Tabla de contenidos
Semana cargada de actualizaciones de seguridad en las distros habituales, con nginx, OpenSSL, BIND9 y PostgreSQL en el punto de mira. En el terreno de la orquestación, Kubernetes 1.37 trae mejoras de aislamiento de almacenamiento y gestión de memoria que conviene revisar antes de actualizar clústeres en producción.
Seguridad
Security updates for Wednesday
LWN.net
Si tienes AlmaLinux, Oracle Linux o Red Hat con nginx, OpenSSL, Podman o rsync en producción, esta tanda de parches conviene aplicarla en la próxima ventana disponible, no dejarla para el mes que viene.
Security updates for Friday
LWN.net
Especialmente relevante si expones BIND9, PostgreSQL 16/18 o Nginx; en Debian revisa también xz-utils y chromium si los usas en servidores con interfaz web administrativa.
Kernel y distribuciones
Ubuntu 26.10 Switches To The Linux 7.3 Kernel
Phoronix
Un salto de versión mayor al previsto justo antes de la beta. Si planificas migrar a 26.10 en servidores, conviene probar primero con las cargas reales antes de darlo por estable.
Orphaned VMs: Running VMs Uninterrupted While Host Kernel Is Offline For Reboots/Updates
Phoronix
Parches experimentales de Google para mantener VMs KVM vivas mientras se reinicia el kernel del host. Todavía no hay nada que instalar, pero si administras hipervisores con exigencia de cero downtime merece la pena seguirlo.
Ubuntu's Rustification Has a New Milestone! Coreutils Migration is Complete
It's FOSS
cp, mv y rm pasan a sus versiones en Rust en 26.10. Si tienes scripts de administración que dependen de mensajes de error o comportamientos concretos de GNU coreutils, conviene probarlos antes de actualizar.
Systemtap 5.6 released
LWN.net
Añade ganchos BPF LSM y sondas XDP, útil si usas SystemTap para diagnosticar problemas de rendimiento o seguridad en producción sin recompilar el kernel.
CoreOS 45 Test Week
Fedora Magazine
Si usas Fedora CoreOS como base de hosts para contenedores, es el momento de probar la versión 45 antes de que llegue como actualización automática a tu flota.
Contenedores y orquestación
Portainer 3.0 Goes Kubernetes-First, Leaving Docker Secondary
Linuxiac
Si gestionas Docker, Swarm o Podman con Portainer, no se rompe nada hoy, pero las nuevas funciones irán primero a Kubernetes. Conviene revisar el roadmap antes de depender de Portainer para entornos Docker a largo plazo.
Kubernetes v1.37: Hardening Container Storage with Bind Mount Options and EmptyDir Permissions
Blog de Kubernetes
Permite bloquear borrado entre contenedores o ejecución de binarios desde volúmenes escribibles sin trucos a nivel de manifiesto. Si gestionas políticas de seguridad en clústeres, vale la pena revisar los nuevos campos al planificar la actualización a 1.37.
Kubernetes v1.37: Memory QoS Graduates to Beta
Blog de Kubernetes
Viene activado por defecto en nodos con cgroup v2. Tras actualizar a 1.37 conviene comprobar cómo reacciona el kubelet ante presión de memoria antes de confiar en el comportamiento previo.
Ecosistema
OpenTelemetry everywhere: Migrating a metrics platform at scale
Blog de CNCF
Relato de una migración real de StatsD a OpenTelemetry a gran escala. Útil como referencia si tienes un pipeline de métricas heredado y estás valorando dar el mismo salto.
Los titulares enlazan siempre a la fuente original. Los comentarios son nuestros y reflejan cómo lo vemos desde la administración de servidores en producción.