ejecución de modelos locales mediante servidores MCP. Además, permiten configurar acciones rápidas (Quick Actions) para modificar un documento con indicaciones predefinidas. Principales novedades de ONLYOFFICE 10
En esta nueva version que se presenta ONLYOFFICE 10, se han implementado una gran cantidad de mejoras y cambios importantes, entre los cuales podemos destacar los siguientes:
* Editor de PDF: Ahora permite analizar el contenido, hacer preguntas sobre el documento, generar resúmenes, redactar borradores de correo electrónico, traducir textos, crear tablas de contenido y revelar u ocultar información confidencial.
* Editor de Documentos: Facilita la creación, reescritura y edición de textos, conservando el formato y la posición de los objetos en línea. La IA puede resaltar puntos clave, identificar errores, traducir y generar encabezados automáticamente.
* Hojas de Cálculo: La herramienta asiste en la generación y simplificación de fórmulas complejas, analiza conjuntos de datos para identificar patrones, realiza predicciones, autocompleta valores faltantes y elimina valores atípicos.
* Presentaciones: Permite transformar ideas en diapositivas terminadas, generando automáticamente títulos, estructuras, puntos clave y notas para el orador.
Ademas de ello, el concepto de un espacio único (DocSpace) ha evolucionado hacia ONLYOFFICE Apps, un ecosistema de aplicaciones modulares individuales que gestionan funciones de IA, formularios, colaboración y uso compartido de archivos (manteniendo el desarrollo bajo licencia AGPLv3).
En cuanto a las mejoras del ámbito colaborativo, el editor de documentos ha mejorado el comportamiento del cursor en tiempo real, añadiendo la posibilidad de «saltar» directamente al cursor de un compañero específico para seguir sus cambios en vivo. Optimizaciones por editor y nuevos formatos
Cada aplicación de la suite ha recibido importantes mejoras:
* PDF y Formularios: Ahora es posible personalizar visualmente las anotaciones desde un nuevo panel, reconocer la estructura de las tablas para manipular filas y columnas, insertar y guardar firmas, editar acciones de formulario PDF y borrar metadatos ocultos (Redact) antes de compartirlos. También se ha añadido soporte para abrir y convertir archivos OFD.
* Documentos: Se introducen nuevas opciones de párrafo para evitar que el contenido, las listas o las tablas se dividan entre páginas, así como soporte mejorado para ecuaciones gráficas en textos de derecha a izquierda (RTL).
* Hojas de cálculo: El rendimiento se ha optimizado separando el almacenamiento de datos y estilos, lo que acelera funciones de matriz complejas (ROW, COLUMN, SUMPRODUCT) usando menos memoria. Se añade el guardado en formato clásico XLS, resaltado de rangos en la barra de fórmulas, bordes animados al copiar/cortar, y redimensionamiento simultáneo de celdas con el ratón.
* Presentaciones: Se añaden nuevas vistas (Esquema, Lectura, Página de Notas, Plantilla) y opciones avanzadas de impresión. Además, las pr[...]
SoftwareLibre
Desde Linux ONLYOFFICE 10 presenta IA integrada, apps modulares y mas https://blog.desdelinux.net/wp-content/uploads/2026/10/Onlyoffice-10.jpg La suite ofimática ONLYOFFICE anuncio hace pocos días la disponibilidad simultánea de ONLYOFFICE DocumentServer…
esentaciones ahora pueden exportarse como vídeo o GIF animado.
* Compatibilidad general: Se incluye la conversión de imágenes SVG en formas editables y gráficos de tablas de datos. Interfaz, plugins y seguridad
La interfaz de inicio y la gestión de plugins han sido rediseñadas con un nuevo panel lateral, introduciendo complementos como Antidote (revisión gramatical), Curly (plantillas) y Salesforce (importación/exportación de datos). En el entorno de escritorio, se ha reducido el grosor de los bordes y añadido sombras a las ventanas en Linux.
Finalmente, también vale la pena mencionar que esta versión soluciona 35 vulnerabilidades, parcheando fallos críticos como la omisión del sandbox (aislamiento) en macros, desbordamientos de búfer al procesar objetos OLE y archivos XPS/PDF, múltiples lecturas fuera de límites y la ejecución de código JavaScript malicioso incrustado en PDF y acciones de archivo.
Si estas interesado en poder conocer mas al respecto, puedes consultar los detalles en el siguiente enlace. Descarga y actualización de ONLYOFFICE
Si ya utilizas ONLYOFFICE Desktop Editors, la actualización debería notificarse automáticamente al abrir el programa. Sin embargo, si deseas realizar una instalación limpia o probar esta suite por primera vez, puedes obtener los instaladores oficiales desde su sitio web.
ONLYOFFICE ofrece paquetes nativos .deb (para Debian/Ubuntu) y .rpm (para Fedora/RHEL/openSUSE), además de opciones portables como AppImage, Flatpak y Snap (que se actualizarán progresivamente). Para obtener los enlaces de descarga directa de todas las versiones y arquitecturas disponibles, puedes visitar la página oficial. El enlace es este.
Si son usuarios de Debian, Ubuntu o cualquier distribución con soporte para paquetes deb, pueden descargar desde la terminal el paquete de la aplicación con el siguiente comando:
wget -O onlyoffice.deb https://github.com/ONLYOFFICE/DocumentServer/releases/download/v10.0.0/onlyoffice-documentserver_amd64.deb
Hecha la descarga pueden realizar la instalación con:
sudo dpkg -i onlyoffice.deb
Si tienen problemas con las dependencias, estas las puedes solucionar ejecutando el siguiente comando en la terminal:
sudo apt -f install Instalación mediante paquete RPM
Finalmente, para los que son usuarios de RHEL, CentOS, Fedora, openSUSE o cualquier distribución con soporte para paquetes rpm deben obtener el último paquete con el comando:
wget -O onlyoffice.rpm https://github.com/ONLYOFFICE/DocumentServer/releases/download/v10.0.0/onlyoffice-documentserver.x86_64.rpm
Ya realizada la descarga, la instalación la pueden realizar con el siguiente comando:
sudo rpm -i onlyoffice.rpm
Instalación desde SNAP
Para quienes prefieren los paquetes snap, basta con que abran su terminal y tecleen el siguiente comando:
sudo snap install onlyoffice-desktopeditors
* Compatibilidad general: Se incluye la conversión de imágenes SVG en formas editables y gráficos de tablas de datos. Interfaz, plugins y seguridad
La interfaz de inicio y la gestión de plugins han sido rediseñadas con un nuevo panel lateral, introduciendo complementos como Antidote (revisión gramatical), Curly (plantillas) y Salesforce (importación/exportación de datos). En el entorno de escritorio, se ha reducido el grosor de los bordes y añadido sombras a las ventanas en Linux.
Finalmente, también vale la pena mencionar que esta versión soluciona 35 vulnerabilidades, parcheando fallos críticos como la omisión del sandbox (aislamiento) en macros, desbordamientos de búfer al procesar objetos OLE y archivos XPS/PDF, múltiples lecturas fuera de límites y la ejecución de código JavaScript malicioso incrustado en PDF y acciones de archivo.
Si estas interesado en poder conocer mas al respecto, puedes consultar los detalles en el siguiente enlace. Descarga y actualización de ONLYOFFICE
Si ya utilizas ONLYOFFICE Desktop Editors, la actualización debería notificarse automáticamente al abrir el programa. Sin embargo, si deseas realizar una instalación limpia o probar esta suite por primera vez, puedes obtener los instaladores oficiales desde su sitio web.
ONLYOFFICE ofrece paquetes nativos .deb (para Debian/Ubuntu) y .rpm (para Fedora/RHEL/openSUSE), además de opciones portables como AppImage, Flatpak y Snap (que se actualizarán progresivamente). Para obtener los enlaces de descarga directa de todas las versiones y arquitecturas disponibles, puedes visitar la página oficial. El enlace es este.
Si son usuarios de Debian, Ubuntu o cualquier distribución con soporte para paquetes deb, pueden descargar desde la terminal el paquete de la aplicación con el siguiente comando:
wget -O onlyoffice.deb https://github.com/ONLYOFFICE/DocumentServer/releases/download/v10.0.0/onlyoffice-documentserver_amd64.deb
Hecha la descarga pueden realizar la instalación con:
sudo dpkg -i onlyoffice.deb
Si tienen problemas con las dependencias, estas las puedes solucionar ejecutando el siguiente comando en la terminal:
sudo apt -f install Instalación mediante paquete RPM
Finalmente, para los que son usuarios de RHEL, CentOS, Fedora, openSUSE o cualquier distribución con soporte para paquetes rpm deben obtener el último paquete con el comando:
wget -O onlyoffice.rpm https://github.com/ONLYOFFICE/DocumentServer/releases/download/v10.0.0/onlyoffice-documentserver.x86_64.rpm
Ya realizada la descarga, la instalación la pueden realizar con el siguiente comando:
sudo rpm -i onlyoffice.rpm
Instalación desde SNAP
Para quienes prefieren los paquetes snap, basta con que abran su terminal y tecleen el siguiente comando:
sudo snap install onlyoffice-desktopeditors
SoftwareLibre
Photo
MuyLinux
SteamOS implementa soporte preliminar para hibernación
https://www.muylinux.com/wp-content/uploads/2026/10/SteamOS.jpg SteamOS 3.9 es la nueva versión estable del sistema operativo de Valve para sus propios dispositivos y alguno más, habida cuenta de que la plataforma se extiende no solo a productos de otras compañías, sino, poco a poco, también a montajes caseros, siempre que cumplan con requisitos muy determinados.
En todo caso, SteamOS no es una distribución que se dirija al usuario corriente, que ya puede encontrar opciones mejor adaptadas a escenarios reales; pero sí es un proyecto que marca la evolución de una plataforma muy concreta como es Steam, a la postre, buque insignia de los juegos en Linux. En esta nueva versión, las novedades incluyen actualizaciones generales y algún otro cambio más.
Así, SteamOS actualiza su base de Arch Linux y recibe nuevas versiones del kernel, Linux 7.2, y del entorno de escritorio, que da un salto de más de un año, de KDE Plasma 6.4 a KDE Plasma 6.7. Son los cambios más destacados de un lanzamiento bastante escueto por lo demás, que llega al canal estable con la numeración SteamOS 3.9.5 y reúne todas las novedades acumuladas desde la versión previa.
Entre los cambios propios del sistema destaca el soporte preliminar de hibernación, aunque conviene señalar que todavía no aparece en la interfaz del modo de juego y sigue sin habilitarse en Steam Deck debido a un fallo pendiente en el controlador. Pero Valve ha introducido mejoras en el kernel y ha corregido varios problemas de los controladores para avanzar en su implementación.
En relación a Steam Deck, también se ha reducido el consumo energético cuando el dispositivo está inactivo y no reproduce sonido. También cambia el backend predeterminado de la conectividad inalámbrica para mejorar la compatibilidad con distintas redes wifi y recuperar rápidamente la conexión al salir de la suspensión. Se corrige asimismo el fallo que impedía conectar a redes ocultas al primer intento.
Para el modo escritorio se apuntan otras dos novedades prácticas: la pantalla de bloqueo se puede activar expresamente desde los ajustes, aunque permanece desactivada por defecto, y los usuarios del sistema pueden iniciar sesión mediante RDP cuando el acceso por escritorio remoto está habilitado. También se soluciona un error por el que cambiar la zona horaria podía impedir acceder al escritorio hasta reiniciar.
Ya en el terreno de los juegos, SteamOS 3.9 corrige el funcionamiento de la opción para desactivar el límite de fotogramas con VRR activo, así como los límites que provocaban tasas de FPS inferiores a las previstas en determinadas pantallas externas. A ello se suman arreglos para la suspensión y reanudación en equipos con gráficas dedicadas AMD RDNA1 y RDNA2 y para ejecutar juegos como Elden Ring y Dark Souls III en los nuevos procesadores Intel Panther Lake.
La actualización también deja mejoras para otros dispositivos: Steam Remote Play funciona en Steam Machine cuando arranca sin pantalla conectada, se mejora la compatibilidad con el adaptador inalámbrico de Steam Frame y se añade soporte preliminar para controlar el brillo de Legion Go 2. En esta última se resuelve además un bloqueo al iniciar Forza Horizon 6, mientras que algunos equipos de ASUS reciben una corrección para evitar que el ventilador se acelere en exceso al reanudarlos.
Por último, se actualiza el gestor de arranque para mejorar la compatibilidad con determinadas placas base y se facilita la ejecución de SteamOS como invitado en máquinas virtuales con gráficos acelerados. El conjunto se completa con las habituales actualizaciones de seguridad y estabilidad. Todas las novedades, en el anuncio oficial.
La entrada SteamOS implementa soporte preliminar para hibernación es original de MuyLinux
SteamOS implementa soporte preliminar para hibernación
https://www.muylinux.com/wp-content/uploads/2026/10/SteamOS.jpg SteamOS 3.9 es la nueva versión estable del sistema operativo de Valve para sus propios dispositivos y alguno más, habida cuenta de que la plataforma se extiende no solo a productos de otras compañías, sino, poco a poco, también a montajes caseros, siempre que cumplan con requisitos muy determinados.
En todo caso, SteamOS no es una distribución que se dirija al usuario corriente, que ya puede encontrar opciones mejor adaptadas a escenarios reales; pero sí es un proyecto que marca la evolución de una plataforma muy concreta como es Steam, a la postre, buque insignia de los juegos en Linux. En esta nueva versión, las novedades incluyen actualizaciones generales y algún otro cambio más.
Así, SteamOS actualiza su base de Arch Linux y recibe nuevas versiones del kernel, Linux 7.2, y del entorno de escritorio, que da un salto de más de un año, de KDE Plasma 6.4 a KDE Plasma 6.7. Son los cambios más destacados de un lanzamiento bastante escueto por lo demás, que llega al canal estable con la numeración SteamOS 3.9.5 y reúne todas las novedades acumuladas desde la versión previa.
Entre los cambios propios del sistema destaca el soporte preliminar de hibernación, aunque conviene señalar que todavía no aparece en la interfaz del modo de juego y sigue sin habilitarse en Steam Deck debido a un fallo pendiente en el controlador. Pero Valve ha introducido mejoras en el kernel y ha corregido varios problemas de los controladores para avanzar en su implementación.
En relación a Steam Deck, también se ha reducido el consumo energético cuando el dispositivo está inactivo y no reproduce sonido. También cambia el backend predeterminado de la conectividad inalámbrica para mejorar la compatibilidad con distintas redes wifi y recuperar rápidamente la conexión al salir de la suspensión. Se corrige asimismo el fallo que impedía conectar a redes ocultas al primer intento.
Para el modo escritorio se apuntan otras dos novedades prácticas: la pantalla de bloqueo se puede activar expresamente desde los ajustes, aunque permanece desactivada por defecto, y los usuarios del sistema pueden iniciar sesión mediante RDP cuando el acceso por escritorio remoto está habilitado. También se soluciona un error por el que cambiar la zona horaria podía impedir acceder al escritorio hasta reiniciar.
Ya en el terreno de los juegos, SteamOS 3.9 corrige el funcionamiento de la opción para desactivar el límite de fotogramas con VRR activo, así como los límites que provocaban tasas de FPS inferiores a las previstas en determinadas pantallas externas. A ello se suman arreglos para la suspensión y reanudación en equipos con gráficas dedicadas AMD RDNA1 y RDNA2 y para ejecutar juegos como Elden Ring y Dark Souls III en los nuevos procesadores Intel Panther Lake.
La actualización también deja mejoras para otros dispositivos: Steam Remote Play funciona en Steam Machine cuando arranca sin pantalla conectada, se mejora la compatibilidad con el adaptador inalámbrico de Steam Frame y se añade soporte preliminar para controlar el brillo de Legion Go 2. En esta última se resuelve además un bloqueo al iniciar Forza Horizon 6, mientras que algunos equipos de ASUS reciben una corrección para evitar que el ventilador se acelere en exceso al reanudarlos.
Por último, se actualiza el gestor de arranque para mejorar la compatibilidad con determinadas placas base y se facilita la ejecución de SteamOS como invitado en máquinas virtuales con gráficos acelerados. El conjunto se completa con las habituales actualizaciones de seguridad y estabilidad. Todas las novedades, en el anuncio oficial.
La entrada SteamOS implementa soporte preliminar para hibernación es original de MuyLinux
SoftwareLibre
Photo
Desde Linux
LineageOS 24 llega con base en Android 17, WebUSB Flash Tools, mejoras y mas
https://blog.desdelinux.net/wp-content/uploads/2026/10/LineageOS-24.jpg
Hace pocos días el proyecto LineageOS dio a conocer mediante un anuncio el lanzamiento oficial de «LineageOS 24», basada en el código fuente de Android 17. Este lanzamiento anticipado antecede a la celebración del décimo aniversario del proyecto, programada para el 24 de diciembre de 2026.
Cabe mencionar que la versión 24.0 ha alcanzado la paridad de funciones y estabilidad con la versión 23.2, y el enfoque principal de esta primera entrega recae en mejoras en general y en la experiencia de usuario. Principales novedades de LineageOS 24
En el ámbito de la seguridad, las ramas activas de LineageOS (desde la 18.1 hasta la 24.0) han integrado todos los parches de seguridad publicados entre agosto de 2025 y octubre de 2026. Adicionalmente, el proyecto mantiene soporte para ramas heredadas (15.1, 16.0 y 17.1), las cuales han recibido parches de vulnerabilidades solucionadas hasta noviembre de 2025.
Por la parte del conjunto de aplicaciones nativas, la nueva version de LineageOS 24 ha adoptando el lenguaje visual Material Design 3 Expressive en gran parte de sus herramientas, en las cuales las principales novedades incluyen:
* Canvas: Un nuevo editor de imágenes nativo que permite realizar recortes, aplicar filtros y ajustar el balance de blancos, diseñado para trabajar en conjunto con la galería Glimpse y la cámara Aperture.
* Actualizador (Updater): La aplicación ha sido rediseñada y ahora instala las actualizaciones OTA A/B mediante transmisión directa (streaming) por defecto a la partición inactiva, omitiendo la descarga previa de archivos. Esto ahorra memoria y acorta drásticamente los tiempos de instalación, similar al método utilizado por los teléfonos Pixel.
* Jelly (Navegador): Actualiza su motor WebView a Chromium 155.0.8059.30 y añade soporte para ejecutar Aplicaciones Web Progresivas mediante accesos directos en la pantalla de inicio, reduciendo la necesidad de usar tiendas de terceros.
* Twelve (Música): Mejora significativamente los tiempos de carga para grandes bibliotecas, añade una pestaña de «más reproducidos» y optimiza su integración con Jellyfin.
* Catapult (Android TV): El lanzador para televisores integra un nuevo indicador de batería para consolas portátiles y mejora sus animaciones.
* Asistente de configuración: Rediseñado con nuevas animaciones fluidas, permite ahora a los mantenedores insertar páginas específicas de configuración para cada dispositivo.
* Otras aplicaciones: El calendario Etar y la herramienta de copias de seguridad SeedVault también se han actualizado a sus versiones más recientes. Herramientas de Flasheo WebUSB y accesibilidad
Para simplificar el proceso de instalación, el equipo ha lanzado las WebUSB Flash Tools, herramientas basadas en web que permiten a los usuarios flashear el firmware directamente desde navegadores Chromium sin necesidad de instalar software adicional en el ordenador de escritorio. Estas herramientas soportan protocolos de comunicación como ADB, Fastboot, Amlogic Burn y Samsung Odin. Aunque estas herramientas opcionales facilitan el proceso, la documentación en la Wiki de LineageOS sigue siendo el método oficial y predeterminado de instalación.
En términos de usabilidad general, el proyecto completó una auditoría de accesibilidad completa (A11Y), lo que ha resultado en rediseños de la interfaz y la navegación en el menú de recuperación. Además, gracias a sus colaboradores, LineageOS es ahora la primera distribución de Android en contar con soporte completo para el idioma galés (Cymraeg). Infraestructura, estándares de kernel y dispositivos soportados
Por otra parte se destaca que [...]
LineageOS 24 llega con base en Android 17, WebUSB Flash Tools, mejoras y mas
https://blog.desdelinux.net/wp-content/uploads/2026/10/LineageOS-24.jpg
Hace pocos días el proyecto LineageOS dio a conocer mediante un anuncio el lanzamiento oficial de «LineageOS 24», basada en el código fuente de Android 17. Este lanzamiento anticipado antecede a la celebración del décimo aniversario del proyecto, programada para el 24 de diciembre de 2026.
Cabe mencionar que la versión 24.0 ha alcanzado la paridad de funciones y estabilidad con la versión 23.2, y el enfoque principal de esta primera entrega recae en mejoras en general y en la experiencia de usuario. Principales novedades de LineageOS 24
En el ámbito de la seguridad, las ramas activas de LineageOS (desde la 18.1 hasta la 24.0) han integrado todos los parches de seguridad publicados entre agosto de 2025 y octubre de 2026. Adicionalmente, el proyecto mantiene soporte para ramas heredadas (15.1, 16.0 y 17.1), las cuales han recibido parches de vulnerabilidades solucionadas hasta noviembre de 2025.
Por la parte del conjunto de aplicaciones nativas, la nueva version de LineageOS 24 ha adoptando el lenguaje visual Material Design 3 Expressive en gran parte de sus herramientas, en las cuales las principales novedades incluyen:
* Canvas: Un nuevo editor de imágenes nativo que permite realizar recortes, aplicar filtros y ajustar el balance de blancos, diseñado para trabajar en conjunto con la galería Glimpse y la cámara Aperture.
* Actualizador (Updater): La aplicación ha sido rediseñada y ahora instala las actualizaciones OTA A/B mediante transmisión directa (streaming) por defecto a la partición inactiva, omitiendo la descarga previa de archivos. Esto ahorra memoria y acorta drásticamente los tiempos de instalación, similar al método utilizado por los teléfonos Pixel.
* Jelly (Navegador): Actualiza su motor WebView a Chromium 155.0.8059.30 y añade soporte para ejecutar Aplicaciones Web Progresivas mediante accesos directos en la pantalla de inicio, reduciendo la necesidad de usar tiendas de terceros.
* Twelve (Música): Mejora significativamente los tiempos de carga para grandes bibliotecas, añade una pestaña de «más reproducidos» y optimiza su integración con Jellyfin.
* Catapult (Android TV): El lanzador para televisores integra un nuevo indicador de batería para consolas portátiles y mejora sus animaciones.
* Asistente de configuración: Rediseñado con nuevas animaciones fluidas, permite ahora a los mantenedores insertar páginas específicas de configuración para cada dispositivo.
* Otras aplicaciones: El calendario Etar y la herramienta de copias de seguridad SeedVault también se han actualizado a sus versiones más recientes. Herramientas de Flasheo WebUSB y accesibilidad
Para simplificar el proceso de instalación, el equipo ha lanzado las WebUSB Flash Tools, herramientas basadas en web que permiten a los usuarios flashear el firmware directamente desde navegadores Chromium sin necesidad de instalar software adicional en el ordenador de escritorio. Estas herramientas soportan protocolos de comunicación como ADB, Fastboot, Amlogic Burn y Samsung Odin. Aunque estas herramientas opcionales facilitan el proceso, la documentación en la Wiki de LineageOS sigue siendo el método oficial y predeterminado de instalación.
En términos de usabilidad general, el proyecto completó una auditoría de accesibilidad completa (A11Y), lo que ha resultado en rediseños de la interfaz y la navegación en el menú de recuperación. Además, gracias a sus colaboradores, LineageOS es ahora la primera distribución de Android en contar con soporte completo para el idioma galés (Cymraeg). Infraestructura, estándares de kernel y dispositivos soportados
Por otra parte se destaca que [...]
SoftwareLibre
Desde Linux LineageOS 24 llega con base en Android 17, WebUSB Flash Tools, mejoras y mas https://blog.desdelinux.net/wp-content/uploads/2026/10/LineageOS-24.jpg Hace pocos días el proyecto LineageOS dio a conocer mediante un anuncio el lanzamiento oficial…
se han implementado verificaciones estrictas (lint, REUSE) y automatización en GitHub Actions para compilar APKs con cada confirmación de código (commit). El equipo también se ha enfocado en la «comunización» de núcleos, desarrollando kernels comunes específicos por SoC para plataformas AMLogic y Qualcomm (abarcando desde el MSM8998 hasta el SM8850) y estandarizando las capas de compatibilidad (shims) para dispositivos antiguos, con el fin de evitar la duplicación de esfuerzos.
Ademas de ello, se ha aplicado un cambio en la política de soporte restringe a los dispositivos basados en versiones antiguas del kernel de Linux (4.4 y 4.9). Estos equipos (que incluyen procesadores Snapdragon 845, 835 y modelos clásicos como el Poco F1) ya no son elegibles para recibir compilaciones de LineageOS 23.2 ni 24.0, quedando limitados a la rama 22.2 (Android 15), la cual continuará recibiendo parches de seguridad mensuales mientras Google los publique para dicha versión. LineageOS 24 exige núcleos que puedan compilarse completamente sin el compilador heredado GCC y que cuenten con adaptaciones completas (1:1) de eBPF.
Cabe mencionar que el soporte inicial de LineageOS 24 incluye 175 dispositivos (24 de ellos nuevos en el proyecto), abarcando desde la familia Pixel 4 hasta la serie Pixel 10 (incluyendo Fold y Tablet), así como modelos de OnePlus, Fairphone y la serie Galaxy de Samsung.
Finalmente, LineageOS ha expandido sus objetivos de compilación genéricos permitiendo arranques experimentales en hardware nativo (bare-metal) como PC x86_64, ordenadores Apple Silicon, NVIDIA DGX Spark y portátiles con Snapdragon X Series, así como en entornos virtualizados GSI, Cuttlefish y QEMU.
Si estas interesado en poder conocer mas al respecto, puedes consultar los detalles asi como tambien la lista de dispositivos compatibles hasta el momento en el siguiente enlace.
Ademas de ello, se ha aplicado un cambio en la política de soporte restringe a los dispositivos basados en versiones antiguas del kernel de Linux (4.4 y 4.9). Estos equipos (que incluyen procesadores Snapdragon 845, 835 y modelos clásicos como el Poco F1) ya no son elegibles para recibir compilaciones de LineageOS 23.2 ni 24.0, quedando limitados a la rama 22.2 (Android 15), la cual continuará recibiendo parches de seguridad mensuales mientras Google los publique para dicha versión. LineageOS 24 exige núcleos que puedan compilarse completamente sin el compilador heredado GCC y que cuenten con adaptaciones completas (1:1) de eBPF.
Cabe mencionar que el soporte inicial de LineageOS 24 incluye 175 dispositivos (24 de ellos nuevos en el proyecto), abarcando desde la familia Pixel 4 hasta la serie Pixel 10 (incluyendo Fold y Tablet), así como modelos de OnePlus, Fairphone y la serie Galaxy de Samsung.
Finalmente, LineageOS ha expandido sus objetivos de compilación genéricos permitiendo arranques experimentales en hardware nativo (bare-metal) como PC x86_64, ordenadores Apple Silicon, NVIDIA DGX Spark y portátiles con Snapdragon X Series, así como en entornos virtualizados GSI, Cuttlefish y QEMU.
Si estas interesado en poder conocer mas al respecto, puedes consultar los detalles asi como tambien la lista de dispositivos compatibles hasta el momento en el siguiente enlace.
SoftwareLibre
Photo
Desde Linux
PwnEscape: una vulnerabilidad que permite a máquinas virtuales atacar directamente al sistema anfitrión
https://blog.desdelinux.net/wp-content/uploads/2026/10/pwnescape-Linux.png
Hace poco se dio a conocer información importante sobre una vulnerabilidad crítica, catalogada como CVE-2026-99999 y apodada «PwnEscape», en la pila de red IPv4 del kernel de Linux. El fallo permite a un sistema invitado escapar de su aislamiento y acceder a la memoria del sistema anfitrión, logrando finalmente la ejecución de código con privilegios de administrador (root).
El hallazgo fue realizado como parte de un desafío de seguridad impulsado por Vercel, en el cual un equipo de investigadores utilizó el arnés experimental Omega-Pwn asistido por el modelo de inteligencia artificial GPT-5.6 Sol. Aunque la prueba de concepto se centró en un entorno virtualizado con KVM, el origen del problema reside nativamente en el procesamiento de red del kernel de Linux, lo que potencialmente expone a otros hipervisores y plataformas de aislamiento. Si bien la vulnerabilidad se originó en el kernel de Linux y no fue un fallo o configuración errónea específica de Vercel, Vercel merece un gran reconocimiento por cómo la gestionó. Actuaron con rapidez para proteger a sus clientes, iniciaron su propia investigación independiente, identificaron y notificaron a otros proveedores de hipervisores y entornos aislados afectados, y colaboraron estrechamente con nosotros para coordinar la divulgación y las correcciones en toda la industria. Sobre PwnEscape
Los investigadores mencionan en su informe que el núcleo de la vulnerabilidad es un problema semántico de «Tiempo de Comprobación a Tiempo de Uso» (TOCTOU) relacionado con el cálculo diferido de sumas de comprobación en la estructura de paquetes.
Este error se aprovecha cuando un paquete de red malicioso originado en el sistema invitado ingresa con la bandera CHECKSUM_PARTIAL y valores manipulados en sus metadatos (skb->csum_start y skb->csum_offset), supera las validaciones iniciales de longitud asumiendo una cabecera legítima de 20 bytes. Sin embargo, durante el procesamiento de fragmentación de salida, la escritura diferida de la suma de comprobación sobrescribe datos sobre la cabecera IPv4 que ya había sido validada. La parte más interesante es el orden de las operaciones. El host ingress ve y analiza un paquete IPv4 con una cabecera ordinaria. El procesamiento de fragmentos y el enrutamiento pueden operar sobre ese estado. Posteriormente, la fragmentación de salida llega a la suma de verificación pendiente. Esto altera el primer byte del paquete (pasando, por ejemplo, de 0x45 a 0x4f), lo que engaña al núcleo del sistema haciéndole creer que el tamaño de la cabecera ha aumentado repentinamente de 20 a 60 bytes.
Al procesar este nuevo tamaño falsificado de la cabecera, el kernel copia 40 bytes adicionales fuera de la longitud lógica inicial. De estos, 32 bytes corresponden a memoria confidencial del sistema anfitrión que queda fuera de los límites lógicos del búfer del paquete, los cuales son transmitidos de vuelta como parte de la sección de opciones IP. Lo fundamental es que estos valores no son meros metadatos descriptivos . Autorizan una escritura posterior en la memoria del paquete. Si un software menos confiable puede influir en ellos, su validez debe mantenerse tras cada operación entre su admisión y su finalización. En el exploit desarrollado, esta fuga de información permitió a los investigadores recrear la distribución de la memoria, eludir la protección de aleatorización KASLR y configurar las condiciones exactas para sobrescribir 64 bytes de memoria de forma controlada, ejecutando código como root. Los detalles precisos de esta cadena de explotación se mantienen en privado para otorgar tiempo[...]
PwnEscape: una vulnerabilidad que permite a máquinas virtuales atacar directamente al sistema anfitrión
https://blog.desdelinux.net/wp-content/uploads/2026/10/pwnescape-Linux.png
Hace poco se dio a conocer información importante sobre una vulnerabilidad crítica, catalogada como CVE-2026-99999 y apodada «PwnEscape», en la pila de red IPv4 del kernel de Linux. El fallo permite a un sistema invitado escapar de su aislamiento y acceder a la memoria del sistema anfitrión, logrando finalmente la ejecución de código con privilegios de administrador (root).
El hallazgo fue realizado como parte de un desafío de seguridad impulsado por Vercel, en el cual un equipo de investigadores utilizó el arnés experimental Omega-Pwn asistido por el modelo de inteligencia artificial GPT-5.6 Sol. Aunque la prueba de concepto se centró en un entorno virtualizado con KVM, el origen del problema reside nativamente en el procesamiento de red del kernel de Linux, lo que potencialmente expone a otros hipervisores y plataformas de aislamiento. Si bien la vulnerabilidad se originó en el kernel de Linux y no fue un fallo o configuración errónea específica de Vercel, Vercel merece un gran reconocimiento por cómo la gestionó. Actuaron con rapidez para proteger a sus clientes, iniciaron su propia investigación independiente, identificaron y notificaron a otros proveedores de hipervisores y entornos aislados afectados, y colaboraron estrechamente con nosotros para coordinar la divulgación y las correcciones en toda la industria. Sobre PwnEscape
Los investigadores mencionan en su informe que el núcleo de la vulnerabilidad es un problema semántico de «Tiempo de Comprobación a Tiempo de Uso» (TOCTOU) relacionado con el cálculo diferido de sumas de comprobación en la estructura de paquetes.
Este error se aprovecha cuando un paquete de red malicioso originado en el sistema invitado ingresa con la bandera CHECKSUM_PARTIAL y valores manipulados en sus metadatos (skb->csum_start y skb->csum_offset), supera las validaciones iniciales de longitud asumiendo una cabecera legítima de 20 bytes. Sin embargo, durante el procesamiento de fragmentación de salida, la escritura diferida de la suma de comprobación sobrescribe datos sobre la cabecera IPv4 que ya había sido validada. La parte más interesante es el orden de las operaciones. El host ingress ve y analiza un paquete IPv4 con una cabecera ordinaria. El procesamiento de fragmentos y el enrutamiento pueden operar sobre ese estado. Posteriormente, la fragmentación de salida llega a la suma de verificación pendiente. Esto altera el primer byte del paquete (pasando, por ejemplo, de 0x45 a 0x4f), lo que engaña al núcleo del sistema haciéndole creer que el tamaño de la cabecera ha aumentado repentinamente de 20 a 60 bytes.
Al procesar este nuevo tamaño falsificado de la cabecera, el kernel copia 40 bytes adicionales fuera de la longitud lógica inicial. De estos, 32 bytes corresponden a memoria confidencial del sistema anfitrión que queda fuera de los límites lógicos del búfer del paquete, los cuales son transmitidos de vuelta como parte de la sección de opciones IP. Lo fundamental es que estos valores no son meros metadatos descriptivos . Autorizan una escritura posterior en la memoria del paquete. Si un software menos confiable puede influir en ellos, su validez debe mantenerse tras cada operación entre su admisión y su finalización. En el exploit desarrollado, esta fuga de información permitió a los investigadores recrear la distribución de la memoria, eludir la protección de aleatorización KASLR y configurar las condiciones exactas para sobrescribir 64 bytes de memoria de forma controlada, ejecutando código como root. Los detalles precisos de esta cadena de explotación se mantienen en privado para otorgar tiempo[...]
SoftwareLibre
Desde Linux PwnEscape: una vulnerabilidad que permite a máquinas virtuales atacar directamente al sistema anfitrión https://blog.desdelinux.net/wp-content/uploads/2026/10/pwnescape-Linux.png Hace poco se dio a conocer información importante sobre una vulnerabilidad…
de parcheo a los administradores. Solución y mitigación
Los investigadores mencionan una solución a nivel de código fuente, la cual introduce una función de validación llamada ip_check_csum_start. Esta función actúa como defensa en profundidad en cinco rutas distintas de consumo, garantizando que el inicio de la suma de comprobación sea estrictamente posterior al espacio ocupado por la cabecera IPv4 analizada.
Cabe mencionar que las correcciones ya están disponibles a través de las actualizaciones mas recientes del kernel de Linux, por lo que se recomienda realizar la actualizacion correspondiente.
Finalmente, vale la pena mencionar que la pronta respuesta coordinada de Vercel y la comunidad de desarrollo ha permitido mitigar este fallo a nivel de la industria.
Si estas interesado en poder conocer mas al respecto, puedes consultar los detalles en el siguiente enlace.
Los investigadores mencionan una solución a nivel de código fuente, la cual introduce una función de validación llamada ip_check_csum_start. Esta función actúa como defensa en profundidad en cinco rutas distintas de consumo, garantizando que el inicio de la suma de comprobación sea estrictamente posterior al espacio ocupado por la cabecera IPv4 analizada.
Cabe mencionar que las correcciones ya están disponibles a través de las actualizaciones mas recientes del kernel de Linux, por lo que se recomienda realizar la actualizacion correspondiente.
Finalmente, vale la pena mencionar que la pronta respuesta coordinada de Vercel y la comunidad de desarrollo ha permitido mitigar este fallo a nivel de la industria.
Si estas interesado en poder conocer mas al respecto, puedes consultar los detalles en el siguiente enlace.
SoftwareLibre
Photo
Desde Linux
Kernel Linux 7.3: aislamiento failfs, mejoras en Btrfs, Ext4, soporte para Apple M3 y mas
https://blog.desdelinux.net/wp-content/uploads/2021/10/Linux-Desktop.jpg
Tras dos meses de desarrollo, Linus Torvalds dio a conocer el lanzamiento del kernel Linux 7.3, una actualización que incorpora 20,260 parches aportados por 3171 desarrolladores (807 de ellos contribuyendo por primera vez). Esta versión, cuyo tamaño por parche promedia los 63 MB, modifica casi 15,000 archivos, sumando más de 940,000 líneas de código y eliminando cerca de 300,000.
Esta versión introduce mejoras críticas en la gestión del almacenamiento, y es que Btrfs ha optimizado drásticamente su rendimiento, multiplicando por cinco la velocidad en cargas de trabajo intensivas con fsync (como la escritura de registros) en unidades no SSD, y reemplazando estructuras internas para acelerar operaciones en búferes no almacenables.
Como contrapartida, Btrfs ha retirado el soporte para su primera versión de caché de espacio libre, obligando a los usuarios de sistemas antiguos a migrar mediante la utilidad btrfstune. Por su parte, Ext4 acelera las escrituras paralelas y declara obsoleto el modo de montaje data=journal, programando su eliminación para 2028 debido al impacto negativo en el rendimiento.
En cuanto a otros formatos, el kernel 7.3 marca el fin del soporte para los arcaicos sistemas EFS (IRIX) y FreeVxFS (SCO UnixWare), eliminándolos del código fuente. FUSE recibe una mejora de rendimiento y menor consumo de memoria al implementar E/S asíncrono con io_uring y eliminar copias innecesarias de memoria (copia cero). Además, NTFS3 implementa soporte inicial para flujos de datos alternativos (ADS), y la variante de solo lectura ahora soporta compresión transparente vía Windows Overlay Filter (WOF).
Otras de las mejoras que presenta el Kernel de Linux 7.3, es el comportamiento ante la escasez de VRAM. Ahora, las aplicaciones sin cuota garantizada verán sus búferes desalojados hacia la RAM del sistema (GTT) para liberar espacio y asegurar el funcionamiento de aplicaciones prioritarias, un cambio soportado en los controladores nouveau, xe y amdgpu. Virtualización, seguridad y aislamiento
Linux 7.3 introduce nuevos mecanismos para el aislamiento de procesos, y es que se estrena un nuevo ecosistema basado en el pseudosistema de archivos failfs y la llamada al sistema fchroot(). A diferencia de nullfs, failfs opera bajo el principio de «no se mantiene nada», bloqueando el montaje de particiones, la clonación y la monitorización de su estado. Si un proceso opera dentro de failfs, se le restringe el uso de rutas absolutas o relativas, limitando su acceso exclusivamente a descriptores de archivo preabiertos.
Para la virtualización, la función userfaultfd permite ahora a los hipervisores monitorizar los accesos a la memoria del sistema invitado. Esto facilita la identificación de páginas inactivas para desalojarlas hacia la memoria secundaria, utilizando el nuevo indicador UFFDIO_REGISTER_MODE_RWP para interceptar infracciones de lectura/escritura con mayor rendimiento.
Por otra parte, el kernel restringe por defecto el acceso a los aceleradores por hardware AF_ALG desde el espacio de usuario (mediante el parámetro sysctl af_alg_restrict) para mitigar vulnerabilidades que permitían modificar datos en la caché de páginas. Paralelamente, la librería interna libcrypto añade soporte para algoritmos modernos de cifrado AES (como XTS, GCM y XCTR). Redes, hardware y Rust
En la pila de red, el servidor ksmbd añade soporte para extensiones de Apple Time Machine, facilitando copias de seguridad de macOS, además de cifrado mediante RDMA (SMB Direct). En infraestructuras virtuales, los túneles UDP (VXLAN, GENEVE) ya pueden manejar paq[...]
Kernel Linux 7.3: aislamiento failfs, mejoras en Btrfs, Ext4, soporte para Apple M3 y mas
https://blog.desdelinux.net/wp-content/uploads/2021/10/Linux-Desktop.jpg
Tras dos meses de desarrollo, Linus Torvalds dio a conocer el lanzamiento del kernel Linux 7.3, una actualización que incorpora 20,260 parches aportados por 3171 desarrolladores (807 de ellos contribuyendo por primera vez). Esta versión, cuyo tamaño por parche promedia los 63 MB, modifica casi 15,000 archivos, sumando más de 940,000 líneas de código y eliminando cerca de 300,000.
Esta versión introduce mejoras críticas en la gestión del almacenamiento, y es que Btrfs ha optimizado drásticamente su rendimiento, multiplicando por cinco la velocidad en cargas de trabajo intensivas con fsync (como la escritura de registros) en unidades no SSD, y reemplazando estructuras internas para acelerar operaciones en búferes no almacenables.
Como contrapartida, Btrfs ha retirado el soporte para su primera versión de caché de espacio libre, obligando a los usuarios de sistemas antiguos a migrar mediante la utilidad btrfstune. Por su parte, Ext4 acelera las escrituras paralelas y declara obsoleto el modo de montaje data=journal, programando su eliminación para 2028 debido al impacto negativo en el rendimiento.
En cuanto a otros formatos, el kernel 7.3 marca el fin del soporte para los arcaicos sistemas EFS (IRIX) y FreeVxFS (SCO UnixWare), eliminándolos del código fuente. FUSE recibe una mejora de rendimiento y menor consumo de memoria al implementar E/S asíncrono con io_uring y eliminar copias innecesarias de memoria (copia cero). Además, NTFS3 implementa soporte inicial para flujos de datos alternativos (ADS), y la variante de solo lectura ahora soporta compresión transparente vía Windows Overlay Filter (WOF).
Otras de las mejoras que presenta el Kernel de Linux 7.3, es el comportamiento ante la escasez de VRAM. Ahora, las aplicaciones sin cuota garantizada verán sus búferes desalojados hacia la RAM del sistema (GTT) para liberar espacio y asegurar el funcionamiento de aplicaciones prioritarias, un cambio soportado en los controladores nouveau, xe y amdgpu. Virtualización, seguridad y aislamiento
Linux 7.3 introduce nuevos mecanismos para el aislamiento de procesos, y es que se estrena un nuevo ecosistema basado en el pseudosistema de archivos failfs y la llamada al sistema fchroot(). A diferencia de nullfs, failfs opera bajo el principio de «no se mantiene nada», bloqueando el montaje de particiones, la clonación y la monitorización de su estado. Si un proceso opera dentro de failfs, se le restringe el uso de rutas absolutas o relativas, limitando su acceso exclusivamente a descriptores de archivo preabiertos.
Para la virtualización, la función userfaultfd permite ahora a los hipervisores monitorizar los accesos a la memoria del sistema invitado. Esto facilita la identificación de páginas inactivas para desalojarlas hacia la memoria secundaria, utilizando el nuevo indicador UFFDIO_REGISTER_MODE_RWP para interceptar infracciones de lectura/escritura con mayor rendimiento.
Por otra parte, el kernel restringe por defecto el acceso a los aceleradores por hardware AF_ALG desde el espacio de usuario (mediante el parámetro sysctl af_alg_restrict) para mitigar vulnerabilidades que permitían modificar datos en la caché de páginas. Paralelamente, la librería interna libcrypto añade soporte para algoritmos modernos de cifrado AES (como XTS, GCM y XCTR). Redes, hardware y Rust
En la pila de red, el servidor ksmbd añade soporte para extensiones de Apple Time Machine, facilitando copias de seguridad de macOS, además de cifrado mediante RDMA (SMB Direct). En infraestructuras virtuales, los túneles UDP (VXLAN, GENEVE) ya pueden manejar paq[...]
SoftwareLibre
Desde Linux Kernel Linux 7.3: aislamiento failfs, mejoras en Btrfs, Ext4, soporte para Apple M3 y mas https://blog.desdelinux.net/wp-content/uploads/2021/10/Linux-Desktop.jpg Tras dos meses de desarrollo, Linus Torvalds dio a conocer el lanzamiento del kernel…
uetes BIG TCP de hasta 4 GB.
El soporte de hardware se expande con la llegada de los SoC Apple M3 Pro, Max y Ultra, incluyendo gestión de energía. El controlador amdgpu añade soporte inicial para la arquitectura DCN 6.0.0 y paneles OLED de bajo consumo, mientras que los desarrollos en Rust continúan su avance. El controlador experimental Nova para GPUs NVIDIA actualiza sus imágenes de firmware TLV, y el lenguaje de programación se habilita oficialmente para arquitecturas PowerPC.
Como contraparte a las novedades, el kernel se prepara para una purga: se ha programado la eliminación de plataformas ARM antiguas y obsoletas (como sa1100, i.MX31, pxa) para la próxima versión 7.5, lo que retirará casi 55.000 líneas de código para aligerar el mantenimiento.
Finalmente, si estas interesado en poder conocer mas al respecto, puedes consultar los detalles en el siguiente enlace.
Cabe mencionar que esta nueva version debería estar llegando a los repositorios de las principales distribuciones. En algunas ya se encuentra disponible (Arch Linux, Ubuntu, Debian, entre otras).
El soporte de hardware se expande con la llegada de los SoC Apple M3 Pro, Max y Ultra, incluyendo gestión de energía. El controlador amdgpu añade soporte inicial para la arquitectura DCN 6.0.0 y paneles OLED de bajo consumo, mientras que los desarrollos en Rust continúan su avance. El controlador experimental Nova para GPUs NVIDIA actualiza sus imágenes de firmware TLV, y el lenguaje de programación se habilita oficialmente para arquitecturas PowerPC.
Como contraparte a las novedades, el kernel se prepara para una purga: se ha programado la eliminación de plataformas ARM antiguas y obsoletas (como sa1100, i.MX31, pxa) para la próxima versión 7.5, lo que retirará casi 55.000 líneas de código para aligerar el mantenimiento.
Finalmente, si estas interesado en poder conocer mas al respecto, puedes consultar los detalles en el siguiente enlace.
Cabe mencionar que esta nueva version debería estar llegando a los repositorios de las principales distribuciones. En algunas ya se encuentra disponible (Arch Linux, Ubuntu, Debian, entre otras).