Tabla de contenidos
Semana de mantenimiento tranquila salvo por un aviso urgente: Forgejo tiene una vulnerabilidad crítica de ejecución remota de código que conviene parchear ya. Además, Debian y Ubuntu publican sus puntos de mantenimiento habituales, Kubernetes 1.37 trae mejoras de gestión de nodos, y PostgreSQL 19 podría retrasarse por dudas sobre la calidad de algunos parches.
Seguridad
Security updates for Thursday
LWN.net
Repaso agregado de parches en AlmaLinux, Debian, Fedora, Mageia y Oracle, entre otros. Si administras alguna de estas distribuciones conviene revisar el paquete correspondiente en las próximas horas, en especial kernel y xz en AlmaLinux.
Security updates for Friday
LWN.net
Segunda tanda de la semana, con Ubuntu, SUSE y Red Hat entre los afectados. Destacamos glibc y php en Ubuntu, y kernel en SUSE, para quien opere estas distros en producción.
Forgejo 16.0.4 and 15.0.8 address critical security vulnerability
LWN.net
Si usas Forgejo como forja de código interna, esta vulnerabilidad permite ejecución remota de código al crear repositorios desde plantillas. Conviene actualizar a 16.0.4 o 15.0.8 sin esperar a la ventana de mantenimiento.
Kernel y distribuciones
Debian 13.7 llega con importantes correcciones de seguridad y estabilidad
Linux Adictos
Trixie recibe su séptima actualización de mantenimiento con parches para el kernel, Chromium y Samba, entre otros. Es la imagen recomendada para nuevas instalaciones y conviene aplicarla en el próximo ciclo de mantenimiento de los sistemas ya desplegados.
Ubuntu 24.04.5 LTS ya está disponible con soporte para hardware más reciente
Ubunlog
Punto de mantenimiento de Noble Numbat con el stack HWE actualizado. Si tienes servidores con hardware reciente corriendo 24.04, esta actualización te evita esperar a la siguiente LTS para tener soporte completo.
Insights-client updates standardize RHEL package management
Red Hat
A partir de RHEL 9.8 y 10.2, insights-core pasa de actualizarse en runtime a distribuirse como RPM. Da más previsibilidad a quien gestiona parches por los canales habituales, especialmente si usas Red Hat Lightspeed.
Linux 7.4 Could End Up Seeing Kernel Builds ~36% Faster, Incremental Builds ~70% Faster
Phoronix
Parches candidatos a Linux 7.4 que prometen compilaciones bastante más rápidas. Todavía no está en producción, pero interesa a quien compila kernels propios o mantiene infraestructura de CI para kernel.
Contenedores y orquestación
Kubernetes v1.37: Introducing Node Lifecycle Conditions
Blog de Kubernetes
Cinco nuevas condiciones de nodo (DrainInProgress, Drained, MaintenancePlanned y similares) estandarizan cómo Kubernetes reporta el mantenimiento de un nodo. Útil si automatizas drenajes y ventanas de mantenimiento sin depender de anotaciones propias.
Cloud Native Computing Foundation Announces Karmada Graduation
Blog de CNCF
Karmada alcanza el estatus de proyecto graduado en CNCF, confirmando su madurez para orquestación multi-cluster y multi-nube. Si gestionas varios clusters Kubernetes en distintos proveedores, merece la pena valorarlo frente a soluciones propietarias.
Ecosistema
[$] PostgreSQL 19's "scary patch contest"
LWN.net
Varios parches previstos para PostgreSQL 19 han generado dudas sobre su madurez antes del lanzamiento previsto en septiembre. Si planificas migrar, conviene esperar a los primeros puntos de mantenimiento antes de llevarla a producción.
Ubuntu 26.10 estrena imágenes optimizadas para x86-64-v3
MuyLinux
Canonical empieza a ofrecer imágenes optimizadas para x86-64-v3 desde la propia instalación, algo poco habitual dado lo conservadora que suele ser en este terreno. Con hardware moderno puede traducirse en mejoras de rendimiento sin tocar la configuración.
Los titulares enlazan siempre a la fuente original. Los comentarios son nuestros y reflejan cómo lo vemos desde la administración de servidores en producción.