Tabla de contenidos
Semana cargada en el calendario del kernel: sale la versión 7.3 mientras Greg Kroah-Hartman publica un parche urgente para una vulnerabilidad crítica en el stack de red que afecta a siete ramas estables. En paralelo, Fedora retrasa su lanzamiento, Red Hat lleva RHEL a Oracle Cloud y el ecosistema Kubernetes sigue puliendo herramientas de seguridad y diagnóstico.
Seguridad
Seven stable kernels for Thursday with fix for critical vulnerability
LWN.net
El fallo en skb_checksum_help() permite corromper la cabecera de red con un paquete IPv4 manipulado, así que afecta a cualquier host conectado a Internet. Si gestionáis kernels de la serie 7.2, 6.18, 6.12, 6.6, 6.1, 5.15 o 5.10, esta es de las actualizaciones que no esperan a la ventana de mantenimiento mensual.
Security updates for Friday
LWN.net
Tanda amplia que toca AlmaLinux, Debian, Oracle, Red Hat y SUSE, con paquetes habituales en producción como bind, grafana, wireshark o el propio kernel de Oracle (kernel-uek). Vale la pena revisar si usáis alguno de estos paquetes antes de la próxima ventana de parcheo.
A patch only reduces risk when it runs in production
Red Hat
El argumento de fondo es el que de verdad importa: de nada sirve tener el parche listo si tarda semanas en llegar a producción. Es un buen recordatorio para revisar si vuestro pipeline de parcheo está a la altura del ritmo actual de explotación de vulnerabilidades.
Extending Kubernetes policy enforcement to runtime security for AI workloads
Blog de CNCF
Si ya usáis Kyverno para admission control, esta ampliación hacia runtime security cierra una brecha real: el control de admisión no detecta nada una vez el pod ya está corriendo. Interesante para clusters que empiezan a meter cargas de IA sin aislamiento claro.
Kernel y distribuciones
Linux 7.3 Released With Faster I/O Performance, AMD Zen 6 Preparations & More
Phoronix
Lanzamiento puntual con mejoras de E/S que interesan a cualquier servidor con carga intensiva de disco. Tardará en llegar a las distros enterprise, pero conviene empezar a seguirlo si tenéis planificada una actualización de kernel a medio plazo.
Linux Kernel 7.3 Is Out with New FailFS, Scheduler Changes, and More
Linuxiac
El nuevo sistema de ficheros FailFS y el rediseño del scheduler son los cambios más llamativos de esta versión. Nada que tocar hoy en producción, pero sí a tener en el radar si evaluáis opciones de filesystem para el próximo ciclo.
Fedora 46 Looking At Moving To RPM v6 Package Format
Phoronix
Primer cambio de formato de paquete en más de veinte años, con impacto directo en quien construye o firma paquetes RPM propios. Si mantenéis repositorios internos basados en Fedora o derivados, conviene empezar a probar la compatibilidad con antelación.
Fedora Linux 45 Delayed, New Release Date Set for October 27
Linuxiac
Retraso de una semana por falta de una release candidate válida. Si tenéis migraciones planificadas a Fedora 45, solo hay que ajustar la fecha, no hay ningún problema de fondo que afecte a versiones anteriores.
Red Hat Enterprise Linux is now a native offering on Oracle Cloud Infrastructure
Red Hat
Relevante si tenéis o planeáis cargas en OCI: poder desplegar RHEL directamente desde la consola simplifica la gestión de licencias y mantiene consistencia con otros entornos RHEL que ya tengáis en otros proveedores.
Contenedores y orquestación
Why Is My Kubernetes Job Still Pending? Tracing Kueue Admission with Headlamp
Blog de Kubernetes
Si usáis Kueue para gestionar cuotas de recursos, este plugin de Headlamp ahorra bastante tiempo de diagnóstico frente a reconstruir el estado de admisión a mano con kubectl. Útil para añadir a la caja de herramientas de quien opera el cluster.
Canonical's Multipass 1.17 Adds Direct Support For Non-Ubuntu Linux Distros
Phoronix
Hasta ahora Multipass estaba muy ligado a Ubuntu; poder lanzar otras distros directamente facilita probar configuraciones multi-distro en local antes de llevarlas a producción, sobre todo en flujos de CI.
Ecosistema
Synchronous Queues For VirtIO-FS Show Huge Performance Potential
Phoronix
Si compartís ficheros entre host y máquinas virtuales con virtio-fs, esta mejora de rendimiento puede ser significativa cuando llegue a mainline. Todavía está en fase de parches, así que no hay nada que instalar por ahora, solo seguir su evolución.
Los titulares enlazan siempre a la fuente original. Los comentarios son nuestros y reflejan cómo lo vemos desde la administración de servidores en producción.