Noticias del Linuxverso – Mayo 2026: Acontecer informativo

Hoy, 6 de mayo de 2026, como de costumbre, al inicio de cada mes, les ofrecemos nuestro genial, oportuno y breve resumen sobre algunas de las más recientes y destacadas «noticias del Linuxverso (Software Libre, Código Abierto y GNU/Linux)» hasta el momento actual. Y en el cual, siempre aprovechamos para traerles muchas más informaciones, con el objetivo de que puedan mantenerse fácilmente al día con el «acontecer informativo» que ahora comienza.

Por ello, hoy les estaremos ofreciendo 1 noticia destacada relacionada con cada ámbito del Linuxverso. Y para finalizar, estaremos mencionándoles los más recientes lanzamientos conocidos a nivel de Distros y Software para estos primeros días del mes.

Noticias del Linuxverso – Abril 2026: Acontecer informativo

Pero, antes de comenzar esta presente publicación sobre el «acontecer informativo de mayo de 2026», les recomendamos explorar la anterior publicación relacionada, al finalizar la misma:

CuerdOS es una Distribución GNU/Linux basada en Debian, y de Español, que ofrece un sistema operativo enfocado en la estabilidad, la eficiencia y el rendimiento. Esta distribución no es solo un derivado con un entorno de escritorio personalizado, sino que tiene una serie de optimizaciones y mejoras de rendimiento que facilitan al usuario el uso del equipo en el día a día, gracias a que sus optimizaciones y características modernizan y mejoran a Debian GNU/Linux de forma segura y estable para una mayor flexibilidad, compatibilidad y agradable experiencia de usuario. Por ultimo, y a diferencia de otras Distribuciones ligeras, opta por el uso de tecnologías vanguardistas, y ofrece repositorios propios con paquetes propios o que no están disponibles para Debian. Sobre CuerdOS

Noticias del Linuxverso para mayo de 2026: Software Libre, Código Abierto y GNU/Linux + *BSD

Mayo de 2026: Resumen de noticias sobre el Linuxverso

Software Libre – Es mayo y hemos estado muy ocupados.

La web de la FSF, como de costumbre, nos informa de forma oportuna sobre temas actuales y de mucha transcendencia. Y esta vez es sobre como han estado defendiendo la libertad de los usuarios de computadoras en lo que va del año. Y entre muchas valiosas informaciones o datos nos cuentan que, a través de sus trabajos de licenciamiento, han estado permanentemente promoviendo la comprensión de la GNU GPL, protegiendo las licencias avaladas por la FSF, y ayudando a otros a utilizarlas. Lo cual, incluye la corrección de declaraciones públicas y el comentar sobre eventos actuales. Un ejemplo reciente de una de estas declaraciones públicas fue un comentario sobre el caso Bartz v. Anthropic, donde fijaron su posición: Exigimos libertad.

Nuestro equipo técnico ha seguido proporcionando a la organización su soporte técnico fundamental, protegiendo y manteniendo la infraestructura del proyecto GNU y otros proyectos de software libre. Trabajan incansablemente para mantener el estándar actual de libertad de software , garantizando que nuestro software siga siendo libre. ¿Quieres usar o ayudar a mantener software libre certificado (en el sentido de libertad)? Utiliza uno de los miles de paquetes de software libre disponibles en el Directorio de Software Libre gestionado por el Laboratorio de Licencias y Cumplimiento. Impulsando los sistemas que potencian el software libre

Código Abierto – Las vulnerabilidades de código abierto: Ahora un problema para todas las empresas.

El blog de la Iniciativa de Código Abierto (OSI, sus siglas en inglés) nos informan en una genial y oportuna publicación sobre los resultados del último Informe del Estado del Código Abierto. En ella, destacan conclusiones valiosas en el mismo, como el hecho de que sus resultados señalan que el código abierto es hoy en día una preocupación estratégica para los líderes de TI, que se encuentra influenciada por la presión geopolítica, el riesgo de seguridad, la complejidad del cumplimiento normativo y la creciente carga operativa que supone el mantenimiento de software de código abierto a gran escala. Y también, diversos puntos claves, como por ejemplo: El porqué la preocupación por la dependencia de un proveedor está impulsando la adopción del software de código abierto. Más detalladamente nos cuentan que, evitar la dependencia de un proveedor se ha convertido en uno de los principales impulsores de la adopción del software de código abierto (55 % de los encuestados), y que dicho suceso ha aumentado mucho desde el año pasado (un aumento interanual del 68 %). Y por último, destacan que esta preocupación es aún más marcada en Europa, donde el 63 % de las organizaciones de la UE y el Reino Unido identifican la dependencia de un proveedor como un factor motivador principal, en comparación con el 51 % en Norteamérica.

El Informe sobre el Estado del Código Abierto de 2026 deja algo muy claro: el código abierto ya no es solo una preferencia de ingeniería. Es un activo estratégico y una responsabilidad estratégica. Menos del 2 % de las organizaciones reportaron una disminución en su consumo de software de código abierto el año pasado; para el 98 % que aumentó o mantuvo su uso, el desafío radica en determinar la mejor manera de brindar soporte, seguridad y sostenibilidad a escala empresarial sin sacrificar la innovación, la resiliencia ni el control.

GNU/Linux + BSD: Lanzamiento de Linux Lite 8.0 RC1

Estos primeros días de abril, hemos conocido del lanzamiento de la nueva actualización del proyecto de sistema operativo libre y abierto Linux Lite, bajo el número de versión  8.1 RC1. Y según el anuncio oficial del lanzamiento dentro de la web oficial del proyecto, se pueden mencionar entre algunas novedades conocidas y destacadas las siguientes: El empleo de Ubuntu 26.04 LTS (Resolute) como base para el sistema operativo con XFCE y LightDM, más el Kernel Linux 7.0 (una versión personalizada y de alto rendimiento). Además, todas sus aplicaciones gráficas han sido migradas a GTK4 (desde GTK3/WebKit2); sus fuentes APT se han migrado a DEB822 Formato, por lo que archivos «.sources» ahora reemplaza a los archivos «.list»; su instalador Calamares reemplaza a Ubiquity; e incluye un nuevo tema de arranque Plymouth que ofrece un indicador de carga animado (basado en scripts, reemplaza al basado en texto). Por último, entre muchas otras, destaca que ahora incluye nuevas aplicaciones como Firefox (de vuelta), Lite Distro Builder (para crear una propia versión de Linux Lite), Lite About (una nueva aplicación de información del sistema GTK4 que muestra detalles del hardware de CPU, GPU, memoria, almacenamiento, red y audio), y Lite System Monitor (una aplicación de monitorización en tiempo real de CPU, memoria, almacenamiento y red, basada en System Monitoring Center de Hakan Dundar).

Descargar directamente: Linux Lite 8.0 RC1

Linux Lite es una Distribución GNU/Linux basada en Debian y Ubuntu LTS (edición de soporte a largo plazo), y de origen Neozelandés, que ofrece un sistema operativo enfocado en ofrecer una apariencia amistosa con los novatos mediante el empleo del escritorio XFCE. Además, esta diseñada para ser ligera, rápida y extremadamente amigable, especialmente para usuarios que migran desde Windows o tienen ordenadores antiguos. Dado que, consume muy pocos recursos de hardware, e incluye preinstalado software esencial como Chrome, VLC y LibreOffice. Sobre Linux Lite

Más novedades informativas de última hora

Lanzamientos recientes de Distros GNU/Linux y paquetes de software libres/abiertos

Y para este inicio de mes, también se conocen hasta ahora varios lanzamientos de Distros y Paquetes informados por la web de DistroWatch, bastante llamativos e interesantes, los cuales corresponden a:

1. Distros GNU/Linux actualizadas: PrismLinux 2026.05.05, umbrelOS 1.7.2, MocaccinoOS 26.05, Manjaro 26.1.0-pre, ToaruOS 2.3.1, SolydXK 13-202605, NebiOS 10.2.1-dev2026.05.04, AlmaLinux 10.2-beta1, Butterbian 0.2.1, CentOS 10-20260504, Armbian 26.2.6, CalamaroOS 20260503, Calculate 20260504, OmniOS r151058, Berserk Arch 2026.05.03, ENux 5.3.2, AUSTRUMI 5.2.2, Ezarcher 2605-1, GXDE 25.4, Fluff 2026.05.02, Dharma 26.1, d77void 20260502, ObsidianOS 2026.05.02, Tails 7.7.2, Puppy 2601-260502, GNOME OS 1040424, XIVA Studio 2026-05-01, ShrikeLinux 2026.05.01, Calam 2026-05, OpenIndiana 2026.04, MODICIA 6.12.85, Neko-Void Beta-7.1, FreeBSD 15.1-BETA1, VailuxOS 1.6.0.7, Synex 13-u8, Refracta 13.3-20260501, ExTiX 26.5, Dr.Parted 26.05, Arch 2025.05.01, Kiro 26.05.01.01, KDu 9-rv2, blendOS 2026.05.01, Unraid 7.2.5 y Evernight Vista 44.
2. Paquetes GNU actualizados: php 8.5.6, llvm 22.1.5, apache-tomcat 11.0.22, sqlite 3.53.1, httpd 2.4.67, ffmpeg 8.1.1, qbittorrent 5.2.0, dracut 111, postfix 3.11.2, libvirt 12.3.0, apt 3.3.0, docker 29.4.2 y calibre 9.8.0.

Resumen

En resumen, esperamos que este nuevo resumen noticioso sobre «el acontecer informativo y las noticias del Linuxverso para este mes entrante (mayo, 2026)», como de costumbre, les siga contribuyendo a que estén mejor informados y formados sobre todo lo relacionado con el Linuxverso (Software Libre, Código Abierto y GNU/Linux + BSD).

Por último, recuerda visitar nuestra «página de inicio» en español. O, en cualquier otro idioma (con solo agregar al final de nuestra URL actual, 2 letras al final, por ejemplo: ar, de, en, fr, ja, pt y ru, entre muchas otras) para conocer y leer más noticias, guías y tutoriales actuales en otros idiomas de tu preferencia.

Hace pocos dias se dio a conocer informacion sobre una nueva vulnerabilidad crítica que afecta a los entornos Linux denominada «Pack2TheRoot». Catalogada bajo CVE-2026-41651, este fallo afecta a PackageKit (una herramienta, que actúa como una capa de abstracción D-Bus para unificar la gestión de paquetes en múltiples distribuciones)

Se menciona que el fallo permite a cualquier usuario local sin privilegios instalar o eliminar paquetes de forma arbitraria. Al explotar esta falla, un atacante puede obtener acceso total como administrador (root) en el sistema comprometido. El impacto es considerable dado que el problema ha estado latente desde la versión 1.0.2, lanzada hace más de doce años (en 2014), y afecta a configuraciones predeterminadas de distribuciones populares como Ubuntu, Debian, Rocky Linux y Fedora.

Pack2TheRoot: Vulnerabilidad en PackageKit otorga acceso de administrador en Linux

El descubrimiento de Pack2TheRoot fue el resultado de una investigación dirigida por el equipo Red Team de Deutsche Telekom, quienes utilizaron el modelo de inteligencia artificial Claude Opus para guiar su análisis sobre vectores de escalada de privilegios locales.

Los investigadores observaron inicialmente que el comando pkcon install podía ejecutarse sin requerir contraseña en ciertas configuraciones de Fedora, lo que levantó sospechas sobre la autorización subyacente. Tras confirmar y reportar responsablemente el fallo a los mantenedores de PackageKit, se ha desarrollado un exploit funcional, aunque su publicación detallada se ha retrasado estratégicamente para permitir que los usuarios y administradores apliquen las actualizaciones necesarias.

La mecánica del ataque

La raíz de la vulnerabilidad reside en una condición de carrera (del tipo TOCTOU: Time-of-Check to Time-of-Use) dentro de la gestión de transacciones del proceso en segundo plano (daemon) de PackageKit. PackageKit, que opera como usuario root, delega la autorización al sistema polkit. Cuando un cliente solicita instalar un paquete, por ejemplo mediante el método InstallFiles, transmite un conjunto de indicadores (flags) que dictan el comportamiento de la transacción.

Indicadores específicos, como SIMULATE o ONLY_DOWNLOAD, instruyen a PackageKit a omitir la autorización de polkit, ya que representan operaciones seguras que, en teoría, no modifican el estado del sistema. El fallo se desencadena porque el manejador de transacciones sobrescribe incondicionalmente estos indicadores almacenados en caché con cada nueva llamada, sin verificar si la transacción ya ha sido autorizada o está en proceso de ejecución.

Un atacante puede iniciar una transacción con indicadores «seguros» (eludiendo así la autorización de polkit) y, milisegundos después, enviar una segunda solicitud D-Bus para la misma transacción, pero esta vez con indicadores maliciosos que ordenen una instalación real. Debido a la arquitectura de prioridades del bucle de eventos de GLib (donde los mensajes D-Bus se procesan antes que las tareas programadas en espera (idle callbacks)), la segunda solicitud sobrescribe los parámetros justo antes de que el planificador (scheduler) inicie la operación.

Como resultado, la transacción previamente autorizada como «segura» se ejecuta con los parámetros sustituidos, instalando el paquete con privilegios de administrador.

Soluciones y mitigacion

Cabe señalar que la vulnerabilidad ha sido parchada en la versión 1.3.5 de PackageKit, por lo que los desarrolladores instan a los administradores de sistemas a verificar si sus equipos son vulnerables revisando el estado del servicio mediante comandos como systemctl status packagekit o monitoreando la actividad con pkmon.

Las principales distribuciones, incluyendo Debian, Ubuntu y Fedora, ya han comenzado a distribuir paquetes actualizados a través de sus canales oficiales. Para aquellos sistemas donde un parche no esté disponible de inmediato, los investigadores han propuesto una solución alternativa (workaround) que consiste en desplegar una regla de polkit personalizada.

Esta regla deniega de forma inmediata y silenciosa las acciones de instalación de PackageKit para cualquier usuario que no sea root, impidiendo que la ventana de la condición de carrera se abra. Es importante destacar que, aunque el exploit es rápido y silencioso, deja un rastro claro en los registros del sistema (logs): tras una explotación exitosa, el daemon de PackageKit colapsa debido a un error de aserción (assertion failed: (!transaction->priv->emitted_finished)). Aunque systemd reinicia el servicio previniendo una denegación de servicio, la presencia de este mensaje en journalctl es un fuerte indicador de que el sistema ha sido comprometido.

Finalmente, si estas interesado en poder conocer mas al respecto, puedes consultar los detalles en el siguiente enlace.

El proyecto KDE conmemora sus treinta años de existencia con la actualización de abril, bautizada como KDE Gear 26.04, demostrando la madurez y evolución constante.

Esta entrega especial, apodada «KDE a los 30», no solo celebra la longevidad de pilares históricos como Okular de 21 años o Kdenlive de 24 años, sino que también impulsa el desarrollo de aplicaciones jóvenes y prometedoras como NeoChat y AudioTube. La comunidad de desarrolladores ha estructurado esta versión para ofrecer una experiencia de usuario mucho más fluida, moderna y personalizable, abarcando desde la gestión de archivos hasta la edición multimedia y la organización personal.

Principales novedades de KDE Gear 26.04

Para sostener este nivel de innovación durante las próximas décadas, la organización ha hecho un llamado a la comunidad para asegurar su viabilidad mediante donativos y programas de miembros colaboradores.

Por la parte de las mejoras de esta iteración, se menciona que la mayoria de ellas se centran en refinar interfaces, agilizar flujos de trabajo mediante atajos configurables y añadir capacidades visuales avanzadas que responden a las exigencias de un escritorio contemporáneo, reafirmando por qué KDE se mantiene como uno de los pilares fundamentales del software de código abierto a nivel mundial.

El gestor de archivos y carpetas Dolphin, reconocido por su capacidad para administrar sistemas remotos y repositorios de código, ha recibido una actualización centrada en la eficiencia. La versión 26.04 empodera a los usuarios permitiendo la asignación de atajos de teclado personalizados a prácticamente cualquier elemento del menú, complemento o extensión disponible.

Esta flexibilidad elimina la fricción en el trabajo diario, permitiendo, por ejemplo, configurar una combinación de teclas rápida para alternar instantáneamente la ordenación de los directorios entre el nombre y la fecha de creación. En el ámbito de la organización personal, la suite de software de gestión de información ha revitalizado sus componentes principales.

La aplicación Merkuro, anteriormente conocida bajo el nombre de Kalendar, presenta un editor de eventos y una vista de programación completamente rediseñados, ostentando un aspecto mucho más moderno y una presentación de información altamente relevante y atractiva.

Su homólogo integrado, el veterano KOrganizer de 23 años, también ha recibido mejoras visuales, luciendo una interfaz más ordenada e informativa para la gestión de calendarios. Para complementar este ecosistema, la herramienta Itinerary mejora sus diálogos de asistencia al viajero e incorpora nuevos datos específicos para la planificación de rutas dentro de Suiza.

Avances profesionales en Kdenlive y modernización multimedia

El editor de video profesional Kdenlive presenta mejoras incoportadas en las herramientas de previsualización, las cuales fueron sumamente esperadas por los creadores de contenido. La ventana de Composiciones ofrece ahora vistas previas animadas que ilustran el comportamiento exacto de los efectos de transición antes de ser aplicados en el proyecto.

A nivel de espacio de trabajo, el programa habilita la duplicación en un segundo monitor, permitiendo a los editores visualizar el metraje en tamaño completo mientras mantienen la interfaz de herramientas intacta en su pantalla principal. Además, la importación de material se ha vuelto mas detallada gracias a un nuevo menú contextual en la línea de tiempo que inserta los clips exactamente en la posición donde se hace clic, complementado con una opción para acercar la vista siempre en la posición del puntero del ratón.

La manipulación de los tiempos y elementos audiovisuales también gana una agilidad enorme en esta entrega. El editor ahora genera miniaturas de audio de forma automática, permite ajustar la velocidad de múltiples clips simultáneamente y adapta la duración de las transiciones de manera dinámica al soltarlas sobre los cortes de video en la línea de tiempo.

Fuera del ámbito de la edición, la aplicación AudioTube para la reproducción de YouTube Music ha rediseñado su página de inicio para ofrecer una atractiva selección de música recomendada. Por su parte, la comunicación y las utilidades del sistema también evolucionan: NeoChat, el cliente para el protocolo Matrix, estrena soporte para hilos de discusión y un editor de texto enriquecido, mientras que KClock incorpora un útil widget con un contador superpuesto en la pantalla de bloqueo de los dispositivos móviles cuando un temporizador se encuentra activo.

Finalmente, si estas interesado en poder conocer mas al respecto, puedes consultar los detalles en el siguiente enlace.

Hace poco se dio a conocer el lanzamiento de la nueva version de actualización de D7VK 1.8 la cual presenta un avance en la implementación nativa, basada en la CPU, para las llamadas al método ProcessVertices, solucionando de raíz los defectos de renderizado y la geometría rota en joyas históricas como Tomb Raider y Praetorians.

Además, el equipo ha abandonado el antiguo mecanismo de presentación proxy para introducir un sistema de presentación heredada que permite superponer elementos 2D (como menús y pantallas de visualización) sobre gráficos 3D mediante DirectDraw. Esto no solo devuelve las interfaces perdidas a los juegos clásicos, sino que habilita el control total de la tasa de fotogramas y el uso de la superposición HUD de DXVK.

Principales novedades de D7VK 1.8

El avance más crítico de esta versión es la implementación nativa, basada enteramente en la unidad central de procesamiento (CPU), para las llamadas al método ProcessVertices. En las arquitecturas de la década de los noventa, esta función era la encargada de transformar los vértices al espacio de proyección, calcular las coordenadas de pantalla e iterar los recortes de los polígonos fuera del campo de visión. Las implementaciones modernas previas solían omitir o simplificar estos cálculos, lo que provocaba que muchos juegos antiguos presentaran pantallas vacías o geometría severamente corrompida. Gracias a esta reconstrucción precisa, la actualización soluciona de raíz los defectos de renderizado masivos en títulos legendarios como Forsaken, Praetorians, Hidden & Dangerous, Escape from Monkey Island y Tomb Raider: The Last Revelation.

Otra de las mejoras que se presenta en esta nueva version es la eliminacion del antiguo mecanismo de presentación proxy para dar paso a un sistema estructurado de presentación heredada (legacy presentation). Los juegos de la era inicial del 3D dependían fuertemente de DirectDraw para actuar como un compositor rudimentario, superponiendo elementos bidimensionales como menús, textos y pantallas de visualización frontal (HUD) directamente sobre los gráficos 3D renderizados. El mecanismo proxy anterior delegaba la imagen final al sistema nativo, lo que rompía las superposiciones y bloqueaba herramientas modernas.

El nuevo enfoque captura la imagen final ya compuesta por DirectDraw y la devuelve internamente a D7VK para ser proyectada de forma nativa utilizando Vulkan. Aunque este paso adicional implica una ligera penalización teórica en el rendimiento, en la práctica resulta imperceptible para resoluciones clásicas y otorga a cambio un control absoluto sobre la salida de video. Esto permite a los jugadores activar la interfaz superpuesta de DXVK, limitar la tasa de fotogramas, forzar la sincronización vertical y, lo más importante, devolver los elementos faltantes de la interfaz a juegos como Blade of Darkness, Sacred, Lands of Lore III, Codename: Outbreak y las entregas de FIFA 99 y 2001.

Mitigación de artefactos de escalado y reparaciones específicas

Más allá de los cambios estructurales, el código incluye un meticuloso trabajo de depuración para solucionar fallos históricos en motores gráficos muy particulares.

Tambien se destaca que se ha corregido la desaparición del terreno en Age of Wonders II y Shadow Magic, se ha reparado el manejo de la iluminación dinámica que rompía el apartado visual de X: Beyond the Frontier y X: Tension, y se han solucionado las caídas críticas al inicio de Hype: The Time Quest. Adicionalmente, se han incluido perfiles de configuración integrados para optimizar el arranque de Prince of Persia 3D y Jurassic Park: Trespasser.

De manera especial, la actualización aborda un problema técnico heredado de las consolas de 32 bits. Algunos ports tempranos de PlayStation 1 utilizaban aproximaciones matemáticas muy inexactas para calcular el escalado de imágenes, un defecto que el hardware antiguo perdonaba pero que las tarjetas gráficas modernas castigan mostrando líneas y artefactos visuales. D7VK 1.8 implementa una corrección matemática para compensar este cálculo inexacto, eliminando por completo las cuadrículas rotas en los fondos prerrenderizados de Resident Evil y demostrando un nivel de pulido de máxima precisión.

Finalmente, si estas interesado en poder conocer mas al respecto, puedes consultar los detalles y la descarga de la nueva version en el siguiente enlace.

La seguridad de Linux nuevamente enfrenta un desafío tras el descubrimiento de la vulnerabilidad CVE-2026-31431, bautizada como «Copy Fail» por los investigadores de Xint Code. Lejos de ser un fallo teórico, este problema de diseño permite a un usuario local sin privilegios elevar sus permisos y obtener acceso total como superusuario de forma predecible y silenciosa.

Los investigadores mencionan que este fallo ha sido explotado con éxito en distribuciones líderes como Ubuntu, Amazon Linux, RHEL y SUSE, confirmando que cualquier sistema que ejecute un kernel posterior a la versión 4.14 y mantenga habilitado el soporte para sockets AF_ALG es potencialmente vulnerable a este ataque.

Operaciones In-Place y el desbordamiento del caché de páginas

Sobre el fallo, se menciona que este se remonta a una optimización introducida en 2017 dentro de la API criptográfica del kernel (AF_ALG). Esta modificación buscaba eliminar el almacenamiento intermedio innecesario ejecutando operaciones de cifrado autenticado (AEAD) directamente en el mismo espacio de memoria, lo que se conoce como operaciones «in-place».

El problema crítico surge al combinar esta optimización con la función splice(), la cual transfiere datos entre descriptores de archivo transfiriendo referencias directas al caché de páginas del kernel en lugar de copiar físicamente los datos. Al solicitar un descifrado, la estructura de memoria se configuraba de tal manera que el búfer de destino, que debería ser un espacio temporal para el usuario, terminaba vinculado directamente a las páginas de la caché que contienen los datos de los archivos del sistema.

Authencesn y la escritura fuera de los límites de memoria

El detonante final de la vulnerabilidad reside en el comportamiento anómalo del algoritmo authencesn. A diferencia de otras rutinas criptográficas que respetan estrictamente los límites de sus búferes de destino, este algoritmo específico utiliza el espacio de memoria del usuario como un área de trabajo temporal (scratch pad) para reorganizar secuencias de bytes durante el cálculo de etiquetas de autenticación.

En este proceso, el algoritmo escribe cuatro bytes más allá del límite establecido para la región de salida. Debido a la optimización in-place y a la cadena de referencias creada por splice(), esta escritura aparentemente inofensiva cruza la frontera de la memoria del usuario y aterriza directamente en la página de la caché del kernel asociada al archivo que se está procesando.

Esta cadena de fallos lógicos otorga al atacante la capacidad de sobrescribir arbitrariamente cuatro bytes en posiciones específicas de la caché de páginas para cualquier archivo que pueda leer. Enviando una serie de solicitudes calculadas, un atacante puede inyectar código malicioso en la versión en memoria de archivos ejecutables críticos con el bit suid activo, como la herramienta de cambio de usuario.

Dado que todas las operaciones de lectura consultan primero la caché de páginas, la próxima vez que se invoque la utilidad legítima, el sistema ejecutará el código inyectado desde la memoria, otorgando privilegios de root instantáneos sin alterar jamás el archivo físico en el disco duro. Más alarmante aún, debido a que el aislamiento de contenedores comparte la caché de páginas del host subyacente, esta vulnerabilidad sirve como una puerta directa para escapar de entornos virtualizados como los clústeres de Kubernetes y comprometer el nodo principal.

Parches de emergencia y soluciones de mitigación

Frente a la gravedad de este fallo, los equipos de mantenimiento han desplegado actualizaciones de emergencia, donde la solución definitiva radica en revertir la optimización in-place dentro del archivo algif_aead.c, separando estrictamente las listas de memoria de origen y destino para evitar que las páginas de la caché terminen en rutas escribibles.

Estos parches ya se han integrado en los kernels 6.18.22, 6.19.12 y 7.0, y están siendo adaptados (backports) a las ramas de soporte a largo plazo. Para aquellos administradores que no puedan reiniciar o actualizar sus servidores de inmediato, se recomienda deshabilitar el módulo del kernel algif_aead si fue compilado externamente, o restringir severamente la creación de sockets AF_ALG mediante políticas de seguridad como SELinux, un blindaje que, por ejemplo, ha mantenido a los dispositivos Android actuales a salvo de esta amenaza.

Finalmente, si estas interesado en poder conocer mas al respecto, puedes consultar los detalles en el siguiente enlace.

Abril 2026: Lo bueno, malo e interesante en el Linuxverso

Abril del año 2026 ha terminado, por ello y como de costumbre, hoy les traemos este pequeño y útil compendio de informaciones, noticias, tutoriales, manuales, guías y eventos de lanzamientos relacionados con el Linuxverso (Software Libre, Código Abierto y GNU/Linux).

Algunas de las cuales, son de nuestra web y otras de algunas webs importantes a nivel global, que se han dado durante dicho mes en curso.

Febrero 2026: Lo bueno, malo e interesante en el Linuxverso

Pero, antes de iniciar la lectura de este post sobre la actualidad informativa del «Linuxverso durante abril de 2026», les recomendamos la anterior publicación relacionada del mes anterior, para su posterior lectura al finalizar está presente, en caso de que lo crean útil, interesante o necesario:

Algunas fuentes webs relevantes que solemos usar para esta serie de publicaciones son: Las webs de registros de lanzamientos de DistroWatch, OS.Watch, FOSSTorrent y ArchiveOS; y las webs de organizaciones como la Fundación para el Software Libre (FSF), la Iniciativa de Código Abierto (OSI) y la Fundación Linux (LF).

Resumen de abril 2026

Dentro de Desde Linux en abril 2026

Buenas

Malas

Interesantes

Top Recomendadas

• Abril 2026: Acontecer informativo del mes sobre el Linuxverso: Un resumen noticioso sobre GNU/Linux, el Software Libre y el Código Abierto del mes en curso. (Ver)
• OpenSSH 10.3: Parches de seguridad, consulta de agentes y nuevas penalizaciones: Ahora, el comando ssh-add añade la opción -Q para consultas de agentes IA. (Ver)
• Arti 2.2.0: Soporte HTTP CONNECT, mejoras RPC y seguridad: Incluye un parche de seguridad TROVE-2026-005 que soluciona una debilidad frente a ataques DoS. (Ver)
• EmDash: El innovador CMS de código abierto que busca ser el sucesor espiritual de WordPress en la era de la IA: Hecho en «TypeScript» y «Astro 6.0». (Ver)
• Linux 7.0 consolida Rust, regula la IA y mejora su rendimiento: Ahora, Rust llega a estable, y se adopta ML-DSA para evitar futuros ataques de computación cuántica. (Ver)
• Deepin 25.1.0 estrena control total por IA y actualiza al kernel Linux 6.18: Ofrece DeepSeek 3.2 y GLM 4.7 para tareas de traducción y resumen desde la barra lateral. (Ver)
• Raspberry Pi OS 6.2 desactiva sudo sin contraseña y adopta Pipewire: Cero Pulseaudio y un control directo de Pipewire desde el arranque inicial del sistema. (Ver)
• Interesantes alternativas al Software de programación por bloques Scratch: ACECode y AutanaBlockCode: Uno de España y uno de Venezuela. (Ver)

Fuera de «Desde Linux» en abril 2026

Lanzamientos del mes conocidos en “DistroWatch”, “OS Watch”, “FOSSTorrent” y más

1. Ludora 44_2026-04-30: 30 de abril.
2. Coyote 4.0.192: 30 de abril.
3. Sculpt 26-04: 30 de abril.
4. Grml 2026.04: 30 de abril.
5. Commodore 3.1: 30 de abril.
6. Bicom 5.1.0-build943: 30 de abril.
7. Obarun 2026.04.30: 30 de abril.
8. 4MLinux 51.1: 29 de abril.
9. Helwan 4.0: 29 de abril.
10. Vitalinux 3.5-2026.04.27: 29 de abril.
11. Nyarch 26.04: 29 de abril.
12. Proxmox 4.2-1 «Backup Server»: 29 de abril.
13. Bazzite 44.20260429: 29 de abril.
14. ToaruOS 2.3.0: 29 de abril.
15. Parrot 7.2: 29 de abril.
16. BlueOnyx 5212R-20260428: 28 de abril.
17. Fedora 44: 28 de abril.
18. Lite 8.0-rc1: 28 de abril.
19. IPFire 2.29-core201: 28 de abril.
20. MagOS 2025_20260426: 27 de abril.
21. Drauger 7.8-beta3: 27 de abril.
22. Flatcar 4593.2.0: 27 de abril.
23. Talos 1.13.0: 27 de abril.
24. Live Raizo 17.26.04.26: 27 de abril.
25. EasyOS 7.3: 27 de abril.
26. Vipnix 20260427: 27 de abril.
27. NebiOS 10.2.1-dev2026.04.26: 26 de abril.
28. CachyOS 260426: 26 de abril.
29. Devuan 6.1.1: 25 de abril.
30. Fishy 3.0: 25 de abril.
31. Talos 1.12.7: 25 de abril.
32. DESERT • 5.0_26.04: 24 de abril.
33. Ufficio Zero • Duplica-1_4_5: 24 de abril.
34. Ubuntu Unity 26.04: 24 de abril.
35. FunOS 26.04: 24 de abril.
36. Asmi 26.04: 24 de abril.
37. Voyager 26.04: 24 de abril.
38. arcOS 22.2: 23 de abril.
39. Xubuntu 26.04: 23 de abril.
40. Ubuntu Studio 26.04: 23 de abril.
41. Ubuntu Kylin 26.04: 23 de abril.
42. Ubuntu Cinnamon 26.04: 23 de abril.
43. Ubuntu Budgie 26.04: 23 de abril.
44. Ubuntu 26.04: 23 de abril.
45. Lubuntu 26.04: 23 de abril.
46. Kubuntu 26.04: 23 de abril.
47. Edubuntu 26.04: 23 de abril.
48. AlmaLinux 9.8-beta1: 23 de abril.
49. Omarchy 3.6.0: 23 de abril.
50. Tails 7.7: 23 de abril.
51. Br OS 13.4.1: 23 de abril.
52. Mauna 25.2: 22 de abril.
53. Redcore 2601: 22 de abril.
54. TUXEDO 20260421: 21 de abril.
55. KDu 9-rv2: 21 de abril.
56. StormOS v1a: 21 de abril.
57. Artix 20260420: 21 de abril.
58. DietPi 10.3: 21 de abril.
59. Lilidog 26.04.20: 20 de abril.
60. Ctlos 2.5.0: 20 de abril.
61. Ultimate 2026.04.19: 20 de abril.
62. Butterbian 0.2.0: 20 de abril.
63. NuTyX 26.04.3: 19 de abril.
64. Neko-Void Beta-6.3: 19 de abril.
65. Kader⁴² 2026.04.19: 19 de abril.
66. CalamaroOS 20260419: 19 de abril.
67. Slarpx 2.1: 19 de abril.
68. GhostBSD 26.1: 18 de abril.
69. Solus 4.9: 18 de abril.
70. Synex 260418: 18 de abril.
71. ENux 5.3.1: 18 de abril.
72. BigLinux 2026-04-18: 18 de abril
73. ZimaOS 1.6.0: 16 de abril.
74. Q83 13.09: 17 de abril.
75. Omarchy 3.5.1: 16 de abril.
76. Vendefoul 20260415: 16 de abril.
77. Talos 1.13.0-rc0: 16 de abril.
78. SmartOS 20260416: 16 de abril.
79. Q4OS 7.0-r5-testing: 15 de abril.
80. RakuOS 2026.04.15: 15 de abril.
81. Alpine 3.23.4: 15 de abril.
82. Zorin 18.1: 15 de abril.
83. Tails 7.6.2: 15 de abril.
84. TrueNAS 25.10.3: 14 de abril.
85. Glacia 2026-04-13: 14 de abril.
86. RasPiOS 2026-04-13: 14 de abril.
87. StratOS 2026.04.14: 14 de abril.
88. Maple 1.4.5: 14 de abril.
89. extrox 20260414: 14 de abril.
90. AgarimOS 20260413: 13 de abril.
91. Voyager 26.04-beta2: 11 de abril.
92. Quirinux 2.2-Rev1: 11 de abril.
93. EasyOS 7.2.4: 11 de abril.
94. openKylin 2.0-SP2-20260407: 10 de abril.
95. VailuxOS 1.6.0.6: 10 de abril.
96. Trisquel 12.0: 10 de abril.
97. deepin 25.1.0: 10 de abril.
98. MODOS 13: 9 de abril.
99. openmamba 20260409: 9 de abril.
100. ENux 5.2.1: 8 de abril.
101. BRGV-OS 08042026: 8 de abril.
102. Tails 7.6.1: 8 de abril.
103. pearOS 26.4: 8 de abril.
104. GParted 1.8.1-3: 8 de abril.
105. HAOS 17.2: 7 de abril.
106. Expirion 6.4-260407: 7 de abril.
107. Snal 1.40: 7 de abril.
108. CentOS 10-20260406: 7 de abril.
109. Plop 26.2: 7 de abril.
110. Linuxfx 11.26.04: 6 de abril.
111. Berserk Arch 2026.04.05: 6 de abril.
112. NetBSD 11.0_RC3: 5 de abril.
113. Ventoy 1.1.11: 5 de abril.
114. AbeirOS 20260405: 5 de abril.
115. AfagOS 20260405: 5 de abril.
116. AgarimOS 20260405: 5 de abril.
117. PikaOS 26.04.04: 4 de abril.
118. Tsurugi 26.03: 4 de abril.
119. stillOS 10.1-r2: 4 de abril.
120. ML4W 12.2.2: 4 de abril.
121. BigLinux 2026.04.04: 4 de abril.
122. blendOS 2026.04.01: 4 de abril.
123. Essora 20260403: 4 de abril.
124. Noid 20260403: 3 de abril.
125. ShredOS 2025.11_29: 3 de abril.
126. Artix 20260402: 2 de abril.
127. KDE Linux 20260402: 2 de abril.
128. CalamaroOS 20260402: 2 de abril.
129. ShrikeLinux 2026.04.02: 2 de abril.
130. Synex 13-u7: 2 de abril.
131. Arcris 2026.04.02: 2 de abril.
132. d77void 20260402: 2 de abril.
133. Flora 20260402: 2 de abril.
134. Xray_OS 2026.04.0: 2 de abril.
135. SmartOS 20260402: 2 de abril.
136. GNOME OS 1026083: 2 de abril.
137. Netrunner 26: 2 de abril.
138. Puppy 260401: 2 de abril.
139. Alien-OS 26.04: 1 de abril.
140. Arch 2026.04.01: 1 de abril.
141. ZimaOS 1.6.0-beta2: 1 de abril.
142. EznixOS 260401: 1 de abril.
143. Recalbox 10.0.4: 1 de abril.
144. MidnightBSD 4.0.4: 1 de abril.
145. Dr.Parted 26.04: 1 de abril.
146. Kiro 26.04.01.01: 1 de abril.
147. ObsidianOS 2026.03.31: 1 de abril.

Y para profundizar más información sobre cada uno de estos lanzamientos y otros más, se encuentra disponible el siguiente enlace.

Noticia destacada de la Fundación para el Software Libre (FSF / FSFE)

• Marzo GNU Spotlight con Amin Bandali – ¡18 nuevos lanzamientos de GNU!: Este 1 de abril y como de costumbre al inicio de cada mes, este bien conocido colaborador de la FSF nos informa de los nuevos (18) lanzamientos de software del proyecto GNU que se han actualizado durante el mes anterior (hasta el 31 de marzo), y entre los que están los siguientes: anastasis-0.7.0, apl-2.0, autoconf-2.73, freeipmi-1.6.17, g-golf-0.8.5, gnuhealth-his-5.0.6, gnun-1.6,  gnunet-0.27.0, groff-1.24.1, hello-2.12.3, libiconv-1.19, mpc-1.4.0, parallel-20260322, pspp-2.1.1, r-4.5.3, taler-1.5, texinfo-7.3 y unifont-17.0.04. (Ver)

El paquete de software GNU Parallel es una herramienta para ejecutar tareas de shell en paralelo utilizando uno o más ordenadores. Las tareas pueden consistir en comandos individuales o scripts, y se ejecutan sobre listas de archivos, hosts, usuarios u otros elementos.

Para profundizar más, sobre esta información y otras noticias del mismo periodo, haga clic en los siguientes enlaces: FSF y FSFE.

Noticia destacada de la Iniciativa de Código Abierto (OSI)

Para profundizar más, sobre esta información y otras noticias más, haga clic en el siguiente enlace.

Últimas Noticias de la Organización Fundación Linux (FL)

• Boletín informativo de la Fundación Linux (FL) para abril de 2026: Entre las muchas anunciadas y comentadas destacan algunas como el lanzamiento del Proyecto Glasswing, una iniciativa histórica diseñada para proteger la infraestructura crítica a escala. También nos informa sobre la rápida maduración del «Internet de los Agentes» después de una empaquetada cumbre de desarrollo de MCP en Nueva York, y sobre el lanzamiento de la Fundación x402 que busca establecer un nuevo hogar neutral para los pagos universales. Y sobre esto ultimo mencionado, vale destacar que, con la contribución del protocolo x402 de Coinbase y otros miembros miembros fundadores, incluidos Stripe, Cloudflare y Amazon Web Services se esta buscando construir un futuro interoperable en el que los agentes de inteligencia artificial y las API puedan realizar transacciones de manera tan fluida como intercambian datos. (Ver)

El Proyecto Glasswing es un escudo defensivo de $ 100M para el ámbito del código abierto, que esta organizado bajo una alianza importante entre la Fundación Linux y líderes como AWS, Google y Microsoft, Anthropic. Por ello, esta iniciativa aprovecha el modelo de frontera de Claude Mythos para identificar y automatizar la fijación de vulnerabilidades de alta gravedad a través de la infraestructura crítica. Al abordar la «brecha de mantenimiento», Glasswing proporciona a los defensores una ventaja duradera y impulsada por la inteligencia artificial en ciberseguridad.

Para profundizar más, sobre esta información y otras noticias del mismo periodo, haga clic en los siguientes enlaces: Fundación Linux, en inglés; y la Fundación Linux Europa, en español.

Resumen

En resumen, esperamos que este “pequeño y útil compendio de noticias” con lo más destacado dentro y fuera de nuestro «Blog Desde Linux», para este cuarto mes del presente año (abril de 2026), sea un gran aporte al mejoramiento, crecimiento y difusión de todas las Tecnologías y Desarrollos libres y abiertos, dentro y fuera del Linuxverso.

Por último, recuerda visitar nuestra «página de inicio» en español. O, en cualquier otro idioma (con solo agregar al final de nuestra URL actual, 2 letras al final, por ejemplo: ar, de, en, fr, ja, pt y ru, entre muchas otras) para conocer más contenidos actuales.

El proyecto Fedora ha anunciado la disponibilidad oficial de la nueva version de «Fedora 44», la cual llega con la mas reciente version de «GNOME 50» a para su version Workstation, asi como tambien «KDE Plasma 6.6», Budgie 10.10, el kernel de Linux 6.19 y mas.

Esta entrega no solo actualiza la base tecnológica general, sino que unifica la experiencia de configuración inicial, optimiza radicalmente la arquitectura de arranque y abraza de lleno los protocolos gráficos modernos para las arquitecturas x86_64, Power64 y ARM64.

Principales novedades de Fedora 44

En la edición Workstation el entorno de escritorio avanza hacia GNOME 50, marcando un cambio definitivo al eliminar por completo las líneas de código heredadas del servidor gráfico X11. Esta transición hacia Wayland permite implementar un sistema de persistencia de sesiones más estable, soporte oficial para escalado fraccionario de pantallas, una gestión de tasas de refresco variable (VRR) optimizada y compatibilidad directa con los últimos protocolos de gestión de color, garantizando una representación visual profesional y precisa.

Por el lado de KDE Plasma, la distribución ha se ha restructurado para unificar la experiencia de usuario. Todas las ediciones que incorporan KDE (incluyendo Plasma Mobile y la inmutable Kinoite) han sustituido el clásico gestor SDDM por el nuevo administrador de inicio de sesión nativo de Plasma.

Además, el clásico instalador Anaconda ahora desactiva sus propios módulos de configuración de cuenta inicial, dejando la creación de usuarios, idioma y zona horaria al asistente de configuración oficial del proyecto KDE. Esta decisión elimina la redundancia técnica y permite que la instalación en un equipo nuevo resulte mucho más cohesiva desde el primer encendido.

Aceleración para juegos de Windows mediante NTSYNC

Para los aficionados a los videojuegos, Fedora 44 implementa una de las optimizaciones de bajo nivel más espectaculares del último año: la activación por defecto del módulo de núcleo NTSYNC. Al instalar plataformas como Wine o Steam, el sistema configura automáticamente este módulo, el cual implementa primitivas de sincronización idénticas a las utilizadas en el núcleo de Windows NT.

Al trasladar la gestión de la sincronización directamente al nivel del kernel de Linux, se elimina la inmensa sobrecarga de procesamiento que antes ocurría en el espacio de usuario. El resultado es un aumento drástico en los fotogramas por segundo y una compatibilidad superior al ejecutar juegos AAA o aplicaciones pesadas diseñadas exclusivamente para entornos Microsoft. Para complementar este avance, la edición Fedora Games Lab ha sido rediseñada para ofrecer un ecosistema de software y controladores orientados al alto rendimiento, aprovechando al máximo las bondades de PipeWire y Wayland.

Limpieza y optimización del almacenamiento en red

A nivel de administración de sistemas, el instalador Anaconda introduce un cambio lógico sumamente necesario. Al configurar una máquina, el instalador ahora crea perfiles de red únicamente para aquellas interfaces (ya sean cableadas o inalámbricas) que el usuario haya configurado activamente durante la instalación inicial. Se acabó la molesta creación automática de perfiles vacíos para cada adaptador de red inactivo detectado en la placa base, lo que facilita enormemente la gestión posterior de las conexiones a través de NetworkManager.

Las ediciones Fedora Cloud abandonan la clásica partición de arranque separada (/boot) para abrazar por completo una subclave nativa en el sistema de archivos Btrfs, reduciendo el tamaño de las imágenes virtuales y aprovechando mejor el espacio.

Modernización del software base y compilaciones reproducibles

La transición hacia arquitecturas antiguas se hace evidente con la decisión de interrumpir definitivamente el desarrollo de QEMU para sistemas anfitriones de 32 bits, y la purga completa de las viejas bibliotecas FUSE 2 en favor del estándar FUSE 3 dentro de las ediciones inmutables del sistema. Además, el mítico PackageKit ha sido reescrito para utilizar el rapidísimo motor de descargas DNF5, agilizando enormemente la gestión gráfica de paquetes.

Finalmente, tambien vale la pena mencionar que todo este ecosistema se ve coronado por un logro titánico en materia de seguridad: el proyecto Fedora ha alcanzado un 99% de cobertura en infraestructura de compilación reproducible.

Gracias a la estandarización de metadatos, los usuarios o auditores pueden descargar el código fuente, compilar el programa en sus propias máquinas y obtener un código binario idéntico bit por bit al distribuido en los servidores de Fedora, erradicando cualquier posibilidad de que se distribuyan puertas traseras ocultas en los procesos automatizados de empaquetado.

Si estas interesado en poder conocer mas al respecto, puedes consultar los detalles en el siguiente enlace.

Descargar Fedora 44

Las nuevas compilaciones ya están disponibles para descarga, incluyendo Fedora Workstation, Fedora KDE Plasma Desktop, Fedora Server, Fedora IoT, Fedora CoreOS, Fedora Cloud Base, Fedora Silverblue, Fedora Kinoite y más.

También se ofrecen versiones Live con entornos de usuario como Xfce, MATE, Cinnamon, LXDE, LXQt, Budgie, Sway, Phosh, Miracle y COSMIC, todas compatibles con arquitecturas x86_64, Power64 y ARM64.

Canonical ha hecho oficial el lanzamiento de Ubuntu 26.04, bautizado bajo el nombre en clave «Resolute Raccoon». Esta entrega se consolida como una versión de soporte a largo plazo (LTS) sumamente ambiciosa, garantizando actualizaciones de seguridad y mantenimiento durante un total de quince años: cinco años destinados al público general y una década adicional de cobertura para los suscriptores del programa Ubuntu Pro.

El entorno gráfico principal da un salto definitivo con la integración de GNOME 50, una versión que elimina por completo el código de compatibilidad con el vetusto servidor gráfico X11.

Esta apuesta absoluta por Wayland trae consigo mejoras críticas, como el soporte para el protocolo de gestión de color avanzado, una compatibilidad superior con fracciones de escalado en pantallas de alta densidad y mejoras directas en el mecanismo de tasa de refresco variable (VRR).

La experiencia multimedia y de monitoreo también se renueva, habilitando por defecto el nuevo reproductor de video Showtime en sustitución del veterano Totem, y reemplazando el antiguo monitor del sistema con la moderna aplicación GNOME Resources. Todo esto se complementa con un motor de búsqueda en GNOME Shell mucho más potente, capaz de realizar consultas directas en la web y localizar paquetes en la tienda oficial.

Otra de las novedades que presenta la nueva version es la integración de las aplicaciones Snap con el entorno de escritorio utiliza ahora el portal XDG, permitiendo que estos programas aislados puedan abrir archivos y directorios desde cualquier rincón del disco duro, o solicitar acceso a dispositivos USB y cámaras web de forma segura.

La concesión de estos permisos se realiza mediante nuevos cuadros de diálogo dinámicos impulsados por AppArmor, y los usuarios pueden gestionar estos privilegios directamente desde el Configurador de GNOME. Para unificar esta experiencia, el App Center ha sido estandarizado para administrar la instalación y actualización de absolutamente todos los formatos de software desde una interfaz única.

Incremento de requisitos, hardware de vanguardia y telemetría opcional

El avance tecnológico de esta versión tiene un impacto directo e inevitable en las exigencias de hardware para los equipos de uso diario. Por primera vez en varios años, la edición de escritorio de Ubuntu eleva sus requisitos mínimos de sistema, pasando de los antiguos 4 GB a requerir 6 GB de memoria RAM, acompañados de un procesador de doble núcleo a 2 GHz y 25 GB de almacenamiento.

Por su parte, la edición Server mantiene un perfil mucho más ajustado, demandando únicamente 1.5 GB de RAM. A cambio de estas exigencias, el sistema ofrece una estabilidad y un rendimiento excepcionales bajo Wayland en equipos equipados con tarjetas gráficas NVIDIA, al tiempo que habilita por defecto la codificación y decodificación de video por hardware mediante VA-API en plataformas AMD e Intel. Para los desarrolladores enfocados en la aceleración de cómputo, los kits de herramientas NVIDIA CUDA, DOCA-OFED y AMD ROCm ahora residen cómodamente en los repositorios estándar.

En el ámbito de la privacidad y el diagnóstico, la configuración del sistema estrena un panel de Telemetría dedicado, ubicado dentro de la sección de Privacidad y seguridad. Esta herramienta, vinculada a Ubuntu Insights, permite a los administradores decidir si desean compartir métricas de uso periódicas con Canonical, ofreciendo total transparencia al mostrar exactamente qué informes se están enviando. Este sistema de recopilación de datos es estrictamente opcional, y el usuario tiene la última palabra durante el asistente de configuración inicial o al momento de aplicar una actualización importante del sistema operativo.

Seguridad extrema, Kernel 7.0 y virtualización dinámica

Las capacidades de cifrado de disco completo han sido rediseñadas para integrarse con el Módulo de Plataforma Segura (TPM), lo que permite almacenar las claves de descifrado en el hardware para eliminar la tediosa necesidad de introducir una contraseña en cada arranque del equipo. En la terminal de comandos, la clásica herramienta sudo ha sido sustituida por la utilidad reescrita sudo-rs, la cual ahora muestra retroalimentación visual mediante asteriscos al teclear contraseñas. Además, el ecosistema incorpora el paquete authd para facilitar la autenticación centralizada a través de gigantes de la identidad en la nube como Microsoft Entra ID y Google Cloud Identity.

Debajo de todas estas capas opera el robusto kernel Linux 7.0, el cual introduce cambios operativos significativos, como el montaje de medios externos en el directorio /run/media en lugar de la clásica ruta /media, y la eliminación definitiva del soporte para cgroup v1 en favor de arquitecturas modernas.

El sistema añade soporte integral para parches en caliente (Livepatch) en procesadores ARM64 sin requerir reinicios, y abraza la arquitectura RISC-V con compatibilidad total para el perfil RVA23. En el terreno de la virtualización, Canonical introduce la pila virt-hwe, un conjunto de herramientas (incluyendo qemu y libvirt) que se actualizará dos veces al año para soportar las últimas funciones de hardware, permitiendo a los servidores ejecutar sin problemas máquinas virtuales confidenciales cifradas mediante AMD SEV-SNP e Intel TDX.

Descargar y obtener Ubuntu 26.04 LTS

La masiva distribución de esta nueva arquitectura abarca de inmediato toda la familia de sabores oficiales, ofreciendo imágenes de instalación renovadas para las ediciones Server, Kubuntu, Xubuntu, Lubuntu y el resto del ecosistema tradicional, integrando cambios profundos que modernizan tanto la experiencia del usuario final como la gestión de servidores empresariales.

Descargar Ubuntu 26.04 LTS

Al liberarse de arquitecturas heredadas, los desarrolladores han logrado optimizar masivamente el motor interno para concentrar todos sus esfuerzos en tecnologías de computación confidencial, aceleración gráfica directa y el soporte para la próxima generación de procesadores de servidores.

El fin definitivo de la era de los 32 bits

El cambio más agresivo es la eliminación absoluta del soporte para sistemas anfitriones de 32 bits. Tras haber retirado las plataformas mips32 y ppc32 en la versión de diciembre, esta entrega purga definitivamente los restos de las plataformas i386, ARM clásico, PowerPC y RISC-V 32 del código fuente.

Mantener la compatibilidad con estas arquitecturas suponía un ancla técnica y una carga de mantenimiento insostenible para el proyecto. Al eliminarlas, el equipo ha logrado optimizar radicalmente el sistema de compilación y mejorar el rendimiento general del generador de código TCG (Tiny Code Generator), asegurando que QEMU funcione con máxima eficiencia exclusivamente sobre plataformas modernas de 64 bits.

Otra de las novedades que presenta la nueva version es la introducción del acelerador de virtualización «nitro» y su correspondiente sistema emulado. Esta arquitectura permite ejecutar y probar de forma local enclaves aislados basados en la tecnología AWS Nitro Enclave. En la infraestructura de Amazon EC2, esta tecnología particiona una máquina virtual para crear un entorno hermético destinado al procesamiento de información sumamente confidencial; ahora, los ingenieros podrán depurar estos entornos de máxima seguridad directamente en QEMU.

Paralelamente, al utilizar el hipervisor KVM, el sistema activa la extensión Intel CET (Control-flow Enforcement Technology) para blindar a las máquinas virtuales frente a ataques complejos de secuestro de código, como la programación orientada a retorno (ROP). Además, se ha habilitado el soporte para reiniciar fluidamente sistemas invitados que utilizan los protocolos de cifrado de memoria AMD SEV-SNP e Intel TDX.

Aceleración gráfica nativa y almacenamiento de alto rendimiento

El dispositivo VirtIO-GPU, encargado de proporcionar la tarjeta gráfica virtual, incorpora ahora soporte para Direct Rendering Manager (DRM). Al activar el dispositivo virtio-gpu-gl con la opción específica de contexto nativo, las órdenes gráficas del sistema invitado se transmiten directamente a la GPU del anfitrión a nivel de la interfaz del núcleo de Linux, sorteando la carga de procesamiento que imponen las capas intermedias de OpenGL o Vulkan. Sumado a esto, el componente virtual ahora permite asignar resoluciones de pantalla independientes para cada dispositivo de salida conectado.

A nivel de almacenamiento y redes, la actualización desatasca cuellos de botella críticos. El controlador de bloques NFS ha sido actualizado para compilarse con la reciente biblioteca libnfs 6, mientras que el controlador FUSE ha desactivado definitivamente el procesamiento de exportación síncrona. Esta modificación evita que la máquina virtual entera se bloquee esperando respuestas de almacenamiento y habilita el uso de múltiples subprocesos de entrada y salida simultáneos.

Por su parte, el controlador curl añade un parámetro de fuerza bruta para descargar imágenes utilizando el encabezado HTTP «Range» sin requerir comprobaciones previas del servidor. En cuanto a eficiencia interna, los desarrolladores han implementado un ajuste que reduce los retrasos de monitoreo de archivos hasta en ochenta veces cuando el sistema se encuentra inactivo bajo el modo de operaciones asíncronas io_uring.

Expansión de procesadores y desarrollo de complementos en C++

El emulador x86 da la bienvenida al soporte inicial para la futura familia Intel Diamond Rapids, mientras que la arquitectura ARM asimila nuevas extensiones de control y el generador TCG aprende a emular la compleja extensión de matrices escalables SME.

Para los entornos heredados, el emulador HPPA habilita la ejecución de CPU de 64 bits con amplios espacios de direcciones, apoyándose en el firmware SeaBIOS-hppa 24 que inicializa controladores clásicos para permitir el uso de tarjetas gráficas PCI en sistemas antiguos. Finalmente, para fomentar la creación de herramientas de análisis profundo, el generador TCG ahora permite a los desarrolladores escribir complementos nativos utilizando directamente el lenguaje C++.

Finalmente, si estás interesado en poder conocer más al respeto, puedes consultar los detalles en el siguiente enlace.

Para continuar con esta nueva serie de Tutoriales del año 2026 sobre el «potente y versátil editor y grabador de audio multipista, de código abierto, llamado Audacity», hoy te ofrecemos esta segunda publicación (parte 2). Y en ella, abordaremos de forma concisa y práctica su Instalación sobre GNU/Linux, su configuración básica y esencial para un primer empleo exitoso y una breve exploración inicial y visual de su actual Interfaz Gráfica de Usuario (GUI).

Ten presente que, si bien instalar casi cualquier software es fácil; el configurar una herramienta de software del tipo Estación de trabajo de audio (DAW) que no es un software cualquiera, no lo es. E instalarlo de forma tal de que no falle en el momento crítico, es lo que separa a un entusiasta de un profesional. Y en el Linuxverso, es decir, sobre Distribuciones GNU/Linux y BSD, donde la gestión de servidores de sonido (como PipeWire o PulseAudio) contar con una guía clara, siempre es algo idóneo y hasta fundamental. Así que sin más, te invitamos a seguir leyendo para que entre otras cosas aprendas a instalar Audacity en 2026 y configurarlo para obtener una calidad de estudio desde el primer segundo de grabación.

Todo lo esencial que hay que saber sobre Audacity en el año 2026

Pero, antes de comenzar a abordar los puntos fundamentales de esta «segunda publicación (parte 2) sobre Audacity en el año 2026», les recomendamos explorar una anterior publicación relacionada de este Tutorial, al finalizar de leer esta presente publicación:

Audacity es mucho más que un simple grabador de sonidos; es un editor y grabador de audio multipista, de código abierto y distribuido bajo la licencia GPL v3. Por ello, más que un simple editor de audio, se le considera un robusto software DAW (Digital Audio Workstation en inglés, o Estación de trabajo de Audio Digital en español). Y debido a su naturaleza multiplataforma, el mismo permite que sea el estándar de facto tanto en Windows y macOS como en nuestras queridas Distribuciones GNU/Linux. Explorar Repositorio de GitHub

Tutorial 2026 – Parte 2 sobre Audacity: Interfaz Gráfica de Usuario de la versión 3.7.7

Tutorial Parte 1 – 2026: Instalación y configuración inicial básica

Dependiendo de la Distribución GNU/Linux que uses y de qué tan «vanguardista» quieras ser, existen tres vías principales para obtener Audacity en 2026:

Primera vía: AppImage (El método recomendado)

Es la forma más directa de tener la versión oficial sin conflictos de dependencias. Solo necesitas descargar el archivo desde el sitio oficial, darle permisos de ejecución y lanzarlo.

Nota técnica: En algunas Distros modernas podrías necesitar instalar la librería «libfuse2» para que el AppImage arranque sin problemas.

Segunda vía: Repositorios oficiales y PPA

Es la forma más idónea si el objetivo esencial es la integración total de la aplicación con el sistema operativo, y los métodos indicados son:

• Debian/Ubuntu/Mint: sudo apt install audacity
• Arch Linux: sudo pacman -S audacity
• Fedora: sudo dnf install audacity

Tercera vía: Flatpak y Snap

Es la forma más ideal cuando el objetivo es utilizar entornos aislados y seguros. Y Puedes encontrarlos en Flathub o la Snap Store, siendo opciones excelentes si usas Distros inmutables.

• Flatpak: sudo flatpak install flathub org.audacityteam.Audacity
• Snap: sudo snap install audacity

Configuración de Audio: El corazón del estudio

Una vez instalado, lo primero que debemos atender es la configuración del audio. Y la recomendación es no dejar los valores por defecto. Y por ello, lo ideal es optimizar ese punto siguiendo estos pasos:

• Host de Audio: En Linux, lo ideal es usar ALSA para acceso directo al hardware o PulseAudio/PipeWire si necesitas rutear audio entre apps.
• Canales de Grabación: Asegúrate de seleccionar «1 (Mono)» si usas un micrófono profesional de condensador, o «2 (Estéreo)» si grabas una interfaz con instrumentos.
• Frecuencia de Muestreo (Sample Rate): El estándar Pro es 48,000 Hz. Evita frecuencias bajas como 22,050 Hz que degradan la calidad.

Librerías esenciales: FFmpeg y LAME

Audacity ya incluye soporte nativo para muchos formatos, pero para una compatibilidad total (especialmente con archivos M4A de móviles o exportación avanzada), necesitamos tener instalado FFmpeg en el sistema operativo. Y para ello, debes hacer lo siguiente:

1. Ve a Preferencias > Librerías.
2. Verifica que el sistema detecte FFmpeg. Si no, instálalo en tu sistema (sudo apt install ffmpeg) y usa el botón «Localizar» en Audacity para vincular la librería manualmente si es necesario.

Dato útil: En las versiones actuales, la librería LAME (para MP3) ya viene integrada, por lo que no requiere pasos extra.

El toque «Pro»: Configuración de Efectos y Plugins

Ten presente que, para trabajar Audacity como un experto, tu flujo de trabajo debe incluir el Muse Hub y los Plugins OpenVINO.

Muse Hub

Es la plataforma que permite descargar efectos VST3 de alta calidad de forma gratuita. Instalar el paquete MuseFX te dará acceso a compresores, reverbs y delay que funcionan en tiempo real, lo cual es un cambio de juego para la edición no destructiva.

Optimización de la Grabación

Antes de empezar tu primer proyecto, realiza un «perfil de ruido». Selecciona un segundo de silencio de tu habitación, ve a Efectos > Reducción de ruido y obtén el perfil. Esto permitirá que Audacity entienda qué frecuencias debe eliminar sin dañar tu voz.

Latencia y Monitorización

Si al grabar escuchas un eco molesto, es un problema de Latencia. Y, por lo tanto, debes hacer lo siguiente:

1. Ve a Configuración de Audio > Configuración de dispositivos.
2. Ajusta la «Compensación de latencia» (normalmente un valor negativo entre -130 y -180 ms ayuda a sincronizar las pistas perfectamente).

Dato útil: Desactiva la «Monitorización por software» si tu interfaz de audio ya permite monitorización directa por hardware para evitar retrasos en tus auriculares.

Interfaz Gráfica de Usuario de Audacity 3.7.7: Barra de Menú

1. Opción Archivo

2. Opción Editar

2.1 Opción Editar – Preferencias: Configuración de Audio

2.2 Opción Editar – Preferencias: Reproducción

2.3 Opción Editar – Preferencias: Grabación

2.4 Opción Editar – Preferencias: Dispositivos MIDI

2.5 Opción Editar – Preferencias: Calidad

2.6 Opción Editar – Preferencias: Interfaz

2.7 Opción Editar – Preferencias: Pistas

2.7.1 Opción Editar – Preferencias: Pistas/Comportamiento

2.7.2 Opción Editar – Preferencias: Pistas/Espectrogramas

2.8 Opción Editar – Preferencias: Importar/Exportar

2.8.1 Opción Editar – Preferencias: Importar/Exportar + Importación extendida

2.9 Opción Editar – Preferencias: Bibliotecas

2.10 Opción Editar – Preferencias: Carpetas

2.11 Opción Editar – Preferencias: Efectos

2.12 Opción Editar – Preferencias: Atajos

2.13 Opción Editar – Preferencias: Nube

2.14 Opción Editar – Preferencias: Módulos

2.15 Opción Editar – Preferencias: Aplicación

3. Opción  Seleccionar

4. Opción Ver

5. Opción Reproducción

6. Opción Pistas

7. Opción Generar

8. Opción Efecto

9. Opción Analizar

10. Opción Herramientas

11. Opción Ayudas

11.1 Opción Ayudas: Acerca de Audacity

11.2 Opción Ayudas: Información de compilación

11.3 Opción Ayudas: Información legal

La nueva versión de Audacity 3.5 ya fue liberada y en este nuevo lanzamiento se han implementado una serie de características y novedades bastante interesantes que van desde el soporte para guardar proyectos en la nube, cambiar el pitch de un audio, mejoras y más. Para quienes desconocen de Audacity, deben saber que este es uno de los programas multiplataforma (Windows, macOS y Linux) más emblemáticos del Software Libre, con la cual podemos realizar la grabación y edición de audio de manera digital desde nuestro ordenador.

Audacity, sin duda alguna, en pleno año 2026 y tal como ya hemos expresado antes, es una herramienta de gestión de audio bien potente que cuando está bien configurada y calibrada puede equipararse a cualquier otra herramienta similar privativa y comercial. Por ello, con esta «segunda publicación (parte 2) sobre Audacity en 2026» esperamos que puedas mejorar tu actual configuración y uso en la misma, para así estar más y mejor preparado para competir con cualquier otro que use una suite comercial similar. Y si hoy en día ya usas Audacity déjanos tus comentarios sobre la misma para que así, mejores como comunidad del Linuxverso, y hasta algunos puedan echarte una mano en caso de dudas o problemas.

Por último, recuerda visitar nuestra «página de inicio» en español. O, en cualquier otro idioma (con solo agregar al final de nuestra URL actual, 2 letras al final, por ejemplo: ar, de, en, fr, ja, pt y ru, entre muchas otras) para conocer más contenidos actuales.