KDE resume una semana de pulido de Plasma 6.8 tras su conferencia Akademy, Canonical publica cinco avisos de seguridad con más de 120 CVE para el kernel de Ubuntu y libpcap, DigitalOcean se suma como patrocinador de Omarchy en medio de llamados a boicot contra su fundador, la comunidad de Omarchy documenta dos reportes nuevos de fallas de hardware, un colaborador propone una página para probar Omarchy en Windows y Mac sin instalarlo, y el kernel Linux fusiona correcciones de seguridad camino a su quinta candidata.
La comunidad KDE reunió a cerca de 200 personas en su conferencia Akademy y aprovechó la semana para pulir la bandeja del sistema, las pestañas y la pantalla de bloqueo, de cara al lanzamiento estable de Plasma 6.8 previsto para el 14 de octubre.
KDE publicó este sábado 26 de setiembre de 2026, en su resumen semanal «This Week in Plasma», un repaso del trabajo realizado durante y después de Akademy, la conferencia anual de la comunidad, que este año reunió a cerca de 200 personas entre colaboradores y usuarios, según el propio blog. Pese al paréntesis del evento, el equipo documentó ajustes concretos sobre la segunda beta de Plasma 6.8: la retroalimentación visual al hacer clic en los íconos de la bandeja del sistema ahora funciona mejor, la pestaña activa dentro de una barra de pestañas de Plasma dejó de parecer un enlace de texto subrayado, y la pantalla de bloqueo ya admite el atajo de teclado para cambiar a la última distribución de teclado usada, de acuerdo con la misma fuente. Los ajustes llegan una semana después de que esta sección documentara la primera beta de Plasma 6.8, con el módulo de respaldos kup y el motor de temas Union como novedades principales; el resumen de hoy confirma que el equipo sigue en fase de pulido de interfaz -típica de un ciclo que se acerca a su lanzamiento estable- en lugar de sumar funciones nuevas de peso, algo esperable a menos de tres semanas de esa fecha. La coincidencia con Akademy también explica por qué el ritmo de cambios reportado esta semana es menor al de semanas anteriores, según se desprende del propio texto. La información proviene únicamente del blog oficial de KDE, sin confirmación independiente de otro medio al cierre de esta edición. KDE no ha publicado, en la fuente consultada, una lista de bloqueadores pendientes para el 14 de octubre. Costa Rica no tiene cifras públicas de asistentes a Akademy ni de usuarios de KDE Plasma, pero la comunidad tica que sigue distribuciones como Kubuntu o el spin KDE de Fedora podrá probar estos ajustes de interfaz apenas lleguen a una versión estable.
Canonical publicó el viernes 25 de setiembre de 2026 cinco avisos de seguridad, según el listado público que mantiene en ubuntu.com/security/notices, consultado esta mañana por esta sección. El aviso USN-8729-5 corrige el kernel de la variante AWS-FIPS para Ubuntu 24.04 LTS, con CVE-2026-64064, CVE-2026-52918 y CVE-2026-64073 entre otras 94 fallas más; el USN-8818-2 corrige el kernel de la variante IBM para Ubuntu 20.04 LTS, con CVE-2026-63912, CVE-2026-63984 y CVE-2026-63924 entre otras 17; y el USN-8819-2 corrige el kernel genérico de Ubuntu 18.04 LTS y 16.04 LTS con tres fallas puntuales -CVE-2025-38724, CVE-2026-53221 y CVE-2026-53131-, esta última compartida con el aviso USN-8730-6 para la variante Intel IoTG de 20.04 LTS. Un quinto aviso, USN-8824-1, corrige una falla de libpcap (CVE-2026-0799) que podía hacer fallar aplicaciones ante datos manipulados, en las siete ediciones con soporte activo de Ubuntu, de 26.04 LTS a 14.04 LTS. En conjunto, los cinco avisos suman más de 120 identificadores CVE distintos -sin contar la repetición de CVE-2026-53131 entre dos variantes de kernel-, un volumen que refuerza el argumento que Canonical usó el jueves para justificar su cambio hacia un ciclo de parches semanal, ya reportado por esta sección: el crecimiento de fallas que ayudan a detectar los modelos de lenguaje satura los ciclos de publicación tradicionales. Ninguno de los cinco avisos consultados reporta explotación activa confirmada. La información proviene únicamente del listado oficial de Ubuntu, sin confirmación independiente de otro medio al cierre de esta edición, por lo que esta sección no pudo consultar cada paquete afectado por separado. Costa Rica no tiene cifras públicas de cuántas instituciones o empresas corren estas variantes específicas de kernel en producción, pero cualquier equipo tico que administre servidores AWS, IBM o Intel IoTG sobre Ubuntu 24.04, 20.04, 18.04 o 16.04 debería revisar hoy mismo el listado completo antes de decidir cuándo aplicar cada corrección.
cat /feed/omarchyregresindekernel.md
Un usuario documenta que el ventilador de una ThinkPad X1 Carbon Gen10 gira sin control con el kernel a medida de Omarchy, mientras otro reporta que un MacBook Pro con chip T2 se apaga de golpe bajo carga con la batería.
> El usuario ch7amada abrió este sábado 26 de setiembre de 2026 el reporte #13303 en el repositorio de Omarchy en GitHub, en el que documenta que una ThinkPad X1 Carbon Gen10 (Intel Core i7-1270P) presenta un ventilador que «gira y se detiene rápidamente» de forma errática con el kernel linux-omarchy 7.2.5-3, mientras el sensor del ventilador 1 marca un valor «inválido o no disponible» de 65.535 RPM de forma continua, pese a que la temperatura del equipo se mantiene en un rango normal de 48 a 51 grados Celsius; revertir al kernel 7.2.3-arch1-3 de Arch, según la misma prueba del usuario, resuelve el problema. El mismo día, el usuario kzagoris abrió el reporte #13295, en el que documenta que una MacBook Pro de 16 pulgadas de 2019 con chip T2 sufre un «corte de energía abrupto» durante tareas intensivas de CPU mientras corre con batería y el perfil de ahorro de energía activo, sin ningún registro de apagado ordenado en el diario del sistema; el reportero atribuye el problema a que ese perfil «no limita realmente el consumo», ya que la frecuencia máxima permanece en 5,0 GHz y el turbo sigue activo, según su propia descripción técnica.
> Ambos reportes están asignados al mismo mantenedor, kwilczynski, que ya seguía los cuatro reportes de regresión de hardware que esta sección documentó entre el 20 y el 24 de setiembre sobre el mismo kernel a medida. El caso de la MacBook con T2 añade un matiz distinto: corre sobre linux-t2, un núcleo separado del proyecto comunitario que da soporte a hardware Apple con ese chip, lo que sugiere que los problemas de estabilidad de Omarchy en portátiles no se limitan a un solo árbol de kernel, sino a la integración general del proyecto con perfiles de energía y control de hardware en equipos fuera del catálogo estándar de PC.
> Omarchy Core no ha respondido, en las fuentes consultadas, a ninguno de los dos reportes. Costa Rica no tiene desarrolladores identificados que reporten estas fallas específicas, pero cualquier persona tica que use Omarchy en una ThinkPad X1 Carbon Gen10 o en una MacBook Pro con chip T2 debería revisar ambos reportes antes de confiar en el control automático de ventilador o en el perfil de ahorro de energía del sistema.
El blog 0x32.co.uk publicó, sin que esta sección pueda precisar la fecha exacta dentro de esta semana, un análisis titulado «An Update on Omarchy, and the Controversy Around Its Creator», en el que documenta que DigitalOcean se sumó como socio corporativo fundador (Founding Corporate Patron) de la Fundación Omacom, la misma estructura que ya recibió compromisos de 1Password y Alibaba Cloud, reportados por esta sección el viernes y el martes respectivamente. El mismo análisis sitúa en más de USD 18 millones el total que David Heinemeier Hansson (DHH) ha dirigido al ecosistema de Omarchy hasta la fecha, aunque no queda claro, en la fuente consultada, si esa cifra incluye o no los USD 21,7 millones que la propia Fundación Omacom había reportado el martes. Los llamados a boicotear a Omarchy y a sus patrocinadores corporativos -en particular por el aporte de DigitalOcean- han ganado simpatía entre usuarios de la red social Mastodon, según describe la misma publicación de 0x32.co.uk, que enmarca la discusión dentro de un patrón más amplio ya documentado por el medio TechTea: el financiamiento corporativo creciente a Omarchy equivale, para sus críticos, a un respaldo indirecto a las posturas personales de DHH. El análisis de 0x32.co.uk añade un elemento adicional a la controversia: Vaxry, el mantenedor principal de Hyprland -el compositor de Wayland sobre el que se construye Omarchy-, fue vetado de Freedesktop.org por conductas que esa organización calificó de discriminatorias, según la misma fuente. Ni DigitalOcean ni la Fundación Omacom han respondido públicamente, en las fuentes consultadas por esta sección, a los llamados de boicot. Costa Rica no tiene cifras propias de desarrolladores ticos que usen servicios de DigitalOcean u Omarchy en conjunto, pero la controversia añade una capa más a la tensión, ya documentada esta semana por esta sección, entre el respaldo corporativo creciente al proyecto y las posturas personales de su creador.
— Un análisis publicado esta semana por el blog británico 0x32.co.uk sitúa a DigitalOcean como nuevo socio corporativo fundador de la Fundación Omacom, en momento en que los llamados a boicotear el proyecto por las posturas de su creador ganan tracción en redes como Mastodon.
El colaborador btsouth abrió este sábado 26 de setiembre de 2026 la solicitud de incorporación de cambios #461 en el repositorio omarchy-site de GitHub, que añade una sección «/try/» con descargas específicas para Mac y Windows, guías de tres pasos para cada plataforma, requisitos técnicos y una sección breve de preguntas frecuentes, según la propia descripción del cambio. La versión para Mac reutiliza por ahora una captura del archivo README del proyecto try-omarchy, mientras que la versión para Windows ya incluye un video de 29 segundos grabado en una laptop real que muestra el escritorio de Omarchy alternando entre los temas Tokyo Night, Ristretto y Osaka Jade, además de las herramientas de terminal btop y fastfetch en funcionamiento, de acuerdo con la documentación que acompaña la solicitud. El cambio pasó pruebas automatizadas de estilo, compilación de producción y verificación de activos exportados, según el propio repositorio, y contempla que el dominio externo tryomarchy.com redirija hacia esta página una vez aprobada. La iniciativa llega en la misma semana en que la financiación corporativa de Omarchy -de 1Password a DigitalOcean, ya reportada hoy por esta sección- alimenta llamados a boicot por las posturas de su creador; una página dedicada a que usuarios de macOS y Windows «prueben» Omarchy sin instalarlo profundiza, en paralelo, la estrategia de crecimiento del proyecto hacia públicos que no usan Linux de forma habitual, más cercana a una campaña de adquisición de usuarios que a la lógica tradicional de una distribución construida por y para su propia comunidad técnica. La solicitud #461 no tenía revisores asignados ni fecha de fusión al cierre de esta edición, según el propio repositorio. Costa Rica no tiene cifras públicas de desarrolladores que usen macOS o Windows como sistema principal y consideren Omarchy como alternativa, pero cualquier persona tica interesada podrá, una vez que esta página se publique, ver una demostración del escritorio antes de decidir si instala la distribución.
El repositorio torvalds/linux en GitHub, consultado por esta sección la mañana de este sábado 26 de setiembre de 2026, muestra que el desarrollador jxwufan fusionó el viernes y el sábado dos correcciones a Integrity Policy Enforcement (IPE), el módulo de seguridad del kernel que verifica la integridad de los binarios antes de ejecutarlos: una protege con bloqueo RCU (read-copy-update) el hash raíz de dm-verity que IPE usa como referencia de integridad, y la otra corrige un uso de memoria después de liberación (use-after-free) que ocurría al auditar una política de IPE recién cargada, según el propio historial de cambios. Ambos parches llegaron dentro de un lote más amplio de solicitudes de subsistema -DRM, CIFS, VFS, sistemas de archivos, gestión de energía, arquitectura S390 y GPIO- que ya llevan en su nombre la referencia a la quinta candidata del ciclo 7.3, de acuerdo con la misma fuente. El kernel Linux, sin embargo, permanece en la etiqueta v7.3-rc4 -publicada el domingo 20 de setiembre, según reportó esta sección el jueves-, sin que Linus Torvalds haya publicado todavía v7.3-rc5 al cierre de esta edición; los nombres de rama que ya apuntan a esa candidata sugieren que la etiqueta es inminente, pero no confirman una fecha. Que dos fallas de seguridad en un módulo de verificación de integridad se corrijan antes de esa etiqueta, y no después, es relevante para cualquier distribución que dependa de IPE en su cadena de arranque seguro: una condición de carrera o un uso de memoria después de liberación en ese componente específico podría, en el peor de los casos, socavar la verificación que IPE existe para garantizar. La información proviene únicamente del historial de cambios público de torvalds/linux, sin confirmación independiente de otro medio al cierre de esta edición. La fecha del lanzamiento estable de la versión 7.3 sigue en disputa entre el 18 y el 25 de octubre, según las fuentes que esta sección ya citó el jueves. Costa Rica no tiene mantenedores identificados en el equipo de desarrollo del kernel, pero distribuciones como Ubuntu y Fedora, que sí usan en producción equipos ticos, heredarán estas correcciones de seguridad cuando adopten la versión 7.3.
— Dos parches del desarrollador jxwufan corrigen una condición de carrera y un uso de memoria después de liberación en IPE, el módulo del kernel que verifica la integridad de los binarios que se ejecutan en el sistema.
KDE resume una semana de pulido de Plasma 6.8 tras Akademy, Canonical corrige más de 120 CVE en cinco avisos, DigitalOcean se suma como patrocinador de Omarchy en medio de llamados a boicot, la comunidad documenta dos fallas nuevas de hardware, un colaborador propone probar la distro en Windows y Mac, y el kernel fusiona parches de seguridad rumbo a su quinta candidata.
El sábado 26 de setiembre de 2026 quedó marcado por el resumen semanal de KDE tras su conferencia Akademy -con ajustes de interfaz sobre la segunda beta de Plasma 6.8- y por cinco avisos de seguridad de Canonical que en conjunto corrigen más de 120 CVE del kernel de Ubuntu y de libpcap. En el frente de Omarchy, un análisis del blog 0x32.co.uk documentó que DigitalOcean se sumó como patrocinador corporativo del proyecto justo cuando los llamados a boicotearlo por las posturas de su creador ganan tracción, mientras la comunidad técnica abrió dos reportes nuevos de fallas de hardware -un ventilador fuera de control en una ThinkPad y un corte de energía abrupto en una MacBook con chip T2- y un colaborador propuso una página para probar la distribución desde Windows y macOS sin instalarla. En el kernel Linux, dos correcciones de seguridad al módulo IPE se fusionaron camino a la quinta candidata del ciclo 7.3, aunque la etiqueta rc5 todavía no se publica y la fecha del lanzamiento estable sigue en disputa entre el 18 y el 25 de octubre. Esta sección seguirá la respuesta de Omarchy Core a los reportes #13303 y #13295, el destino de la solicitud #461 sobre la página de prueba en Windows y Mac, y la reacción de DigitalOcean y la Fundación Omacom a los llamados de boicot. Costa Rica no reporta impacto local confirmado de ninguno de estos frentes al cierre de esta edición, pero administradores de sistemas, desarrolladores y la comunidad tica de software libre siguen expuestos, en distinta medida, a cada uno.