18 noticias
virtio-nvgpu es un dispositivo virtio experimental que permite a las máquinas virtuales KVM acceder a GPUs NVIDIA con rendimiento cercano al nativo, sin traducir la API gráfica. A diferencia de soluciones anteriores que serializaban llamadas de Vulkan o OpenGL, este proyecto opera a nivel de drivers
Un desarrollador ha creado un hipervisor determinista para el kernel de Linux, diseñado para eliminar la no determinismo inherente a la concurrencia y el hardware. El proyecto surge de la frustración con las implementaciones previas, que a menudo contenían múltiples fuentes de aleatoriedad, y busca
Broadcom ha retirado sin aviso previo las páginas de descarga pública del VMware Virtual Disk Development Kit (VDDK), una biblioteca utilizada por múltiples herramientas de migración de cargas de trabajo desde vSphere hacia otras plataformas, según ha documentado la consultora ShapeBlue a partir del
Kudu es una interfaz de usuario en terminal (TUI) escrita en Rust que permite crear y administrar máquinas virtuales en Linux directamente desde la línea de comandos, sin depender de libvirt, a diferencia de alternativas gráficas como virt-manager o GNOME Boxes. La herramienta aprovecha QEMU como m
La empresa Encore ejecuta cada compilación de sus aplicaciones backend en Firecracker, un hipervisor de microVMs basado en KVM. Como KVM solo está disponible en hosts Linux y la mayoría de sus ingenieros desarrolla en Mac, durante cuatro años el sistema de compilación tuvo que residir en una máquina
El investigador Hyunwoo Kim (V4bel) ha divulgado Zapscape (CVE-2026-64561), una vulnerabilidad de tipo use-after-free en la emulación de la shadow MMU de KVM/x86 que permite a una máquina invitada escapar al hipervisor y ejecutar código con privilegios de kernel (root) en el host. El fallo se desenc
El archivo de anuncios de CVE del kernel de Linux, publicado en linux-cve-announce.vger.kernel.org, recoge entre el 18 y el 20 de julio de 2026 más de 50 avisos de vulnerabilidades con sus correspondientes parches, distribuidos en tres tandas horarias (15:39, 15:40 y 16:27 UTC). Las correcciones afe
Tarit es una plataforma de microVMs pensada para ejecutar cargas de trabajo de agentes de inteligencia artificial y entornos de aprendizaje por refuerzo con aislamiento a nivel de kernel. Cada sandbox es una máquina virtual hardware-virtualizada con KVM y núcleo propio, en lugar de un contenedor con
Google ha recompensado con 250.000 dólares a un investigador que descubrió una vulnerabilidad de alta severidad en KVM, el sistema de virtualización integrado en el kernel de Linux, que permite a máquinas virtuales invitadas escapar de su entorno y obtener acceso root en la máquina anfitriona. Catal
El investigador de seguridad Hyunwoo Kim ha revelado la vulnerabilidad Januscape (CVE-2026-53359) en KVM/x86. Se trata de un fallo de uso después de liberación en la emulación de la MMU sombra que permite a un invitado escapar al anfitrión tanto en sistemas Intel como AMD, convirtiéndose en el prime
El artículo describe un método poco ortodoxo para obtener cobertura precisa de código en binarios sin código fuente (black-box), inspirado en la necesidad del autor de construir un fuzzer propio sin dynamic recompilation ni un portátil con Intel PT. Explica primero la evolución del fuzz testing: des
El desarrollador Benjamin Toll explica en su blog personal por qué abandona Vagrant, la herramienta de HashiCorp que utilizó desde 2010 para gestionar máquinas virtuales, y cómo migra su flujo de trabajo a KVM, libvirt y virsh. Tras años usando primero VirtualBox y luego el proveedor libvirt, Toll c
pve-microvm es un paquete para Debian que incorpora el tipo de máquina microvm de QEMU como invitado gestionado de primera clase en Proxmox VE. Su autor lo desarrolló tras años alternando entre contenedores LXC, eficientes pero sin aislamiento de kernel ni soporte para otros sistemas operativos, y m
Un desarrollador documenta paso a paso cómo reducir el arranque de un sistema Linux a su mínima expresión: un kernel y un initrd que contiene únicamente un binario 'init' compilado estáticamente. El objetivo es eliminar la creciente capa de software que, según el autor, ha convertido el arranque de
machine0 es un servicio de infraestructura en la nube que ofrece máquinas virtuales (VM) persistentes gestionadas íntegramente desde la línea de comandos (CLI). Está orientado a cargas de trabajo prolongadas, como compilaciones reproducibles, agentes autónomos de inteligencia artificial y hosting de
AWS ha revelado Firecracker, una tecnología de microVM escrita en aproximadamente 50.000 líneas de código Rust que combina el aislamiento a nivel de hardware de las máquinas virtuales tradicionales con la densidad de los contenedores. La herramienta surge de la necesidad de proteger entornos multiin
Un nuevo proyecto llamado Zeroboot ha sido anunciado por Adamiribyan en GitHub, ofreciendo sandboxes de máquinas virtuales (VM) con una latencia inferior al milisegundo para agentes de inteligencia artificial. La tecnología, basada en la técnica de copy-on-write (CoW) para el forking, permite crear
Este artículo de rubenerd.com describe una solución ingeniosa y poco convencional para organizar y trabajar con placas base antiguas (Baby AT y Micro ATX) utilizando estanterías BILLY de IKEA. La idea central es aprovechar la profundidad de estas estanterías para crear una especie de “rack” o servid
