software · 66 menciones
El equipo de goonhost.rocks ha llevado a la práctica el Internet-Draft "Internet Protocol Version 8 (IPv8) — draft-thain-ipv8-02", un documento del IETF que proponía ampliar el espacio de direcciones a 64 bits, manteniendo compatibilidad total con IPv4. El proyecto implementa la pila completa desde
Un usuario del proyecto systemd abrió el issue #40262 en GitHub alertando de un consumo de operaciones de E/S desproporcionado en el componente systemd-journald. El caso se reproduce en Debian 13 con kernel Linux 6.12.57 y systemd 257.9 sobre un sistema de archivos XFS. En el escenario descrito, una
Alan Maguire, ingeniero de Oracle, propuso añadir información de funciones inline al formato de metadatos BTF del kernel Linux durante una sesión del Linux Storage, Filesystem, Memory-Management, and BPF Summit 2026. El objetivo es resolver un problema práctico: el kernel contiene más de 100.000 fun
El repositorio sgkdev/bad_garbage documenta y ofrece una prueba de concepto para CVE-2026-53361, una vulnerabilidad de tipo use-after-free en el kernel Linux que permite escapar de un contenedor sin privilegios. El fallo reside en el recolector de basura de los sockets AF_UNIX: al reclamar sockets e
Un equipo de investigación independiente ha publicado un artículo en IEEE Xplore que evalúa el flag -fret-clean de OpenBSD, introducido en la versión 7.6 para arquitecturas amd64. La mitigación ordena al compilador LLVM insertar, tras cada instrucción call, un movq que pone a cero la dirección de re
Los motores de almacenamiento deben decidir qué operaciones completan antes de confirmar al cliente que una escritura se ha realizado correctamente. Devolver el control tras copiar los bytes en memoria es la opción más rápida, pero un fallo de la máquina puede perder esos datos. Esperar a un SSD loc
El proyecto Schrödinger's TOCTOU, alojado en GitHub por xoreaxeaxeax, demuestra que los compiladores de C pueden introducir lecturas de memoria que el programador jamás escribió —las llamadas "invented loads"—, y que esas lecturas reabren vulnerabilidades de tipo TOCTOU (Time-Of-Check to Time-Of-Use
Proxmox VE 9.2 marca un hito en la historia de la virtualización empresarial al debutar oficialmente con soporte nativo para arquitecturas ARM de 64 bits (arm64/aarch64), poniendo fin a una etapa en la que la plataforma austríaca estaba limitada exclusivamente al ecosistema x86-64. El anuncio, reali
Intel ha otorgado a la startup estadounidense RosaicLabs, fundada en Delaware en mayo de 2026, acceso al código de nivel de transferencia de registros (RTL) de su tecnología de CPU Atom, segúnReuters y SemiAccurate. La operación, liderada por el veterano de semiconductores Amarjit Gill junto a exemp
El equipo del lenguaje de programación Rust trabaja en una propuesta para introducir nuevos rasgos que describan de forma explícita qué operaciones son posibles sobre un tipo. Hoy Rust asume que cualquier valor puede moverse en memoria y puede "olvidarse" con `mem::forget`, lo que impide ciertos pat
Codeberg, una plataforma de alojamiento de código basada en Git, decidió recientemente prohibir los proyectos compuestos mayoritariamente por código generado por IA generativa. La medida provocó decepción entre usuarios que veían en Codeberg una alternativa universal a GitHub. Esa reacción, según el
Un aficionado a las redes ha logrado reproducir el vídeoclip 'Bad Apple!!' —toda una referencia en el mundo del hardware hackeable— en la salida de texto de una herramienta de traceroute. El proyecto combina trucos de nftables y un pequeño parche en mtr para convertir cada paquete ICMPv6 en un píxel
El proyecto gccrs, que desarrolla un frontend de Rust para el compilador GCC, dedicó la primera mitad de 2026 a intentar compilar el núcleo Linux, un esfuerzo que ha permitido detectar y corregir múltiples fallos en el compilador. Aunque de momento gccrs solo puede manejar programas sencillos y autó
Un parche para los drivers de AMD en Linux reduce los tirones en juegos de gama baja de Steam Deck Con la Steam Deck acercándose a su quinto aniversario en febrero, sus usuarios buscan formas de alargar la vida útil del dispositivo sin tener que pasar por la compra de hardware de nueva generación.
El desarrollador Drew DeVault carga contra Linus Torvalds por zanjar el debate sobre el uso de inteligencia artificial en el nucleo de Linux y descartar cualquier discusion etica o politica. La polemica gira en torno a Sashiko, una nueva herramienta de revision de codigo basada en modelos de lenguaj
El subsistema io_uring del kernel Linux gestiona un volumen elevado de operaciones en vuelo, lo que exige estructuras de datos eficientes para sus colas internas de trabajo. Hasta la versión 7.1, io_uring se apoyaba en la API llist del kernel, una lista simplemente enlazada sin bloqueos orientada a
Perfilar código eBPF es clave para cuantificar la sobrecarga que introduce un hook en el kernel antes de llevarlo a producción. Este artículo describe una metodología reproducible para medir y diagnosticar ese impacto, usando como caso de estudio un hook LSM de file_open. El método combina tres pie
Desarrolladores de Tetragon, la herramienta de monitorización de seguridad basada en BPF, presentaron en el Linux Storage, Filesystem, Memory-Management, and BPF Summit de 2026 una solución para que los programas BPF envíen datos a un servidor remoto sin depender de un agente en espacio de usuario.
Edera ha publicado la cuarta entrega de su serie técnica sobre NUMA en Xen, en la que detalla cómo cerró la brecha de E/S del dom0 en máquinas con memoria no uniforme. El trabajo aborda un problema de raíz: en hosts multi-socket, el código estándar de Xen asigna a dom0 toda la memoria de los nodos d
Dan Williams, desarrollador veterano y muy reconocido del kernel de Linux, ha fallecido, según confirmó la comunidad técnica el 23 de julio de 2026. El anuncio, publicado en LWN.net, generó una ola de reacciones entre colaboradores del proyecto Linux, donde Williams era una figura respetada por su l
Un desarrollador ha conseguido hacer funcionar la cámara ultra gran angular del Fairphone 6 con un kernel mainline de Linux y postmarketOS, un avance clave para la usabilidad del dispositivo fuera de Android. El trabajo se enmarca en un proyecto personal de lectura de códigos QR y se apoya de forma
La unidad de investigación de amenazas de Qualys ha identificado CVE-2026-64600, una vulnerabilidad de condición de carrera en la ruta de copia-en-escritura del sistema de archivos XFS del kernel de Linux, presente desde la versión 4.11 (2017). Un atacante con una cuenta local sin privilegios puede
Furtex es un kit de herramientas de código abierto orientado a la investigación de post-explotación y a la evasión de controles de seguridad en sistemas Linux. Está construido sobre dos primitivas del kernel —io_uring y eBPF— y prescinde intencionadamente de liburing y de frameworks intermedios, de
El desarrollador Farid Zakaria anuncia una colaboración con el mantenedor de VFS Christian Brauner que incorporará al kernel Linux un mecanismo programable, basado en eBPF y binfmt_misc, para resolver dinámicamente el intérprete de los binarios. El objetivo es habilitar el soporte de $ORIGIN (la rut
El archivo de anuncios de CVE del kernel de Linux, publicado en linux-cve-announce.vger.kernel.org, recoge entre el 18 y el 20 de julio de 2026 más de 50 avisos de vulnerabilidades con sus correspondientes parches, distribuidos en tres tandas horarias (15:39, 15:40 y 16:27 UTC). Las correcciones afe
Matheus Moreira es el creador de lone lisp, un intérprete de Lisp construido directamente sobre las llamadas al sistema de Linux sin dependencias externas. En esta entrevista repasa su trayectoria como desarrollador autodidacta, marcada por una curiosidad constante por entender cómo funcionan las co
Linus Torvalds zanjó el debate sobre el uso de herramientas de inteligencia artificial en el desarrollo del kernel Linux con un mensaje en la lista de correo Linux Media, enviado el 14 de julio de 2026. En respuesta a Roman Gushchin, que había cuestionado la postura anti-IA de algunas discusiones en
El equipo de seguridad VEGA, de NebuleSec, ha descubierto GhostLock (CVE-2026-43499), una vulnerabilidad en el kernel Linux presente en todas las distribuciones principales desde 2011. El fallo es un stack use-after-free en el subsistema rtmutex que puede activarse sin privilegios especiales ni conf
El Kernel Address Sanitizer (KASAN) es la herramienta de referencia en el kernel de Linux para detectar en tiempo de ejecución dos de los errores de memoria más comunes en código C: accesos fuera de los límites y use-after-free. Aunque Rust gana terreno en el núcleo, la mayor parte del código sigue
Este artículo técnico documenta una prueba de rendimiento del adaptador de red Nvidia ConnectX-7 (CX7) ejecutada sobre un servidor x86 estándar con CPU Intel Xeon Gold 6342 (Ice Lake-SP, 48 núcleos sin SMT), 125 GB de DDR4 y dos puertos QSFP112 a 200 GbE/NDR200 sobre PCIe Gen5. El trabajo continúa l
El equipo de Ubicloud comparte su experiencia de 15 años gestionando servicios de PostgreSQL y explica por qué mantiene activado el overcommit estricto de memoria en el núcleo Linux. La práctica evita que el OOM killer (el mecanismo del kernel que termina procesos cuando se agota la memoria) aborte
El desarrollador Benjamin Toll explica en su blog personal por qué abandona Vagrant, la herramienta de HashiCorp que utilizó desde 2010 para gestionar máquinas virtuales, y cómo migra su flujo de trabajo a KVM, libvirt y virsh. Tras años usando primero VirtualBox y luego el proveedor libvirt, Toll c
El planificador del kernel es el mecanismo que decide, cada pocos milisegundos y en cada núcleo, qué tarea se ejecuta a continuación y durante cuánto tiempo, repartiendo los recursos de la CPU entre cientos o miles de procesos que compiten por ellos. Para entenderlo hay que empezar por la unidad que
Marcin Juszkiewicz da por terminado, tras aproximadamente once meses, su experimento de utilizar un sistema AArch64 como escritorio personal. El equipo, bautizado como "wooster", estaba basado en un procesador Ampere Altra Q80-30 con 80 núcleos a 3,0 GHz, 128 GB de RAM, una tarjeta gráfica AMD Radeo
Una vulnerabilidad de uso después de liberación (use-after-free) en la función DRM_IOCTL_GEM_CHANGE_HANDLE del subsistema DRM GEM del kernel Linux permite a cualquier usuario local con acceso a un nodo de renderización escalar privilegios hasta root sin necesidad de contraseña. Identificada como CVE
El Reglamento de Ciberresiliencia de la UE (CRA) establece, en su Anexo I Parte I(2), que los productos con elementos digitales comercializados en el mercado europeo deben proteger la integridad de los datos, comandos, programas y configuraciones almacenados, transmitidos o procesados, frente a mani
Linux 7.2 incorporará una optimización que mejora de forma significativa el rendimiento de las tuberías anónimas del núcleo, las empleadas en los pipelines del shell y en los flujos estándar de las aplicaciones. El cambio, ya fusionado en el repositorio, fue desarrollado por Breno Leitao, ingeniero
Este artículo técnico describe un recorrido de optimización de rendimiento en un sistema de almacenamiento de alto rendimiento ejecutado sobre Linux. El montaje es deliberadamente simple: un único hilo emite lecturas aleatorias de 1 MiB en E/S directa sobre 8 unidades NVMe y envía los datos a un hos
ClickHouse ha presentado Silk, una biblioteca en C++ y un programador de fibras cooperativo diseñado para integrarse, en primer lugar, en su caché distribuida. La herramienta combina un bucle de robo de trabajo consciente de la topología NUMA, io_uring como base para la E/S asíncrona y cero asignaci
El equipo de systemd publicó este miércoles la versión 261 de su conocido sistema de init y gestor de servicios para Linux, una entrega estable pensada para coincidir con las distribuciones del segundo semestre de 2026. La novedad más visible para administradores y distribuidores es systemd-sysinsta
El kernel Linux 7.2 ha eliminado definitivamente la API strncpy, una función heredada para copiar hasta un número determinado de bytes que llevaba años marcada como obsoleta dentro del propio núcleo. La retirada es el resultado de un trabajo de ingeniería de seis años que se ha concretado en aproxim
El autor describe una arquitectura actualizada para desplegar servicios autoalojados sobre Proxmox, sustituyendo el veterano enfoque de Docker dentro de contenedores LXC no privilegiados, que en 2026 resulta cada vez más frágil por la adopción de cgroup v2, perfiles AppArmor más estrictos y mayores
Un desarrollador documenta paso a paso cómo reducir el arranque de un sistema Linux a su mínima expresión: un kernel y un initrd que contiene únicamente un binario 'init' compilado estáticamente. El objetivo es eliminar la creciente capa de software que, según el autor, ha convertido el arranque de
repo-slopscore es una iniciativa pública que analiza repositorios de software alojados en plataformas como GitHub, Codeberg, SourceHut, Framagit, Bitbucket, GitLab o el repositorio de Chromium de Google, con el objetivo de detectar la presencia de código de baja calidad o generado de forma negligent
El recolector de basura del subsistema AF_UNIX del kernel de Linux existe porque los descriptores de socket pueden enviarse entre procesos mediante SCM_RIGHTS y quedar inalcanzables desde el espacio de usuario, sin que se libere la memoria asociada. Este artículo técnico recorre, paso a paso, la ree
Un equipo interno de Google dedicado a análisis de seguridad con IA ha reportado 17 vulnerabilidades reales en el procesador de trazas de Perfetto, una biblioteca en C++ para procesar trazas de registro, en apenas diez semanas entre abril y mayo. Los informes, de alta calidad y con propuestas de sol
Investigadores han analizado una vulnerabilidad de alta severidad en Linux que permite a usuarios sin privilegios escalar a root mediante un error poco habitual: un único carácter erróneo dentro del kernel. La falla, registrada como CVE-2026-23111, se localiza en nf_tables, el subsistema del núcleo
La comunidad de desarrollo del kernel de Linux ha reabierto un debate que lleva décadas pendiente: cómo reemplazar el venerable patrón fork() + exec() por un mecanismo más eficiente de creación de procesos. Una propuesta reciente del desarrollador Li Chen, bautizada como "spawn templates" (plantilla
Microsoft ha fusionado en WSL 2 un cambio que elimina uno de los últimos cuellos de botella en el acceso a archivos del sistema de Windows desde Linux. El pull request #40654, autoría de Ben Hillis y fusionado el 27 de mayo de 2026, asigna a cada dispositivo virtio su propio pool DMA dedicado, acaba
En septiembre de 2004, el desarrollador Andries Brouwer respondió en la lista de correo del kernel de Linux a una propuesta de parche llamada 'oom_pardon', que buscaba evitar que el sistema eliminara procesos específicos cuando se agotaba la memoria (OOM). Brouwer utilizó una extensa analogía para i
Linux ha alcanzado por primera vez el 5% de la base de usuarios de Steam en marzo de 2026, marcando un máximo histórico para un sistema operativo que durante dos décadas fue considerado una curiosidad en el ámbito del gaming. El fin del soporte de Windows 10 el pasado octubre impulsó a muchos usuari
Cloudflare descubre un bug en el algoritmo CUBIC del kernel de Linux que impide la recuperación de conexiones QUIC tras eventos de congestión. El problema, identificado en la implementación quiche (código abierto de QUIC de Cloudflare), causa que la ventana de congestión (cwnd) permanezca bloqueada
AMD ha anunciado patches para el driver AMDGPU de Linux que añaden soporte para HDMI 2.1 Fixed Rate Link (FRL) y Display Stream Compression (DSC). Esta funcionalidad permite alcanzar resoluciones y tasas de refresco más altas, como 4K a 240Hz y 8K a 120Hz, mediante una compresión visualmente sin pér
Usuarios de Linux han sido advertidos de posponer la instalación de nuevo software debido a la aparición de múltiples vulnerabilidades en el kernel, siguiendo los recientes problemas relacionados con [copy.fail]. El experto en seguridad, citado en xeiaso.net, sugiere una pausa de una semana en la in
El 29 de abril de 2026, se reveló públicamente una vulnerabilidad de escalada de privilegios local en el kernel de Linux, denominada “Copy Fail” (CVE-2026-31431). Cloudflare, que opera una infraestructura global de servidores Linux, respondió rápidamente, validando que sus sistemas de detección de c
El desarrollador principal de Linux, Linus Torvalds, ha publicado directrices para el uso de herramientas de inteligencia artificial (IA) en el desarrollo del kernel de Linux. Estas pautas, detalladas en un documento en GitHub, buscan integrar la IA de manera responsable y transparente en el proceso
Un investigador de Anthropic, Nicholas Carlini, ha revelado que el modelo de lenguaje Claude Code ha descubierto múltiples vulnerabilidades de seguridad en el kernel de Linux, incluyendo una que permaneció sin detectar durante 23 años. Carlini, quien presentó su hallazgo en la conferencia [un]prompt
Este artículo explora cómo transformar un sistema Linux estándar en una infraestructura de red, como un router o un punto de acceso WiFi, detallando los cambios necesarios. La idea central es que, a pesar de la percepción de que la administración de dispositivos de red y sistemas operativos son dife
Wine 11, la última versión de la capa de compatibilidad para ejecutar aplicaciones de Windows en Linux, introduce cambios fundamentales que prometen mejoras significativas en el rendimiento de los juegos. A diferencia de las actualizaciones anuales anteriores, Wine 11 incorpora 'NTSYNC', una tecnolo
Google y la Linux Foundation han lanzado "Sashiko", un nuevo sistema de revisión de código para el kernel de Linux impulsado por inteligencia artificial. El sistema, cuyo nombre hace referencia a una técnica de costura japonesa para reforzar telas, monitorea las listas de correo público del kernel (
Este artículo narra la experiencia de un desarrollador al contribuir con una corrección (patch) al kernel de Linux, enfocándose en un error sutil relacionado con la gestión de tareas en sistemas x86. El autor, al intentar construir un hipervisor de Tipo 2 (un software que permite ejecutar múltiples
Ingenieros de Google han lanzado "Sashiko", un sistema de revisión de código con inteligencia artificial (IA) para el kernel de Linux, que ahora es de código abierto y está disponible públicamente. El proyecto, financiado por Google, comenzó a utilizarse internamente para identificar problemas en el
Meta ha reafirmado su compromiso con jemalloc, un asignador de memoria de alto rendimiento, como componente clave de su infraestructura de software. La compañía reconoce los beneficios a largo plazo que jemalloc ha aportado a su rendimiento y fiabilidad, equiparándolo a elementos fundamentales como
La licencia GNU Public License (GPL), ampliamente utilizada en el desarrollo de software, enfrenta un declive significativo, según un análisis reciente en LowEndBox. La complejidad que impone la GPL, especialmente en la gestión de licencias y la obligación de proporcionar acceso al código fuente, la
El artículo "The silent death of Good Code" reflexiona sobre una tendencia preocupante en la ingeniería de software: la pérdida de la importancia del código bien escrito. El autor, Amit Prasad, define "Good Code™" como código legible, comprensible, mantenible y que cumple una función específica, res
Investigadores de Anthropic han logrado construir un compilador de C funcional, capaz de compilar el kernel de Linux, utilizando un equipo de 16 instancias de Claude (un modelo de lenguaje de OpenAI) trabajando en paralelo. El proyecto, que costó aproximadamente $20,000 en gastos de API, generó un c
