El rastreador de Canonical no mueve el estado de RefluXFS ni de SCTPhantom desde el 27 de agosto y el 4 de setiembre respectivamente; Torvalds fusiona los últimos parches antes de la segunda candidata de Linux 7.3; Omarchy supera 200.000 descargas de Quattro y forma un Core Team de seis personas con Krzysztof Wilczyński integrado, mientras 1Password enfrenta lecturas divididas de su propia directiva sobre el financiamiento al proyecto.
El rastreador de seguridad de Canonical, consultado por esta sección la mañana del 6 de setiembre de 2026, no registra ningún cambio en CVE-2026-64600 (RefluXFS) desde el 27 de agosto: las versiones 18.04, 20.04, 22.04 y 24.04 de Ubuntu permanecen en "Vulnerable" simple, 26.04 sigue en "Vulnerable, work in progress" -trabajo en curso-, y 16.04 y 14.04 continúan como "No afectadas", según ubuntu.com. La falla llega así a 52 días sin parche completo en el kernel genérico desde su divulgación pública el 22 de julio por el equipo de investigación de amenazas de Qualys. CVE-2026-64564 (SCTPhantom), la otra falla crítica que esta sección sigue en paralelo, tampoco se movió hoy: el rastreador muestra como última actualización el 4 de setiembre, con 26.04 en "trabajo en curso" y las otras seis versiones LTS -24.04, 22.04, 20.04, 18.04, 16.04 y 14.04- todavía en "Vulnerable" simple, con lo que suma 33 días sin corrección completa. Es el segundo día consecutivo sin movimiento visible en ninguno de los dos rastreadores, después de que el 4 de setiembre Canonical moviera por primera vez en ocho días el estado de SCTPhantom. Ni RefluXFS ni SCTPhantom cuentan, en las fuentes consultadas, con una fecha de entrega confirmada para el parche completo en las siete versiones LTS de Ubuntu, y ambas fallas -una condición de carrera en el manejo de reflink de XFS, la otra un uso después de liberación en el procesamiento de solicitudes DEL-IP sobre SCTP- permiten a un usuario local sin privilegios obtener acceso root, según Qualys y la cobertura previa de esta sección. Costa Rica no tiene cifras propias de servidores locales con particiones XFS con reflink habilitado o con el módulo SCTP cargado, pero cualquier institución o proveedor de hosting tico que use Ubuntu LTS en producción debe mantener las mitigaciones publicadas por Canonical mientras ninguno de los dos rastreadores muestre parche completo.
Omarchy News confirmó esta semana que la versión 4.0 de la distribución, bautizada "Quattro" y publicada el 14 de agosto de 2026 según el repositorio oficial en GitHub, superó las 200.000 descargas de su imagen ISO en 18 días. "Two hundred thousand ISO downloads of Omarchy Quattro in just 18 days! On average, someone has pulled a fresh Omarchy every 8 seconds since Quattro shipped. At the peak, we shipped 1,165 ISOs in a single hour" (Doscientas mil descargas ISO de Omarchy Quattro en apenas 18 días. En promedio, alguien descargó un Omarchy nuevo cada 8 segundos desde que Quattro salió. En el pico, entregamos 1.165 ISO en una sola hora, traducción de esta sección), escribió Heinemeier Hansson en X. La cifra llega en un momento en que Omarchy multiplica señales de institucionalización -el Omacom Foundation ya acumulaba más de USD 13 millones en compromisos según reportó esta sección el 4 de setiembre, y esta misma edición documenta más abajo la formalización de un Core Team con el mantenedor de kernel Krzysztof Wilczyński ya integrado-, pero también arrastra la crítica de calidad de código que Tux Machines planteó en agosto bajo el título "Omarchy is Becoming Slopware", sin que el proyecto la haya respondido todavía con métricas de estabilidad o soporte. La información sobre esta cifra proviene únicamente del anuncio de Omarchy News y la publicación de DHH en X, sin verificación independiente de un contador de descargas de terceros al cierre de esta edición. Costa Rica no tiene cifras propias de instalaciones de Omarchy en el país, pero cualquier desarrollador tico que siga la distribución forma parte, en principio, de ese universo de 200.000 descargas.
cat /feed/kernellinuxciclo73.md
El historial de commits del repositorio oficial en GitHub muestra a Linus Torvalds integrando ramas etiquetadas "v7.3-rc2" de subsistemas como kmalloc, driver-core, integridad y sonido, en la antesala de la segunda candidata a lanzamiento de Linux 7.3.
> El historial de commits de torvalds/linux en GitHub, consultado por esta sección la mañana del 6 de setiembre de 2026, muestra a Linus Torvalds fusionando en las últimas horas ramas de corrección etiquetadas para la segunda candidata de Linux 7.3 -entre ellas "kmalloc_obj-v7.3-rc2", "driver-core-7.3-rc2", "integrity-v7.3-rc2" y "sound-7.3-rc2", estas últimas fechadas el 5 de setiembre-, aunque la etiqueta oficial "v7.3-rc2" todavía no aparece en la página de tags del repositorio al momento de esta consulta, donde "v7.3-rc1", del 30 de agosto, sigue como la más reciente. El calendario habitual del proyecto -una candidata nueva cada domingo- ubica la publicación de la segunda candidata para hoy, según proyectaron 9to5Linux y OSTechNix la semana pasada.
> El dato conecta con lo que esta sección reportó ayer: la primera candidata ya llevó el kernel a cerca de 40,98 millones de líneas de código, unas 560.000 más que la versión 7.2, en momentos en que Greg Kroah-Hartman, mantenedor de la rama estable, advirtió que el ciclo 7.3 sería "áspero" por el volumen de reportes generados con herramientas de inteligencia artificial. Que la ventana entre candidatas se mantenga en el ritmo semanal habitual, pese a esa advertencia, es en sí mismo un dato: el proceso de integración no muestra, hasta ahora, retrasos visibles en el propio repositorio.
> Torvalds no ha publicado, en las fuentes consultadas, un anuncio formal de la segunda candidata al cierre de esta edición, por lo que la fecha exacta de su etiquetado sigue sin confirmar. El lanzamiento estable de Linux 7.3 sigue calculado para mediados o finales de octubre. Costa Rica no tiene mantenedores del kernel identificados en esta cobertura, pero cualquier empresa tica que despliegue Linux en producción actualizará, eventualmente, a una versión que arrastra el mismo debate sobre volumen de parches que esta sección viene documentando.
Omarchy News confirmó esta semana la formación del Omarchy Core Team, un equipo de seis personas -Ryan Hughes, Tobi Lütke, iamdothash, HANCORE, Spencer G Bull y el propio David Heinemeier Hansson- encargado de dirigir el rumbo de la distribución. "The Omarchy Core Team has been formed (...) Pouring the foundations for a durable distro that can go the distance. Firmitas, utilitas, venustas!" (El Omarchy Core Team ha sido formado (...) Sentando las bases de una distro duradera que pueda ir la distancia. Firmeza, utilidad, belleza, traducción de esta sección), escribió DHH en X, citando la tríada de Vitruvio sobre arquitectura. El equipo se formó originalmente el 19 de agosto, según la misma fuente, y ahora suma a Krzysztof Wilczyński, comantenedor del subsistema PCI Endpoint del kernel Linux, contratado la semana pasada como primer empleado de tiempo completo del Omacom Foundation, según reportó esta sección el 4 de setiembre. La formalización de un equipo central llega mientras Omarchy multiplica señales de crecimiento -más de 200.000 descargas de su versión 4.0 en 18 días, la nota anterior de esta edición- y de financiamiento -más de USD 13 millones comprometidos en el Omacom Foundation-, pero también mientras arrastra sin respuesta pública la crítica de calidad de código que Tux Machines planteó en agosto bajo el título "Omarchy is Becoming Slopware". Una estructura de gobernanza explícita, con nombres y responsabilidades definidas, es en principio la clase de respuesta institucional que ese tipo de crítica suele reclamar, aunque ni Omarchy News ni DHH la presentaron en esos términos. Omarchy News no ha publicado, en las fuentes consultadas, un documento de gobernanza que precise cómo el Core Team toma decisiones o resuelve desacuerdos, y la información sobre su formación proviene únicamente de los canales oficiales del proyecto. Costa Rica no tiene representación identificada en el Core Team ni en el padrón de patrocinadores del Omacom Foundation, pero cualquier desarrollador tico que contribuya a Omarchy ahora sabe, al menos, a qué seis personas responde el rumbo técnico del proyecto.
1Password enfrentó cuestionamientos internos de empleados y externos de clientes después de comprometer fondos con el Omacom Foundation, la fundación que sostiene a Omarchy, por comentarios que David Heinemeier Hansson ha publicado sobre temas raciales y de inmigración, según reportó The Verge en una investigación recogida por Slashdot. La respuesta de la directiva de 1Password fue dispar: según la misma cobertura, un directivo identificado como Karimov calificó las declaraciones de Hansson como "opiniones personales" que no comprometen a la empresa, mientras otro directivo, Faugno, aclaró que la donación respalda a la fundación y no a la persona, y que la compañía no respalda las opiniones expresadas por DHH. 1Password, según la misma fuente, justificó el aporte -que ua.news había cifrado en USD 300.000, una cifra que esta sección reportó el 5 de setiembre sin poder contrastarla contra los USD 100.000 anuales que Omarchy News atribuye a cada Patrocinador Corporativo Distinguido- señalando que Omarchy se convirtió en la segunda distribución Linux más usada entre su propia base de usuarios, lo que enmarcó la decisión como una respuesta a la demanda de sus clientes y no como un respaldo político. Que dos directivos de la misma empresa ofrezcan lecturas distintas del mismo aporte -una que minimiza los comentarios de Hansson, otra que los distancia explícitamente de la donación- es una señal de que la compañía no tiene todavía una posición unificada frente a la controversia. Ni 1Password ni el Omacom Foundation han publicado, en las fuentes consultadas, una declaración conjunta que resuelva la discrepancia entre ambos directivos, y la información sobre el reclamo interno de empleados proviene únicamente de la investigación de The Verge, sin que otro medio haya confirmado de forma independiente el detalle de esas conversaciones internas. Costa Rica no tiene cifras de usuarios ticos de 1Password, pero cualquier suscriptor tico del gestor de contraseñas queda expuesto, en principio, al mismo debate sobre en qué proyectos la empresa decide invertir fondos corporativos.
— Directivos de la empresa de contraseñas dieron versiones distintas sobre el aporte al Omacom Foundation después de que empleados y clientes cuestionaran el respaldo a un proyecto ligado a comentarios controvertidos de su creador, según reportó The Verge.
El 6 de setiembre cerró con RefluXFS y SCTPhantom congelados en 52 y 33 días sin parche, Omarchy formalizando un Core Team con Wilczyński integrado, y 1Password dividida internamente por su aporte al proyecto de DHH.
El domingo 6 de setiembre de 2026 confirmó que ni RefluXFS (CVE-2026-64600) ni SCTPhantom (CVE-2026-64564) recibieron parche completo en las siete versiones LTS de Ubuntu, con 52 y 33 días respectivamente sin corrección y sin cambios en el rastreador de Canonical desde el 27 de agosto y el 4 de setiembre. En el kernel genérico, el historial de commits de torvalds/linux en GitHub mostró a Linus Torvalds fusionando las últimas ramas de corrección antes de la segunda candidata de Linux 7.3, aunque la etiqueta oficial todavía no aparecía en el repositorio al cierre de esta edición. En Omarchy, la distribución superó las 200.000 descargas de su versión Quattro en 18 días y formalizó un Core Team de seis personas con el mantenedor de kernel Krzysztof Wilczyński ya integrado, mientras 1Password enfrentó lecturas divididas de su propia directiva sobre el aporte financiero al Omacom Foundation, según The Verge. El contraste del día quedó entre un ecosistema Linux que sigue acumulando días sin parche en dos fallas críticas de escalada de privilegios, y un Omarchy que multiplica señales de institucionalización -gobernanza formal, personal técnico de kernel, cientos de miles de descargas- sin que ninguna de esas señales responda todavía, con métricas concretas, a la crítica de calidad de código planteada en agosto ni a la división interna que su financiamiento generó en uno de sus patrocinadores corporativos. Esta sección seguirá el rastreador de Canonical hasta que RefluXFS y SCTPhantom reciban parche completo en las siete LTS de Ubuntu, la etiqueta oficial de la segunda candidata de Linux 7.3, y los canales de Omarchy y 1Password en busca de una posición unificada sobre la controversia. Costa Rica no participa directamente en ninguno de estos procesos, pero la banca, los proveedores de hosting y la comunidad tica de software libre que dependen de Ubuntu y de distribuciones basadas en Arch siguen expuestos, en distinta medida, a cada frente que permanece abierto.