126 noticias
Greg KH, mantenedor del kernel de Linux, ha revelado en su conferencia anual que el núcleo del sistema operativo genera actualmente 33 vulnerabilidades críticas (CVE) por día, una cifra que ha aumentado drásticamente desde los 50 por semana registrados hace un año. Esta escalada responde a la necesi
Un equipo de investigadores ha presentado Branch Target Reuse (BTR), una nueva variante del ataque Spectre-v2 diseñada específicamente para los compiladores just-in-time (JIT) utilizados en navegadores web, entornos de ejecución de lenguajes y el núcleo del sistema operativo. A diferencia de las var
El video 'Kernel Recipes 2026: Postgres on, vs, with Linux' analiza la interacción técnica entre el equipo de mantenimiento de PostgreSQL y la comunidad de desarrolladores del kernel de Linux. Andrés Freund, mantenedor de PostgreSQL en Microsoft, detalla cómo la colaboración ha evolucionado desde la
Muhammad Alifa Ramdhan, de STAR Labs, identificó en 2025 la vulnerabilidad CVE-2025-39964 en el kernel de Linux, que permitía a un usuario ordinario escalar privilegios a root. El fallo, presente en el código desde aproximadamente 2011, explotaba una carrera de condiciones en la API AF_ALG, utilizad
Este artículo técnico detalla el proceso de instalar NixOS en un dispositivo Steam Link, un hardware de Valve que utiliza un procesador Arm. El objetivo es crear un sistema operativo ligero y de bajo consumo que permanezca activo continuamente. El autor identifica que el principal obstáculo técnico
El autor argumenta que la frase 'la IA es solo una herramienta' es una excusa inaceptable que trivializa la complejidad y los riesgos de la inteligencia artificial generativa. A diferencia de una simple herramienta física, como un taladro eléctrico, la IA actual representa una industria masiva lider
La gestión de la memoria virtual en NixOS es un tema complejo que requiere distinguir entre las recomendaciones para servidores y las adecuadas para estaciones de trabajo de escritorio. El autor argumenta que el uso de swap es esencial para habilitar la hibernación (S4), un modo de suspensión que pe
Este artículo técnico describe un marco de defensa en profundidad diseñado para mitigar vulnerabilidades críticas del kernel Linux (CVE-2025-39964, CVE-2026-53266 y CVE-2025-39682) sin requerir reinicios del sistema. El enfoque se centra en el control de compensación mediante eBPF moderno, desactiva
Un desarrollador ha creado un hipervisor determinista para el kernel de Linux, diseñado para eliminar la no determinismo inherente a la concurrencia y el hardware. El proyecto surge de la frustración con las implementaciones previas, que a menudo contenían múltiples fuentes de aleatoriedad, y busca
El libro 'Is Parallel Programming Hard, And, If So, What Can You Do About It?' de Paul E. McKenney, autor del mecanismo de sincronización RCU del kernel de Linux, se presenta como una herramienta esencial para comprender los desafíos de la programación concorrente. Esta obra, disponible en formato P
Este artículo técnico analiza la magnitud del código fuente en GNU/Linux utilizando la distribución Red Hat Linux 7.1 como referencia. El estudio estima que desarrollar esta distribución mediante métodos propietarios convencionales en Estados Unidos (en dólares de 2000) requeriría más de 1.000 millo
Jens Axboe, mantenedor del subsistema io_uring en el kernel de Linux, ha presentado un conjunto de propuestas de diseño (RFC) para resolver el problema de las operaciones de entrada/salida que podrían bloquear al hilo que las solicita. La solución, descrita como radical, introduce el concepto de 'ha
Un investigador ha publicado la corrección de cuatro vulnerabilidades locales de ejecución de código con privilegios de root (LPE) en el kernel de Linux, tras la expiración del periodo de confidencialidad. Estas falas, identificadas como DirtyAH6, TUNderflow, PPPoEject y DiagSpill, permiten la ejecu
La gestión de memoria en sistemas operativos modernos enfrenta desafíos críticos de escalabilidad en entornos multihilo, donde el heap se convierte en un cuello de botella. El artículo analiza la evolución histórica de la API malloc, desde la asignación por pila hasta la introducción de los 'arenas'
Niklas y el autor han desarrollado un driver gráfico para GPU AGX compatible con OpenGL ES 3.0 para el Mac Mini M4 y el MacBook Neo, completando el proyecto en aproximadamente un mes. Este logro es notable porque el desarrollo de drivers gráficos de este tipo normalmente requiere años de trabajo. El
Un equipo de desarrolladores ha implementado una técnica de memoización en un agente de seguridad basado en eBPF que reduce el coste de CPU del kernel en aproximadamente el 90%. La mejora se logra mediante la caché de políticas de acceso basadas en inodos, eliminando la necesidad de recorrer recursi
La técnica de ejecución sin archivo (fileless) basada en el keyring del kernel Linux permite ejecutar payloads ELF sin tocar el sistema de archivos ni invocar syscalls de ejecución tradicionales como execve. A diferencia de métodos comunes como memfd_create, que dejan rastros en /proc/self/fd, esta
MAccConc (Memory Access Concurrency) es una suite de herramientas desarrollada para identificar y analizar condiciones de carrera en el kernel de Linux, un tipo de error de seguridad que surge cuando la ejecución multihilo requiere una intercalación específica de operaciones para manifestarse. El pr
Conviva, una empresa de análisis de eventos a gran escala, documentó la transición de su motor de consultas Rust de mmap a io_uring tras identificar un cuello de botella crítico en la producción. El sistema, basado en DataFusion y Arrow, procesa trillones de eventos diarios leyendo archivos Arrow IP
BPF Capsule es un compilador y runtime para programas C, C++ y Rust no estándar dentro de eBPF, el subsistema de Linux que permite ejecutar código de usuario en el kernel sin módulos. Su autor ha conseguido que un Linux sin modificar cargue DOOM completo —inicialización, lógica de juego y renderizad
Cuando el kernel de Linux imprime advertencias del tipo "ACPI Warning: SystemIO range ... conflicts with OpRegion ...", muchos usuarios asumen que el firmware de su PC es defectuoso. Esta guía explica por qué esa interpretación es, en general, incorrecta y cómo resolver la situación de forma adecuad
AF_VSOCK (VSOCK) es una familia de direcciones de socket presente en el kernel de Linux desde la versión 4.8 —originalmente desarrollada por VMware como VMCI— que permite la comunicación entre una máquina virtual (invitado) y el hipervisor (anfitrión), así como entre invitados en un mismo host. Func
El desarrollador de scc, una herramienta para contar líneas de código, detectó cuellos de botella internos al comparar su rendimiento con mezura, otro contador más reciente. Las pruebas con hyperfine sobre el árbol de fuentes del kernel Linux mostraron que mezura completaba el trabajo 2,56 veces más
Arrancar el kernel de Linux en una plataforma nueva, especialmente en sistemas embebidos o hardware personalizado, es un proceso fundamental que requiere comprender los requisitos mínimos del sistema operativo. Aunque Linux es un software complejo, sus necesidades de hardware para iniciar son sorpre
Este tutorial explica, desde los fundamentos, el mecanismo de "jump labels" del kernel de Linux —también conocidos como "static keys"— y cómo el núcleo reescribe su propio código en caliente para habilitar o deshabilitar rutas de ejecución sin penalizar el rendimiento. Está basado en el árbol del ke
Las listas enlazadas intrusivas son una variante de las listas enlazadas en la que los punteros de enlace se embeben dentro de la propia estructura del objeto que se desea enlazar, en lugar de residir en un nodo externo que contiene un puntero a los datos. En una lista convencional cada nodo almacen
Docker sin root es una variante del motor de contenedores que ejecuta el daemon como un usuario sin privilegios, en lugar de hacerlo como root del sistema. Para sortear la necesidad de CAP_SYS_ADMIN —la capacidad que permite crear namespaces de procesos, montajes y red—, recurre a un helper llamado
Un cambio menor en un programa BPF, sustituyendo cabeceras del kernel por definiciones generadas con BTF (vmlinux.h), provocó fallos silenciosos en la validación de sumas de verificación L3. El problema no residía en la lógica de cálculo, sino en una optimización agresiva del compilador Clang basada
Los administradores de git.kernel.org revelan que los rastreadores de inteligencia artificial generan una carga de sistema masiva, consumiendo permanentemente el 20% de su capacidad total de procesamiento. Según los datos proporcionados, en cualquier momento dado, entre 14 y 16 núcleos CPU de sus ci
Una creciente fracción de expertos en ingeniería de software está imponiendo restricciones al uso de modelos de lenguaje grandes (LLM) en proyectos de código abierto, argumentando que la calidad del código generado deteriora la eficiencia y la seguridad. Un análisis reciente de las políticas de 120
Un investigador de Trail of Bits sometió a GPT 5.6-Cyber, un modelo de OpenAI enfocado en ciberseguridad, a una prueba controlada consistente en escapar de una máquina virtual QEMU/KVM sobre Debian 12 en un equipo con CPU AMD Zen3. En menos de una hora, el agente abandonó la VM dos veces consecutiva
Linus Torvalds ha integrado en el kernel Linux el commit 818bebe, que corrige un error en el controlador drm/xe mediante el cual una porción de la memoria CCS (Compression Control Storage) de las GPUs Intel Battlemage se entregaba al asignador de VRAM como memoria utilizable. El origen estaba en la
AgentSight es una herramienta de observabilidad para agentes de inteligencia artificial que no requiere modificar el código de la aplicación. Funciona sobre eBPF, una tecnología del kernel de Linux que permite capturar eventos del sistema con muy poca sobrecarga, y se instala con un único comando (`
## Linux 7.2 llega con nuevo planificador de GPU y soporte de energía para Raspberry Pi **La versión 7.2 del kernel Linux fue publicada esta semana siguiendo el calendario habitual de lanzamientos**, en uno de los ciclos de desarrollo más activos de la historia reciente, superado únicamente por la
Alojar repositorios de Git a gran escala es un problema difícil que nace del propio diseño distribuido del sistema creado por Linus Torvalds en 2005 para sustituir a BitKeeper en el kernel de Linux. Veinte años después, Git es un estándar de la industria, pero su naturaleza distribuida, basada en pa
Los mantenedores de cot.rs, Mateusz Maćkowski y Marek Grzelak, repasan en un artículo publicado en el blog de JetBrains los resultados reales del movimiento RIIR (Rewrite It In Rust), basándose en su charla en Rustikon 2026. El texto distingue tres tipos de reescritura: reemplazos drop-in (uutils, s
Linus Torvalds publicó el pasado domingo por la tarde el kernel Linux 7.2, cuya carga principal son actualizaciones de controladores. El propio Torvalds reconoció en la lista de correo del kernel que los cambios de código en la última semana previa al lanzamiento fueron mayores de lo esperado, pero
Un equipo de infraestructura reimplementó el control plane de LVM para poder lanzar microVMs en menos de un segundo sobre hipervisores bare-metal. El problema era que LVM, diseñado para ser seguro y permitir recuperación tras caídas, aplica un lock de grupo de volúmenes que en su entorno se mantiene
Flirt, una herramienta de revisión de código inspirada en el modelo de parches por correo electrónico, incorpora nuevos backends para integrarse con GitHub y con listas de correo alojadas en public-inbox. El autor, que acaba de entregar su tesis, detalla los retos técnicos de cada integración y los
El equipo de goonhost.rocks ha llevado a la práctica el Internet-Draft "Internet Protocol Version 8 (IPv8) — draft-thain-ipv8-02", un documento del IETF que proponía ampliar el espacio de direcciones a 64 bits, manteniendo compatibilidad total con IPv4. El proyecto implementa la pila completa desde
Un usuario del proyecto systemd abrió el issue #40262 en GitHub alertando de un consumo de operaciones de E/S desproporcionado en el componente systemd-journald. El caso se reproduce en Debian 13 con kernel Linux 6.12.57 y systemd 257.9 sobre un sistema de archivos XFS. En el escenario descrito, una
Alan Maguire, ingeniero de Oracle, propuso añadir información de funciones inline al formato de metadatos BTF del kernel Linux durante una sesión del Linux Storage, Filesystem, Memory-Management, and BPF Summit 2026. El objetivo es resolver un problema práctico: el kernel contiene más de 100.000 fun
El repositorio sgkdev/bad_garbage documenta y ofrece una prueba de concepto para CVE-2026-53361, una vulnerabilidad de tipo use-after-free en el kernel Linux que permite escapar de un contenedor sin privilegios. El fallo reside en el recolector de basura de los sockets AF_UNIX: al reclamar sockets e
El investigador Hyunwoo Kim (V4bel) ha divulgado Zapscape (CVE-2026-64561), una vulnerabilidad de tipo use-after-free en la emulación de la shadow MMU de KVM/x86 que permite a una máquina invitada escapar al hipervisor y ejecutar código con privilegios de kernel (root) en el host. El fallo se desenc
El proyecto Schrödinger's TOCTOU, alojado en GitHub por xoreaxeaxeax, demuestra que los compiladores de C pueden introducir lecturas de memoria que el programador jamás escribió —las llamadas "invented loads"—, y que esas lecturas reabren vulnerabilidades de tipo TOCTOU (Time-Of-Check to Time-Of-Use
El equipo del lenguaje de programación Rust trabaja en una propuesta para introducir nuevos rasgos que describan de forma explícita qué operaciones son posibles sobre un tipo. Hoy Rust asume que cualquier valor puede moverse en memoria y puede "olvidarse" con `mem::forget`, lo que impide ciertos pat
El creador MattKC documenta en un vídeo de 33 minutos los avances de su proyecto Vanilla, una reimplementación del Wii U GamePad pensada para ejecutarse en hardware compacto tipo Raspberry Pi. La pieza repasa los obstáculos técnicos que han frenado durante años el port del software desde un PC Linux
WireguardTCP es un proyecto que añade una ruta de transporte TCP opcional bajo la capa de cifrado existente de WireGuard en el módulo kernel de Linux. Los handshakes, keepalives y datos cifrados se encapsulan dentro de un flujo TCP persistente por peer, mientras que UDP se mantiene intacto y sigue s
AMD prepara tres tipos de núcleos dentro de su próxima arquitectura Zen 6: los estándar Zen 6, los de bajo consumo Zen 6c y una nueva variante bautizada como Zen 6 LP, diseñada para ofrecer la mejor relación entre rendimiento y consumo. Los datos, extraídos del último parche del kernel de Linux, rev
El proyecto gccrs, que desarrolla un frontend de Rust para el compilador GCC, dedicó la primera mitad de 2026 a intentar compilar el núcleo Linux, un esfuerzo que ha permitido detectar y corregir múltiples fallos en el compilador. Aunque de momento gccrs solo puede manejar programas sencillos y autó
Un parche para los drivers de AMD en Linux reduce los tirones en juegos de gama baja de Steam Deck Con la Steam Deck acercándose a su quinto aniversario en febrero, sus usuarios buscan formas de alargar la vida útil del dispositivo sin tener que pasar por la compra de hardware de nueva generación.
El desarrollador Drew DeVault carga contra Linus Torvalds por zanjar el debate sobre el uso de inteligencia artificial en el nucleo de Linux y descartar cualquier discusion etica o politica. La polemica gira en torno a Sashiko, una nueva herramienta de revision de codigo basada en modelos de lenguaj
El subsistema io_uring del kernel Linux gestiona un volumen elevado de operaciones en vuelo, lo que exige estructuras de datos eficientes para sus colas internas de trabajo. Hasta la versión 7.1, io_uring se apoyaba en la API llist del kernel, una lista simplemente enlazada sin bloqueos orientada a
Perfilar código eBPF es clave para cuantificar la sobrecarga que introduce un hook en el kernel antes de llevarlo a producción. Este artículo describe una metodología reproducible para medir y diagnosticar ese impacto, usando como caso de estudio un hook LSM de file_open. El método combina tres pie
Nix es, a la vez, un gestor de paquetes, un sistema de compilación, un lenguaje para definir builds y la base de la distribución Linux NixOS. Su pieza más práctica para equipos de desarrollo son los flakes, que funcionan como un lockfile universal: fijan una revisión concreta del repositorio nixpkgs
Este tutorial técnico de iximiuz Labs muestra cómo construir un ejecutable en C que prescinde de la función main() y, opcionalmente, de toda la biblioteca estándar, recurriendo directamente a las llamadas al sistema del kernel de Linux. El recorrido parte de un programa «Hola, mundo» convencional co
Desarrolladores de Tetragon, la herramienta de monitorización de seguridad basada en BPF, presentaron en el Linux Storage, Filesystem, Memory-Management, and BPF Summit de 2026 una solución para que los programas BPF envíen datos a un servidor remoto sin depender de un agente en espacio de usuario.
Un investigador de seguridad detalla una vulnerabilidad 0-day que descubrió en el kernel de Linux, originalmente preparada para Pwn2Own 2026 en la categoría de Red Hat, y que finalmente fue reportada por otro investigador. El fallo reside en el planificador de red 'red' y fue introducido en enero de
Edera ha publicado la cuarta entrega de su serie técnica sobre NUMA en Xen, en la que detalla cómo cerró la brecha de E/S del dom0 en máquinas con memoria no uniforme. El trabajo aborda un problema de raíz: en hosts multi-socket, el código estándar de Xen asigna a dom0 toda la memoria de los nodos d
Dan Williams, desarrollador veterano y muy reconocido del kernel de Linux, ha fallecido, según confirmó la comunidad técnica el 23 de julio de 2026. El anuncio, publicado en LWN.net, generó una ola de reacciones entre colaboradores del proyecto Linux, donde Williams era una figura respetada por su l
Frag Gap (CVE-2026-53362) es una vulnerabilidad en el kernel Linux que afecta a la ruta de corking de UDP sobre IPv6 cuando CONFIG_IPV6 está habilitado. El fallo permite una escritura fuera de límites de 15 bytes en la estructura skb_shared_info mediante dos llamadas a splice(). El error se origina
La unidad de investigación de amenazas de Qualys ha identificado CVE-2026-64600, una vulnerabilidad de condición de carrera en la ruta de copia-en-escritura del sistema de archivos XFS del kernel de Linux, presente desde la versión 4.11 (2017). Un atacante con una cuenta local sin privilegios puede
El desarrollador Farid Zakaria anuncia una colaboración con el mantenedor de VFS Christian Brauner que incorporará al kernel Linux un mecanismo programable, basado en eBPF y binfmt_misc, para resolver dinámicamente el intérprete de los binarios. El objetivo es habilitar el soporte de $ORIGIN (la rut
El archivo de anuncios de CVE del kernel de Linux, publicado en linux-cve-announce.vger.kernel.org, recoge entre el 18 y el 20 de julio de 2026 más de 50 avisos de vulnerabilidades con sus correspondientes parches, distribuidos en tres tandas horarias (15:39, 15:40 y 16:27 UTC). Las correcciones afe
Un estudio universitario de la Universidad de Illinois (UIUC) sobre los planificadores del kernel de Linux revela que la métrica correcta lo es casi todo a la hora de evaluar decisiones de planificación. Los autores partieron de la idea clásica de mantener los procesos en el mismo núcleo para conser
Linus Torvalds, creador y mantenedor principal del kernel de Linux, ha salido en defensa del uso de herramientas de inteligencia artificial en el desarrollo del proyecto y ha emplazado a los críticos a abandonar la comunidad o crear una bifurcación. "Linux no es uno de esos proyectos anti-IA, y si a
Linus Torvalds zanjó el debate sobre el uso de herramientas de inteligencia artificial en el desarrollo del kernel Linux con un mensaje en la lista de correo Linux Media, enviado el 14 de julio de 2026. En respuesta a Roman Gushchin, que había cuestionado la postura anti-IA de algunas discusiones en
Anubis es un proxy HTTP con prueba de trabajo (proof-of-work) pensado para frenar a los bots de inteligencia artificial y a los raspadores web antes de servir el contenido. El programador Farid Zakaria lo describe como un «impuesto regresivo» que apenas incomoda a sus adversarios reales y, en cambio
Git es un sistema de control de versiones distribuido, rápido y escalable, con un conjunto de comandos amplio que ofrece tanto operaciones de alto nivel como acceso completo a sus componentes internos. Se distribuye como proyecto de código abierto bajo la Licencia Pública General de GNU versión 2, a
El equipo de seguridad VEGA, de NebuleSec, ha descubierto GhostLock (CVE-2026-43499), una vulnerabilidad en el kernel Linux presente en todas las distribuciones principales desde 2011. El fallo es un stack use-after-free en el subsistema rtmutex que puede activarse sin privilegios especiales ni conf
El Kernel Address Sanitizer (KASAN) es la herramienta de referencia en el kernel de Linux para detectar en tiempo de ejecución dos de los errores de memoria más comunes en código C: accesos fuera de los límites y use-after-free. Aunque Rust gana terreno en el núcleo, la mayor parte del código sigue
Los investigadores Yuki Koike y Kota Toda, de la firma japonesa GMO Cybersecurity by Ierae, han revelado los detalles de CVE-2026-43456, una vulnerabilidad de tipo "type confusion" en el subsistema net/bonding del kernel Linux que permaneció oculta durante casi dos décadas. El código defectuoso se i
Un benchmark de AWS difundido a principios de abril sugirió que el rendimiento de PostgreSQL en Linux 7.0 caía a 0,51 veces frente a la serie 6.x, lo que avivó el debate sobre si conviene aplazar las actualizaciones de kernel. La realidad es más matizada: la regresión es real, pero responde a una co
El investigador Jaeyoung Chung ha descubierto Bad Epoll (CVE-2026-46242), una vulnerabilidad de tipo use-after-free por condición de carrera en el subsistema epoll del kernel de Linux. Reportada como exploit de día cero al programa kernelCTF de Google, la falla permite que un proceso sin privilegios
El equipo de Ubicloud comparte su experiencia de 15 años gestionando servicios de PostgreSQL y explica por qué mantiene activado el overcommit estricto de memoria en el núcleo Linux. La práctica evita que el OOM killer (el mecanismo del kernel que termina procesos cuando se agota la memoria) aborte
PostgreSQL 19 introduce un nuevo método de E/S asíncrona basado en io_uring, la interfaz del kernel de Linux que permite enviar y completar operaciones de lectura sin bloquear el proceso. Frente al modelo previo basado en procesos 'io worker' internos, esta variante delega la gestión de la cola de E
Una vulnerabilidad en el kernel de Linux (CVE-2026-31694) permite a un usuario local sin privilegios obtener root en el sistema mediante un fallo en la caché de readdir de FUSE. El problema reside en la función fuse_add_dirent_to_cache() del fichero fs/fuse/readdir.c, que omite comprobar si el tamañ
pkgbump, una de las utilidades más usadas por los desarrolladores de Gentoo para actualizar versiones de paquetes (ebuilds), ha evolucionado desde un script muy básico hasta convertirse en una herramienta de propósito general capaz de cubrir por sí sola todo el flujo de trabajo de bumping. Su autor
Marcin Juszkiewicz da por terminado, tras aproximadamente once meses, su experimento de utilizar un sistema AArch64 como escritorio personal. El equipo, bautizado como "wooster", estaba basado en un procesador Ampere Altra Q80-30 con 80 núcleos a 3,0 GHz, 128 GB de RAM, una tarjeta gráfica AMD Radeo
Una vulnerabilidad de uso después de liberación (use-after-free) en la función DRM_IOCTL_GEM_CHANGE_HANDLE del subsistema DRM GEM del kernel Linux permite a cualquier usuario local con acceso a un nodo de renderización escalar privilegios hasta root sin necesidad de contraseña. Identificada como CVE
Un repositorio en GitHub documenta una prueba de concepto de escalada de privilegios locales en Linux que permite escapar de un contenedor o jaula sin privilegios y obtener un shell de root en el host. La técnica explota un error ya corregido en la función __ip6_append_data() del kernel, cerrado en
El núcleo de Linux ha completado la retirada de la función strncpy, una labor que ha requerido seis años y más de 360 parches. strncpy, heredada de la biblioteca de cadenas de C (lenguaje creado en 1972), se diseñó como corrección de strcpy para evitar desbordamientos de búfer, pero presenta dos pro
El núcleo de Linux se escribe principalmente en C, pero el dialecto empleado difiere notablemente del C habitual del espacio de usuario. El vídeo del canal Lewboski repasa las principales particularidades del lenguaje dentro del kernel y por qué existen. En la gestión de recursos, C no incorpora RA
Linux 7.2 incorporará una optimización que mejora de forma significativa el rendimiento de las tuberías anónimas del núcleo, las empleadas en los pipelines del shell y en los flujos estándar de las aplicaciones. El cambio, ya fusionado en el repositorio, fue desarrollado por Breno Leitao, ingeniero
Este artículo técnico describe un recorrido de optimización de rendimiento en un sistema de almacenamiento de alto rendimiento ejecutado sobre Linux. El montaje es deliberadamente simple: un único hilo emite lecturas aleatorias de 1 MiB en E/S directa sobre 8 unidades NVMe y envía los datos a un hos
El equipo de ingeniería de Cloudflare analiza SOCKMAP, una infraestructura del kernel de Linux pensada originalmente para Cilium, y la presenta como una herramienta clave para optimizar el reenvío de datos en proxies inversos y balanceadores. Hasta ahora, los programas que mueven grandes volúmenes d
UltraOS/Ultra es un proyecto de código abierto que desarrolla un núcleo (kernel) de sistema operativo escrito desde cero, con el objetivo declarado de alcanzar una compatibilidad ABI casi total con el espacio de usuario del kernel de Linux. La iniciativa está publicada en GitHub bajo el repositorio
Tras dos décadas construyendo productos con Linux embebido, el autor plantea que los sistemas de build clásicos —Buildroot y, sobre todo, Yocto/OpenEmbedded— ya no encajan con la realidad actual de los dispositivos de borde. Estos sistemas nacieron cuando los ARM eran lentos y solo tenía sentido com
El kernel Linux 7.2 ha eliminado definitivamente la API strncpy, una función heredada para copiar hasta un número determinado de bytes que llevaba años marcada como obsoleta dentro del propio núcleo. La retirada es el resultado de un trabajo de ingeniería de seis años que se ha concretado en aproxim
El autor describe una arquitectura actualizada para desplegar servicios autoalojados sobre Proxmox, sustituyendo el veterano enfoque de Docker dentro de contenedores LXC no privilegiados, que en 2026 resulta cada vez más frágil por la adopción de cgroup v2, perfiles AppArmor más estrictos y mayores
Un programador ha demostrado que un truco de memoria virtual conocido como Magic Ring Buffer, descrito originalmente por Fabien Giesen, es totalmente compatible con los búferes registrados de io_uring, la interfaz de E/S asíncrona del kernel de Linux. La técnica consiste en mapear la misma región de
Un desarrollador documenta paso a paso cómo reducir el arranque de un sistema Linux a su mínima expresión: un kernel y un initrd que contiene únicamente un binario 'init' compilado estáticamente. El objetivo es eliminar la creciente capa de software que, según el autor, ha convertido el arranque de
repo-slopscore es una iniciativa pública que analiza repositorios de software alojados en plataformas como GitHub, Codeberg, SourceHut, Framagit, Bitbucket, GitLab o el repositorio de Chromium de Google, con el objetivo de detectar la presencia de código de baja calidad o generado de forma negligent
Linus Torvalds anunció el lanzamiento de la versión 7.1 del kernel de Linux el 14 de junio de 2026, una edición de mantenimiento que se publicó puntualmente aunque desde una franja horaria distinta a la habitual. El creador del kernel reconoció que en las próximas jornadas no estará en su zona de co
Durante una evaluación de seguridad rutinaria para un cliente habitual, el investigador descubrió una intrusión sofisticada que había modificado el kernel de Linux en los servidores de balanceo de carga. Los servidores, que ejecutan una pila personalizada con un kernel monolítico y una aplicación en
Un desarrollador ruso reportó que su corrección de un error en el controlador OHCI de USB 1.1 del kernel Linux no puede ser aceptada debido a las sanciones internacionales contra Rusia. El parche eliminaba un retardo artificial de 1 ms introducido en 2004 que afectaba a impresoras antiguas con requi
El recolector de basura del subsistema AF_UNIX del kernel de Linux existe porque los descriptores de socket pueden enviarse entre procesos mediante SCM_RIGHTS y quedar inalcanzables desde el espacio de usuario, sin que se libere la memoria asociada. Este artículo técnico recorre, paso a paso, la ree
Investigadores han analizado una vulnerabilidad de alta severidad en Linux que permite a usuarios sin privilegios escalar a root mediante un error poco habitual: un único carácter erróneo dentro del kernel. La falla, registrada como CVE-2026-23111, se localiza en nf_tables, el subsistema del núcleo
Un ingeniero de software detalla en su blog personal un mecanismo para verificar de forma fiable que el pseudo-sistema de archivos /proc de Linux está correctamente montado antes de depender de él. La investigación nació al intentar construir un 'vigilante' del sistema de archivos que detectase cual
Este ensayo reflexiona sobre la respuesta de la comunidad tecnológica ante las crisis de salud mental de sus integrantes, a partir de dos casos representativos. El primero es el de Terry A. Davis, creador de TempleOS, fallecido en 2018 tras años de esquizofrenia no tratada. Aunque TempleOS es un sis
La comunidad de desarrollo del kernel de Linux ha reabierto un debate que lleva décadas pendiente: cómo reemplazar el venerable patrón fork() + exec() por un mecanismo más eficiente de creación de procesos. Una propuesta reciente del desarrollador Li Chen, bautizada como "spawn templates" (plantilla
Microsoft ha fusionado en WSL 2 un cambio que elimina uno de los últimos cuellos de botella en el acceso a archivos del sistema de Windows desde Linux. El pull request #40654, autoría de Ben Hillis y fusionado el 27 de mayo de 2026, asigna a cada dispositivo virtio su propio pool DMA dedicado, acaba
La vulnerabilidad CIFSwitch, documentada a finales de mayo de 2026 y recogida por WinFuture el 2 de junio, permite a usuarios locales sin privilegios obtener acceso root en sistemas Linux mediante una escalada de privilegios en el cliente CIFS/SMB del kernel. El fallo, analizado por el investigador
José Marchesi y los desarrolladores de GCC-BPF abrieron la sesión sobre BPF en el Linux Storage, Filesystem, Memory-management, and BPF Summit 2026 con un repaso de 90 minutos sobre los avances del último año en el soporte de BPF en la cadena de herramientas GNU. GCC estaría cerca de alcanzar la par
El proyecto thunderbolt-ibverbs, publicado por la organización hellas-ai, consiste en un módulo para el kernel de Linux y un shim en espacio de usuario que hacen que un enlace genérico USB4/Thunderbolt se presente ante las aplicaciones como un dispositivo InfiniBand de baja latencia y alto rendimien
nbd-vram es una herramienta de código abierto que convierte la VRAM de una GPU NVIDIA en espacio de swap para Linux, pensada para portátiles con memoria soldada y sin posibilidad de ampliación. El proyecto, publicado por Sean Lobjoit bajo licencia MIT, se dirige a usuarios que cuentan con una tarjet
En septiembre de 2004, el desarrollador Andries Brouwer respondió en la lista de correo del kernel de Linux a una propuesta de parche llamada 'oom_pardon', que buscaba evitar que el sistema eliminara procesos específicos cuando se agotaba la memoria (OOM). Brouwer utilizó una extensa analogía para i
Cedana, una startup que acaba de salir de Y Combinator, ha presentado una solución para la migración automática de GPUs en entornos de Inteligencia Artificial y Computación de Alto Rendimiento (HPC). La empresa busca mitigar los problemas de escasez de infraestructura y los costos elevados asociados
Un equipo de desarrollo enfrentó fallos inexplicables en producción: una función Go con timeout ajustado se cancelaba regularmente con errores de 'context deadline exceeded', aunque las métricas de CPU mostraban valores normales. Tras semanas de investigación, descubrieron que el problema no era el
El programador Hailey Somerville ha publicado en Codeberg WSL9x, un proyecto que permite ejecutar un kernel de Linux moderno (versión 6.19) de forma cooperativa dentro del sistema operativo Windows 9x. El sistema está compuesto por tres elementos: un kernel Linux parcheado basado en user-mode Linux,
Cloudflare descubre un bug en el algoritmo CUBIC del kernel de Linux que impide la recuperación de conexiones QUIC tras eventos de congestión. El problema, identificado en la implementación quiche (código abierto de QUIC de Cloudflare), causa que la ventana de congestión (cwnd) permanezca bloqueada
Dirty Frag: segunda vulnerabilidad root en ocho días sacude el kernel Linux El mundo de la ciberseguridad vuelve a temblar. Apenas ocho días después de que Copy Fail golpeara al ecosistema Linux, una nueva vulnerabilidad crítica ha emergido: Dirty Frag, nombre informal de un exploit encadenado que
El desarrollador Sasha Levin envió un parche al kernel de Linux que introduce 'killswitch', un nuevo mecanismo de mitigación que permite desactivar funciones vulnerables del núcleo de forma inmediata sin necesidad de reiniciar el sistema. La herramienta permite a administradores con privilegios escr
Linus Torvalds, creador del kernel de Linux, ha identificado un problema de rendimiento significativo con los procesos `udev` y `blkid` al reconocer dispositivos de almacenamiento USB lentos. El problema, detectado inicialmente con una máquina de bordado que utiliza un disco USB con una velocidad de
Este artículo, escrito por EvilGenius, narra la evolución del control de versiones de software a lo largo de treinta años, desde los rudimentarios métodos manuales hasta la omnipresencia actual de Git. La historia comienza en la década de 1990, cuando los desarrolladores utilizaban archivos ZIP con
Tachyon es un proyecto de software de alto rendimiento, y como todo sistema complejo, sus desarrolladores han tomado una serie de decisiones de arquitectura cruciales a lo largo del tiempo. El repositorio de GitHub que se describe contiene los 'Architecture Decision Records' (ADRs) de Tachyon. Un AD
Este artículo aborda una problemática común en el mundo del software de código abierto: la resistencia a la portabilidad a arquitecturas consideradas 'antiguas' o menos relevantes. El autor, un desarrollador con experiencia en portabilidad, critica esta actitud, argumentando que a menudo se basa en
Un ingeniero ha desarrollado 'xgotop', una nueva herramienta de rastreo para el runtime de Go que utiliza eBPF para observar en tiempo real el estado de las goroutines y las asignaciones de memoria. Xgotop permite a los desarrolladores 'ralentizar el tiempo' para examinar el ciclo de vida de las gor
Un investigador de Anthropic, Nicholas Carlini, ha revelado que el modelo de lenguaje Claude Code ha descubierto múltiples vulnerabilidades de seguridad en el kernel de Linux, incluyendo una que permaneció sin detectar durante 23 años. Carlini, quien presentó su hallazgo en la conferencia [un]prompt
Este artículo narra la experiencia de un desarrollador al contribuir con una corrección (patch) al kernel de Linux, enfocándose en un error sutil relacionado con la gestión de tareas en sistemas x86. El autor, al intentar construir un hipervisor de Tipo 2 (un software que permite ejecutar múltiples
Ingenieros de Google han lanzado "Sashiko", un sistema de revisión de código con inteligencia artificial (IA) para el kernel de Linux, que ahora es de código abierto y está disponible públicamente. El proyecto, financiado por Google, comenzó a utilizarse internamente para identificar problemas en el
Este artículo del blog de Erthalion explora recientes cambios en el kernel de Linux que podrían ser relevantes para la base de datos PostgreSQL. El objetivo principal es identificar mejoras potenciales en el rendimiento y nuevas funcionalidades que el kernel ofrece y que podrían beneficiar a Postgre
TCP Zero-Copy es una característica del kernel de Linux que optimiza la transferencia de datos a través de sockets TCP al evitar copias innecesarias de memoria entre el espacio de usuario y el kernel. Tradicionalmente, al enviar o recibir datos, los datos se copian de la memoria del usuario al espac
Los decodificadores de vídeo Rockchip VDPU381 y VDPU383, presentes en los SoCs RK3588 y RK3576, han sido integrados en el kernel Linux principal. Esta integración mejora significativamente las capacidades de decodificación por hardware para H.264 y HEVC dentro del ecosistema Linux. La fusión aborda
En el mundo del desarrollo de software, especialmente en sistemas operativos como Linux, los errores son inevitables. Un 'Kernel Oops' es un tipo de error que, a diferencia de un 'Kernel Panic' (que provoca un fallo del sistema), permite que el kernel se recupere. Este artículo explica cómo depurar
Anthropic ha desarrollado un compilador de C llamado CCC (Claude’s C Compiler), construido íntegramente con Claude Opus 4.6, un modelo de lenguaje de IA. El objetivo era verificar la afirmación de que CCC podía compilar el kernel de Linux, un logro significativo dada la complejidad de los compilador
