Tabla de contenidos
Esta semana destaca el ataque DDoS que tumbó la infraestructura y las APIs de seguridad de Ubuntu, justo cuando siguen llegando tandas de parches para kernel y librerías críticas en varias distribuciones. En Kubernetes, cgroup v2 avanza hacia convertirse en el estándar y el swap en nodos llega a disponibilidad general, dos cambios que conviene revisar antes de tocar producción.
Seguridad
Security updates for Monday
LWN.net
Repaso agregado de parches para AlmaLinux, Debian, Fedora, Mageia y Oracle que incluye kernel, glibc, openssl y sssd. Conviene revisar qué paquetes tocan tu distribución y aplicar cuanto antes los que afectan a kernel y librerías criptográficas.
Security updates for Thursday
LWN.net
Nueva tanda con parches de kernel, firefox, freerdp y vim en AlmaLinux, Debian, Fedora, Oracle, Slackware y SUSE. Si administras varias distros, merece la pena automatizar la comprobación de estos boletines en lugar de revisarlos uno a uno.
Un ataque DDoS masivo interrumpe los sitios oficiales de Canonical y las APIs de seguridad de Ubuntu
Ubunlog
La caída afectó a sitios oficiales y a las APIs de seguridad de Ubuntu, lo que pudo interrumpir consultas de vulnerabilidades y actualizaciones automatizadas. Si tu infraestructura depende de esas APIs para comprobar CVEs, conviene tener un plan B documentado.
Kernel y distribuciones
Ubuntu 26.10 recorta el soporte de GRUB con Secure Boot
MuyLinux
Canonical recorta el soporte de GRUB con Secure Boot en la próxima versión, lo que puede afectar al arranque en servidores con firmware UEFI estricto. Si usas Secure Boot en producción, revisa la compatibilidad antes de planificar la actualización.
Linux Patches Finally Make Hibernation Possible In Secure Boot / Lockdown Mode
Phoronix
Hasta ahora el modo lockdown impedía la hibernación, algo relevante en entornos con suspensión a disco y Secure Boot activo. Son parches en fase de propuesta, así que no hay nada que aplicar hoy, pero conviene seguir su evolución.
EXT4 Introducing IOmap Buffered I/O Path With Some Performance Gains
Phoronix
El cambio llegará con el kernel 7.4 y sustituye el camino de buffer_head por iomap, con mejoras de rendimiento en operaciones de E/S con buffer en ext4. Todavía no afecta a kernels en producción, pero es un cambio a vigilar de cara a próximas actualizaciones.
Contenedores y orquestación
The Shift to cgroup v2 in Kubernetes: What You Need to Know
Blog de Kubernetes
El soporte de cgroup v1 está en modo mantenimiento desde la 1.31, así que si gestionas clusters conviene confirmar que tus nodos y tu runtime de contenedores ya trabajan con cgroup v2 antes de que v1 deje de recibir atención.
Scaling Kubernetes Workloads with Node Swap
Blog de Kubernetes
El swap en nodos alcanzó disponibilidad general en la 1.34 y con NVMe rápido permite exprimir más pods por nodo en cargas con picos de memoria. Si tus nodos van justos de RAM, es una opción a evaluar antes de ampliar hardware.
Podman Test Week: Help test the Rust-based conmon v3
Fedora Magazine
Si usas Podman en producción, es buen momento para probar el nuevo conmon v3 escrito en Rust con tus propios contenedores y reportar diferencias antes de que llegue por defecto.
Ecosistema
Who owns NIS2 and DORA on a Kubernetes platform team
Blog de CNCF
Plantea quién asume dentro del equipo de plataforma la evidencia de cumplimiento de NIS2 y DORA en clusters Kubernetes, una pregunta cada vez más habitual en organizaciones europeas. Útil para quien empieza a recibir estas peticiones desde legal o riesgo.
Python 3.15 Released with Faster JIT, Lazy Imports, and UTF-8 by Default
Linuxiac
La nueva versión trae lazy imports, UTF-8 por defecto y un JIT experimental más rápido. Si despliegas servicios en Python, conviene probar la compatibilidad antes de actualizar entornos de producción, especialmente por el cambio de codificación por defecto.
Don't give AI agents root. Make them propose the next system state.
Blog de CNCF
Plantea un modelo donde los agentes de IA proponen cambios de estado del sistema en lugar de ejecutar acciones con privilegios directos. Lectura recomendada si estás evaluando dar acceso a agentes autónomos en tus pipelines de operaciones.
Los titulares enlazan siempre a la fuente original. Los comentarios son nuestros y reflejan cómo lo vemos desde la administración de servidores en producción.