Canonical anuncia que las correcciones de CVE del kernel de Ubuntu pasarán a publicarse cada semana ante la avalancha de fallas que ayudan a detectar los modelos de IA, KDE lanza la beta de Plasma 6.8 con respaldo automático y motor de temas Union, un aporte de USD 300.000 de 1Password a Omarchy genera críticas internas en la propia empresa, Canonical corrige Expat y decenas de CVE más del kernel y admite una regresión en un parche anterior de XDG Desktop Portal, la Fundación Linux suma a Dell, HP, Lenovo y NVIDIA como socios premier de su servicio de firmware, y Fedora 45 fija el 20 de octubre como fecha objetivo de lanzamiento.
Canonical publicó el jueves 24 de setiembre de 2026, en su blog oficial, un cambio en el modelo de actualizaciones estables (SRU) del kernel de Ubuntu: en lugar de un ciclo regular de cuatro semanas y uno de seguridad de dos semanas, la empresa adoptará ciclos superpuestos de dos semanas que producen un lanzamiento cada semana, según el propio comunicado. La primera semana de cada ciclo se dedica a integrar parches, preparar los paquetes y correr verificaciones básicas -al final de esa etapa, las candidatas de lanzamiento quedan publicadas en el repositorio -proposed-; la segunda semana se reserva para certificación de hardware, integración con la distribución y pruebas de regresión más exhaustivas, de acuerdo con la misma fuente. Canonical atribuye el cambio al crecimiento del volumen de fallas reportadas: "los modelos de lenguaje (LLM) y los agentes de IA especializados han transformado la detección de fallas de un proceso manual e intensivo en tiempo a un motor altamente automatizado", según cita The Register del comunicado de la empresa. La comunidad del kernel Linux se convirtió en autoridad numeradora de CVE (CNA) en 2024 y desde entonces asigna identificadores a miles de fallas, según la misma cobertura -un giro que ya asomaba el 20 de setiembre, cuando Linus Torvalds reconoció públicamente que varios modelos de lenguaje ayudaron a detectar buena parte de la limpieza de errores de la candidata 7.3-rc4 del kernel, como reportó esta sección esa semana. El nuevo esquema también abre una vía más rápida, pero más arriesgada, para quien no puede esperar el ciclo completo: administradores pueden extraer las candidatas del repositorio -proposed- antes de que Canonical termine la certificación y las pruebas de regresión, según describió XDA-Developers, lo que implica correr un kernel sin el aval completo de calidad de la empresa a cambio de una corrección más rápida. Canonical no especificó, en las fuentes consultadas, a partir de qué fecha exacta entra en vigor el nuevo calendario semanal ni si aplicará por igual a todas las versiones LTS con soporte. Costa Rica no tiene cifras públicas de cuántas empresas locales administran servidores Ubuntu en producción, pero cualquier equipo técnico tico que dependa de parches de seguridad del kernel para cumplir plazos de cumplimiento regulatorio verá, a partir de las próximas semanas, actualizaciones con mayor frecuencia -y la disyuntiva de si vale la pena adelantarse con paquetes todavía sin certificación completa.
cat /feed/distribucioneslinuxkdeplasma.md
La comunidad KDE publicó este jueves la primera beta de Plasma 6.8, con un nuevo programador de respaldos, el motor de temas Union extendido a aplicaciones de QtWidgets y soporte del protocolo de sincronización de fotogramas de Wayland, rumbo a un lanzamiento estable previsto para el 14 de octubre.
> La comunidad KDE publicó el jueves 24 de setiembre de 2026 la versión beta de Plasma 6.8, según el anuncio oficial en kde.org, con el lanzamiento estable previsto para el 14 de octubre de 2026. Entre los cambios principales figura kup, un nuevo módulo de programación de respaldos para el escritorio Plasma; la maduración del motor de temas Union, que en esta beta extiende su vista previa técnica pública a aplicaciones de QtWidgets como Dolphin y Kate; soporte del protocolo de sincronización de fotogramas (commit-timing) de Wayland para el compositor KWin; optimizaciones de uso de memoria de video; soporte para el «dwell clicker» en Wayland; mejoras de escritorio remoto; mejor manejo de configuraciones con múltiples GPU; la nueva herramienta de línea de comandos kscreenctl; y sombras de caída renderizadas del lado del servidor, según el mismo anuncio y la cobertura de Phoronix.
> Phoronix reportó además que la segunda beta de la serie depende ahora de la versión 1.23 de Plasma-Wayland-Protocols para corregir una fuga de memoria en KWin, un ajuste técnico que UbuntuHandbook describió como parte de la fase habitual de estabilización previa al lanzamiento estable. El ciclo de Plasma 6.8 llega cinco meses después de que KDE respondiera en público, en febrero, a caracterizaciones que calificó de desinformación sobre una supuesta obligatoriedad de systemd en versiones recientes de Plasma -un debate que resurge cada vez que el proyecto profundiza su integración con componentes específicos del sistema operativo, aunque esta beta no reabre esa discusión de forma directa, según las fuentes consultadas.
> KDE no ha publicado, en las fuentes consultadas por esta sección, una lista de bloqueadores pendientes para el lanzamiento estable del 14 de octubre. Costa Rica no tiene cifras públicas de usuarios de KDE Plasma, pero la comunidad tica de software libre que sigue distribuciones como Kubuntu o el spin KDE de Fedora -que ya empaqueta Plasma 6.7 en su beta 45, según reportó esta sección el miércoles- podrá probar estas funciones antes de que lleguen a una versión estable.
Clientes y empleados de la empresa de gestión de contraseñas cuestionaron el compromiso económico con la distribución de David Heinemeier Hansson, mientras su director ejecutivo insiste en que la compañía no comparte las posturas personales del creador de Omarchy.
El medio especializado It's FOSS reportó, sin que las fuentes consultadas por esta sección precisen la fecha exacta del anuncio original, que 1Password comprometió USD 300.000 para apoyar el desarrollo de Omarchy, la distribución basada en Arch Linux e Hyprland que impulsa David Heinemeier Hansson (DHH). El aporte generó reacciones críticas de clientes y de empleados de la propia empresa, según la misma cobertura, retomada también por el medio ucraniano UA.News. Las críticas conectan el financiamiento con posturas personales de DHH que han generado controversia en meses recientes -entre ellas una publicación de julio en la que comparó la gestión danesa de su población de lobos con comunidades romaníes que acampan en parques de Copenhague, según recogió It's FOSS-, y con un señalamiento más amplio, documentado por el medio TechTea, de que el financiamiento corporativo creciente a Omarchy equivale a respaldar indirectamente esas posturas. Frente a esas críticas, el director ejecutivo de 1Password, David Faugno, dijo a los empleados de la compañía que 1Password no respalda las opiniones personales de DHH, y afirmó, según la misma fuente, que Omarchy es la segunda distribución Linux más usada entre los propios usuarios de la herramienta de la empresa. El cofundador Roustem Karimov, por su parte, restó peso a la controversia en un mensaje interno de Slack, según It's FOSS, al señalar que las personas tienen opiniones distintas sobre el tema. No queda claro, en las fuentes consultadas, si el aporte de 1Password se suma al financiamiento total de USD 21,7 millones que la Fundación Omacom reportó el martes tras sumar a Alibaba Cloud, o si ya estaba incluido en esa cifra. Costa Rica no tiene cifras propias de cuántos desarrolladores ticos usan 1Password u Omarchy en conjunto, pero la controversia añade una capa más a la tensión, ya documentada por esta sección, entre el respaldo corporativo creciente a Omarchy y las posturas personales de su creador, que generaron críticas de medios europeos la semana pasada.
Canonical publicó el jueves 24 de setiembre de 2026 una nueva tanda de avisos de seguridad que corrige la biblioteca de análisis de XML Expat -que, según describe el propio aviso, podría fallar o ejecutar código arbitrario al recibir una entrada manipulada, sin que las fuentes consultadas por esta sección detallen una puntuación CVSS específica para esa falla- en las siete ediciones con soporte activo de Ubuntu, de 26.04 LTS a 14.04 LTS. El mismo lote agrupa fallas del kernel Linux para tres pares de versiones, según el listado de avisos de seguridad que publica Ubuntu, consultado esta mañana por esta sección: 22.04 LTS y 20.04 LTS reciben corrección para CVE-2026-63912, CVE-2026-63984 y CVE-2026-63924, entre otras 17 fallas más; 24.04 LTS y 22.04 LTS para CVE-2026-63886, CVE-2026-53354 y CVE-2026-63994, entre otras 17; y 26.04 LTS y 24.04 LTS para CVE-2026-72064, CVE-2026-72355 y CVE-2026-72222, entre casi 100 más. Esta sección no pudo consultar cada aviso individual (USN) por separado al cierre de esta edición, por lo que reporta las cifras agregadas tal como las muestra el listado público de Ubuntu, según también recoge LinuxSecurity en su portal de avisos. Ninguna de las fuentes consultadas señala explotación activa confirmada de estas fallas, aunque el volumen -más de 130 CVE distintos en un solo lote- ilustra directamente el argumento que Canonical usó un día antes para justificar su cambio a un ciclo de parches semanal, reportado también hoy por esta sección. Costa Rica no tiene cifras públicas de cuántas instituciones o empresas corren estas versiones específicas de Ubuntu en producción, pero cualquier equipo tico que administre servidores con alguna de las seis ediciones LTS mencionadas debería revisar hoy mismo el listado completo de paquetes afectados en el sitio de Ubuntu antes de decidir cuándo aplicar cada corrección.
El sitio especializado LinuxCompatible reportó, dentro de su repaso semanal de seguridad, que Canonical publicó el aviso USN-8287-2 para reconocer que una corrección de seguridad anterior aplicada a XDG Desktop Portal -el componente que media el acceso de aplicaciones en sandbox a archivos y recursos del sistema en Linux- introdujo una regresión, y que la empresa ya publicó un segundo parche para revertir ese efecto no deseado, según la misma cobertura. La información proviene únicamente de LinuxCompatible, sin confirmación independiente al cierre de esta edición, por lo que esta sección no puede precisar qué versiones de Ubuntu ni qué funcionalidad exacta de XDG Desktop Portal quedó afectada por la regresión. El caso es inusual porque son pocas las veces en que un proveedor de una distribución enmarca públicamente un aviso de seguridad como una corrección de su propio error previo, en lugar de limitarse a describir la falla original. El momento en que se conoce -la misma semana en que Canonical anunció que acelera su ciclo de parches de kernel a un ritmo semanal, como reportó hoy esta sección- añade un matiz a la promesa de corrección más rápida: más velocidad en el ciclo de parches no elimina, por sí sola, el riesgo de que una corrección introduzca un problema nuevo, como ilustra este caso concreto. Canonical no ha ampliado, en las fuentes consultadas, los detalles técnicos de la regresión original. Costa Rica no tiene cifras públicas de cuántos equipos ticos con escritorio Linux dependen de XDG Desktop Portal para compartir pantalla o abrir archivos desde aplicaciones en sandbox -un mecanismo común en Flatpak-, pero cualquier persona que haya notado fallas recientes en esos flujos debería revisar si ya tiene instalado el segundo parche de Canonical.
— El aviso USN-8287-2, reportado esta semana, reconoce que una corrección anterior para XDG Desktop Portal introdujo un problema nuevo y publica un segundo parche para revertirlo.
La Fundación Linux anunció, según su boletín de setiembre de 2026, que Dell Technologies, HP Inc., Lenovo y NVIDIA se incorporaron como miembros premier del Linux Vendor Firmware Service (LVFS), sin que el boletín precise la fecha exacta dentro del mes en que se formalizó cada membresía. El LVFS es la infraestructura que permite a fabricantes de hardware publicar actualizaciones de firmware firmadas y verificables que herramientas como fwupd -y, a través de ella, GNOME Software y KDE Discover- pueden instalar directamente en equipos Linux, sin depender de utilidades propias de cada fabricante, según la misma fuente. La incorporación de cuatro fabricantes con presencia fuerte en laptops, estaciones de trabajo y GPU refuerza una infraestructura de firmware neutral respecto a proveedores en un momento en que la comunidad de software libre discute, en paralelo, cómo responder al aumento de fallas de seguridad reportadas en el kernel -el mismo argumento que Canonical usó esta semana para justificar su cambio a un ciclo de parches semanal, según reportó hoy esta sección-; un firmware desactualizado es, con frecuencia, la vía de entrada para ataques que ni el kernel ni las aplicaciones pueden prevenir por sí solos. La información proviene únicamente del boletín de la Fundación Linux, sin confirmación independiente al cierre de esta edición, por lo que esta sección no puede precisar montos de inversión ni compromisos específicos de cada nuevo miembro. Costa Rica no tiene fabricantes de hardware identificados públicamente como miembros del LVFS, pero equipos ticos con laptops Dell, HP o Lenovo, o con tarjetas NVIDIA, que corran una distribución Linux con fwupd instalado, podrían beneficiarse de actualizaciones de firmware más consistentes a medida que estos fabricantes profundicen su participación.
Esta nota se incluye como contexto de la semana, no como noticia del día: ningún desarrollo nuevo de Fedora se registró en las últimas 24 horas en las fuentes consultadas por esta sección. El calendario público del Proyecto Fedora, según el repaso de lanzamiento que recoge LinuxCompatible y la propia Fedora Magazine, fija el 20 de octubre de 2026 como fecha objetivo para el lanzamiento estable de Fedora Linux 45 -que llegará con GNOME 51 y KDE Plasma 6.7, según la beta publicada el 15 de setiembre y ya reportada por esta sección el miércoles-, con el 27 de octubre como fecha de respaldo en caso de que las semanas de prueba revelen problemas mayores. La existencia de una fecha de respaldo formal, y no solo una fecha objetivo, refleja una práctica habitual del proyecto: Fedora ha recurrido a su calendario de contingencia en ciclos anteriores cuando pruebas tardías revelaron regresiones que no alcanzaban a corregirse a tiempo para la fecha original. La beta de Fedora 45, vigente desde el 15 de setiembre, ya introdujo cambios de seguridad por defecto -consola kmscon en lugar de fbcon, verificación de firmas de paquete obligatoria y restricción de ptrace para procesos sin privilegios- que esta sección documentó el miércoles. El Proyecto Fedora no ha confirmado, en las fuentes consultadas, cuál de las dos fechas -20 o 27 de octubre- será la definitiva. Costa Rica no tiene cifras públicas de instituciones o empresas que corran Fedora en producción, por lo que el efecto directo de este calendario sobre el desarrollador tico promedio es, por ahora, marginal, aunque cualquiera que siga el ciclo de pruebas puede seguir instalando la beta desde los medios oficiales del proyecto mientras se acerca la fecha objetivo.
— El calendario público del proyecto, consultado esta semana, marca esa fecha como objetivo para la versión estable de Fedora 45, con el 27 de octubre como respaldo si las pruebas revelan problemas mayores.
Canonical acelera el parcheo del kernel a un ciclo semanal y admite una regresión propia en XDG Portal, KDE publica la beta de Plasma 6.8, un aporte de 1Password a Omarchy genera críticas internas, la Fundación Linux suma cuatro fabricantes a su servicio de firmware, y Fedora 45 fija fecha objetivo de lanzamiento.
El viernes 25 de setiembre de 2026 quedó marcado por el cambio de Canonical hacia un ciclo semanal de parches de kernel para corregir CVE -una respuesta directa, según la propia empresa, al volumen de fallas que ayudan a detectar los modelos de lenguaje-, publicado el mismo día en que la compañía también corrigió Expat y más de 130 CVE adicionales del kernel, y admitió, según una fuente, una regresión en un parche anterior de XDG Desktop Portal. KDE publicó la beta de Plasma 6.8, con lanzamiento estable previsto para el 14 de octubre, y la Fundación Linux sumó a Dell, HP, Lenovo y NVIDIA como miembros premier de su servicio de firmware. En el frente de Omarchy, un compromiso de USD 300.000 de 1Password con la distribución de David Heinemeier Hansson generó críticas de clientes y empleados de la propia empresa de contraseñas, con el director ejecutivo David Faugno defendiendo públicamente el aporte pese a las posturas personales controvertidas de DHH. Fedora, por su parte, fijó el 20 de octubre como fecha objetivo para el lanzamiento estable de su versión 45, con el 27 de octubre como respaldo. Esta sección seguirá la entrada en vigor del nuevo calendario semanal de Canonical, cualquier aclaración sobre si el aporte de 1Password se suma o no a los USD 21,7 millones que la Fundación Omacom ya tenía comprometidos, y la fecha definitiva del lanzamiento estable de Fedora 45. Costa Rica no reporta impacto local confirmado de ninguno de estos frentes al cierre de esta edición, pero administradores de sistemas, desarrolladores y la comunidad tica de software libre siguen expuestos, en distinta medida, a cada uno.