Tabla de contenidos
Semana cargada en el frente de seguridad, con un parche de kernel para Debian 13 que corrige más de 1300 CVEs y los habituales boletines multi-distro de LWN. En el terreno de la infraestructura, Red Hat prepara RHCOS 10 para OpenShift y Ubuntu mueve ficha en criptografía con SHA3 y un reemplazo en Rust de GnuPG.
Seguridad
Security updates for Friday
LWN.net
Digest con parches de AlmaLinux, Debian, Fedora, Mageia y Oracle que toca paquetes habituales en producción como openssh, rsync y postgresql. Merece una revisión rápida para priorizar los hosts que corren esos servicios.
Latest Debian 13 “Trixie” Kernel Security Update Patches More Than 1300 CVEs
9to5Linux
Si tienes servidores en Debian 13, esta es la actualización de la semana que no conviene dejar para la ventana de mantenimiento mensual, dado el volumen de fallos de escalada de privilegios y fuga de información corregidos.
Ubuntu Working On SHA3 For Debian's APT For If/When SHA2 Is Broken
Phoronix
Trabajo preventivo sobre la verificación de paquetes, no hay nada que aplicar todavía. Interesa si gestionas repositorios propios o mirrors y quieres anticiparte a cuándo SHA2 deje de considerarse seguro.
Ubuntu 26.10 Will Have a Rust-based GnuPG Replacement
It's FOSS
Sequoia llega como alternativa a gpg y gpgv en el archivo principal de Ubuntu. Si tienes pipelines de CI/CD o scripts de firma que dependen de gpg, conviene probar que todo siga funcionando antes de dar el salto a 26.10.
Kernel y distribuciones
Linux Begins Seeing Workarounds For Fujitsu MONAKA CPU Bugs
Phoronix
Relevante solo si estás evaluando los nuevos servidores ARM de 144 núcleos de Fujitsu para cargas de IA. Para el resto, es una muestra de que el soporte en kernel madura más rápido de lo habitual en hardware tan nuevo.
Linux's ZRAM Reworked For Greater Memory Savings, Better Performance
Phoronix
Con los precios de la RAM al alza, cualquier mejora en zram es buena noticia para hosts con memoria ajustada. Todavía está en fase de parches, pero conviene seguirle la pista de cara a próximas versiones del kernel.
MGLRU-FG Delivering Up To 10~40% Higher Performance For Linux In Some Tests
Phoronix
Mejoras en la gestión de memoria bajo presión que pueden notarse en hosts con muchas máquinas virtuales o contenedores apretando la RAM. Aún no está en mainline, pero es de las cosas a vigilar si el rendimiento bajo carga es un problema recurrente.
Ubuntu 26.04 LTS abre la vía de actualización desde Ubuntu 24.04 LTS
MuyLinux
Si tienes servidores en 24.04 LTS, ya puedes planificar el salto a 26.04. Antes de tocar nada en producción, conviene probar la actualización en un entorno de staging y revisar compatibilidad de paquetes propios.
Contenedores y orquestación
RHCOS 10 - Red Hat’s new worker node OS for OpenShift
Red Hat
A partir del Q4 de 2026 será el sistema operativo por defecto en instalaciones nuevas de OpenShift. Si gestionas clústeres, conviene revisar con antelación si tus operators certificados están validados contra RHCOS 10.
Guardrails, not gates: rethinking policy in platform teams
Blog de CNCF
Reflexión útil para quien diseña políticas de admisión en Kubernetes con Gatekeeper o Kyverno: plantea pasar de bloquear despliegues a guiarlos, algo que conviene tener en cuenta antes de endurecer las políticas de un clúster en producción.
Ecosistema
Stay ahead of change: Proactive email reports for Red Hat Lightspeed planning for RHEL
Red Hat
Si administras RHEL y te cuesta seguir las fechas de fin de soporte, estos informes mensuales por correo ahorran entrar cada mes en la consola híbrida para revisar el calendario de ciclo de vida.
openSUSE Turns To ZUPT For Post-Quantum Backups
Phoronix
Una herramienta que combina backup, compresión, verificación de integridad y cifrado resistente a computación cuántica en un solo binario. Nada urgente, pero si haces planificación de backups a largo plazo merece seguirle la pista.
Los titulares enlazan siempre a la fuente original. Los comentarios son nuestros y reflejan cómo lo vemos desde la administración de servidores en producción.