Canonical corrige once fallas de OpenSSL en Ubuntu 26.04, 24.04 y 22.04 LTS y otras 29 en los kernels heredados de 20.04/18.04 y en las variantes NVIDIA Tegra y BlueField; en Omarchy, el colaborador Chessing234 construye la infraestructura que permite a los agentes de código reconocer en qué sesión corren, mientras la comunidad documenta una regresión de WiFi en el kernel a medida, un paquete de Claude Desktop atrasado frente a la comunidad, y cuatro fallas menores de interfaz.
El colaborador Chessing234 abrió este miércoles 30 de setiembre de 2026 tres solicitudes de incorporación de cambios en el repositorio omacom/omarchy en GitHub, ninguna fusionada al cierre de esta edición. La solicitud #13837 exporta dos variables de entorno -OMARCHY_AGENT, con el nombre del agente activo, y OMARCHY_AGENT_CWD, con el directorio de trabajo donde arrancó- hacia cualquier proceso que omarchy-agent lance, tanto en modo en línea (--inline) como por la ruta normal de terminal, propagándolas a través de omarchy-launch-tui, uwsm-app y systemd-run --scope, según la propia descripción; el revisor sanjyay pidió aclarar en la documentación que los atajos directos de terminal (c, cx, cy) no pasan por omarchy-agent y por eso no reciben esas variables. La solicitud #13859 agrega un enganche que se ejecuta justo antes de que el mecanismo reemplace el proceso por el del propio agente, y permite a scripts del usuario guardados en ~/.config/omarchy/hooks/agent-launch{,.d}/ recibir el nombre del agente y el directorio de trabajo para preparar contexto, sin bloquear el lanzamiento si el script falla, de acuerdo con la misma fuente; una revisión automatizada del bot greptile-apps la calificó de riesgo medio, porque la prueba que la acompaña sólo confirma que omarchy-agent --inline sigue saliendo con éxito después de un enganche fallido, sin verificar que el agente realmente se haya ejecutado. La solicitud #13860 escribe, en cada arranque, un archivo de variables en $XDG_RUNTIME_DIR/omarchy/agent-session.env con el nombre del arnés, el directorio de trabajo, la marca de tiempo UTC y si el lanzamiento fue en línea, usando redirección con supresión de errores para que un disco lleno nunca bloquee el arranque, según la propia solicitud. Las tres solicitudes continúan, esta vez desde un colaborador externo y no desde David Heinemeier Hansson, el mismo objetivo que esta sección reportó el martes cuando DHH corrigió el panel de agentes de Omarchy: que el escritorio reconozca de forma nativa cuándo un asistente de código como Claude o Codex está corriendo dentro de él, sin que hooks o paneles tengan que inspeccionar el árbol de procesos para adivinarlo. El propio Chessing234 acredita a Cursor como herramienta de desarrollo en los metadatos de una de las solicitudes, lo que confirma que el patrón de código coescrito con asistentes de IA que esta sección documentó el lunes con Claude Opus 5.5 no es exclusivo de DHH ni de un solo asistente. Ninguna de las tres solicitudes tenía mantenedor asignado al cierre de esta edición, según el propio repositorio, y las observaciones de sanjyay y de la revisión de greptile-apps seguían sin resolver. Costa Rica no tiene cifras públicas de desarrolladores que usen Omarchy con agentes de código, pero cualquier persona tica que programe con Claude o Codex sobre este sistema podrá aprovechar las variables de sesión apenas las tres solicitudes se fusionen.
El aviso USN-8847-1, publicado este martes, corrige once fallas en OpenSSL para Ubuntu 26.04, 24.04 y 22.04 LTS, dos de ellas canales laterales de temporización en curvas elípticas.
Canonical publicó este martes 29 de setiembre de 2026 el aviso USN-8847-1, que corrige once fallas de OpenSSL en Ubuntu 26.04 LTS, 24.04 LTS y 22.04 LTS, según el listado oficial en ubuntu.com/security/notices consultado por esta sección. El parche sube libssl3t64 a la versión 3.5.5-1ubuntu3.6 en 26.04 y a 3.0.13-0ubuntu3.16 en 24.04, y libssl3 a 3.0.2-0ubuntu1.30 en 22.04. Entre las once fallas, CVE-2026-54872 es un canal lateral de temporización en curvas elípticas que afecta a las tres versiones, mientras que CVE-2026-54875, un canal lateral de temporización en firmas SM2 sobre ARM64 y RISC-V, sólo afecta a 26.04; otras cinco fallas -CVE-2026-35189, CVE-2026-75805, CVE-2026-75806, CVE-2026-77696 y CVE-2026-84782- permiten denegación de servicio por consumo excesivo de memoria, fallos en el manejo del protocolo CMP o registros DTLS de tamaño insuficiente, de acuerdo con el mismo aviso. Un segundo aviso, USN-8847-2, extiende la misma corrección a paquetes derivados de OpenSSL en las mismas versiones de Ubuntu. Ninguna de las once fallas tiene, según el propio aviso, explotación activa confirmada, y Canonical no publicó puntajes CVSS individuales. OpenSSL cifra la mayoría del tráfico HTTPS, VPN y de bases de datos que corre sobre Linux, por lo que un canal lateral de temporización como CVE-2026-54872 -que en teoría permite a un atacante inferir bits de una clave privada midiendo cuánto tarda el servidor en responder- interesa sobre todo a operadores que exponen servicios de cifrado con claves de larga vida, más que a quien usa un escritorio Linux común. El parche exige reiniciar los servicios que enlazan la librería, no el sistema completo, según la misma fuente. Costa Rica no tiene cifras públicas de bancos o proveedores locales que corran estas tres versiones de Ubuntu en sus servidores, pero cualquier entidad tica que cifre tráfico con OpenSSL sobre 26.04, 24.04 o 22.04 LTS debería aplicar el parche antes de que circule una prueba de concepto pública.
cat /feed/kernellinuxparchesheredados.md
Los avisos USN-8851-1, USN-8850-1 y USN-8849-1 backportean a Ubuntu 20.04, 18.04 y a los kernels BlueField y NVIDIA Tegra fallas que Canonical ya había corregido el martes en Ubuntu 24.04 y 22.04.
> Canonical publicó este miércoles 30 de setiembre de 2026 tres avisos de seguridad que retoman, en versiones más viejas y en hardware especializado, fallas que ya había corregido en kernels más recientes, según el listado oficial en ubuntu.com/security/notices. El aviso USN-8851-1 corrige tres fallas -CVE-2026-53221, CVE-2026-53131 y CVE-2025-38724, en el servidor NFS, IPv6 y Netfilter- en el kernel genérico de Ubuntu 20.04 LTS y 18.04 LTS, en sus catorce variantes para AWS, Azure, GCP, Oracle, KVM, IoT, Raspberry Pi y sistemas certificados FIPS, de acuerdo con el mismo aviso. El aviso USN-8850-1 corrige ocho fallas -las mismas CVE-2026-53221 y CVE-2025-38724, más CVE-2026-53309, CVE-2026-53246, CVE-2026-53225, CVE-2026-53224, CVE-2026-53043 y una segunda instancia de CVE-2026-53131- en linux-bluefield, el kernel para las tarjetas de red programables BlueField de NVIDIA, también en Ubuntu 20.04. El aviso USN-8849-1 corrige dieciocho fallas en linux-nvidia-tegra-5.15, el kernel para los sistemas embebidos Tegra de NVIDIA, también en 20.04; entre ellas, CVE-2025-10263 permite que un atacante local aproveche una invalidación prematura de la memoria caché de traducción (TLB) en procesadores ARM para escribir en memoria protegida o escalar privilegios, según el propio aviso.
> El aviso del martes que esta sección ya reportó, USN-8842-1, había corregido las mismas fallas CVE-2026-53221 y CVE-2026-53131 en los kernels linux-nvidia de Ubuntu 24.04 y 22.04; los tres avisos de hoy extienden esa misma corrección hacia abajo en la matriz de soporte, a versiones que salieron de mantenimiento estándar y a hardware especializado que sólo recibe parches con una suscripción de pago Ubuntu Pro, según la propia documentación de Canonical. El cambio de versión de kernel que acompaña los tres avisos -un cambio de ABI inevitable, en los términos del propio texto- obliga, otra vez, a recompilar cualquier módulo de terceros.
> Los tres parches exigen reiniciar el equipo para completarse, según la misma fuente. Costa Rica no tiene cifras públicas de instituciones que sigan corriendo Ubuntu 20.04 o 18.04 sin la extensión de pago, pero cualquier equipo tico en esa situación queda sin estas correcciones a menos que pague Ubuntu Pro o migre a una versión con soporte estándar vigente.
El usuario YHAkimichi abrió este miércoles 30 de setiembre de 2026 el reporte #13854 en el repositorio omacom/omarchy en GitHub, en el que documenta que, incluso después de una actualización completa de paquetes, el repositorio de Omarchy sigue distribuyendo Claude Desktop en la versión 2.7032.0-1, compilada el 26 de setiembre, mientras el paquete de la comunidad en AUR -que se alimenta directamente del repositorio apt oficial de Anthropic- ya alcanzó la versión 2.9939.4-1, según el propio reporte. La aplicación empaquetada por Omarchy, de acuerdo con la misma fuente, sigue pidiendo actualizarse para acceder a modelos nuevos, algo que en Linux no puede resolver sola porque carece de actualización automática. El reclamo expone una tensión de fondo: mientras Omarchy invierte esta semana en construir infraestructura nativa para que sus agentes de inteligencia artificial reconozcan el escritorio en el que corren -como documentan las tres solicitudes de Chessing234 reportadas arriba en esta misma edición-, uno de los propios clientes de esos agentes, Claude Desktop, llega desactualizado a quien depende del canal oficial del sistema. La brecha de versión no es un problema de seguridad, sino de acceso: quien sólo instala paquetes desde los repositorios de Omarchy se queda, en la práctica, sin las funciones más recientes del cliente. El reporte no tenía mantenedor asignado ni corrección publicada al cierre de esta edición, según el propio repositorio, y la información proviene únicamente de esa fuente, sin confirmación cruzada de otro medio especializado. Costa Rica no tiene cifras públicas de desarrolladores que usen Claude Desktop sobre Omarchy, pero cualquier persona tica en esa situación puede, mientras tanto, instalar el paquete de AUR directamente en lugar de esperar la actualización del repositorio oficial de Omarchy.
— El usuario YHAkimichi reportó que Omarchy distribuye Claude Desktop 2.7032.0, mientras el paquete de la comunidad en AUR, surtido del repositorio oficial de Anthropic, ya llegó a la versión 2.9939.4.
El usuario mjh-cad reportó que linux-omarchy 7.2.5-3 no logra asociarse con puntos de acceso que no soportan enlace múltiple, mientras el mismo hardware conecta sin problema con linux-lts.
El usuario mjh-cad abrió este miércoles 30 de setiembre de 2026 el reporte #13849 en el repositorio omacom/omarchy en GitHub, en el que documenta que una tarjeta WiFi 7 MediaTek MT7925 (RZ717), con el controlador mt7925e, dejó de poder asociarse a redes tras actualizar a linux-omarchy 7.2.5-3: cada intento de autenticación falla en menos de 60 milisegundos, con el mensaje «Rejecting MLO as it is not supported by AP» seguido de «Authentication request to the driver failed» en el registro del kernel, según el propio reporte. La falla ocurre en las tres bandas -2,4, 5 y 6 GHz- incluso al forzar la tarjeta a usar sólo 5 GHz, y afecta específicamente a puntos de acceso que no soportan enlace de múltiples bandas (MLO); el mismo equipo, con el mismo punto de acceso, se conecta sin problema al arrancar linux-lts 6.18.49-3, de acuerdo con la misma fuente. El caso repite, por tercer día consecutivo, el mismo patrón que esta sección viene documentando en el kernel a medida de Omarchy: el lunes fue una corrupción de btrfs tras arrancar por accidente un kernel de reserva sin usar, el martes fue Waydroid roto por faltarle la opción CONFIG_ANDROID_BINDER_IPC, y hoy es una tarjeta WiFi que sólo falla con linux-omarchy y funciona sin cambios con linux-lts, el kernel de largo plazo que Arch Linux mantiene y que Omarchy no usa por defecto. El propio reportero comprobó que el hardware y el punto de acceso no son la causa -linux-lts conecta sin ajustes-, lo que traslada la responsabilidad al kernel a medida que Omarchy compila y mantiene aparte del de la distribución en la que se basa. El reporte no tenía mantenedor asignado ni respuesta de Omarchy Core al cierre de esta edición, y la información proviene únicamente de esa fuente, sin confirmación cruzada de otro medio especializado. Costa Rica no tiene cifras públicas de usuarios de Omarchy con tarjetas MediaTek MT7925, pero cualquier persona tica que dependa de un punto de acceso sin enlace múltiple y note fallas de conexión debería arrancar linux-lts mientras esta falla sigue sin corregirse.
El usuario evgen867777-coder abrió este miércoles 30 de setiembre de 2026 el reporte #13846 en el repositorio omacom/omarchy en GitHub, en el que documenta que el comando omarchy toggle bar on esconde la barra superior en lugar de mostrarla: la función genérica de alternado trata la sola presencia de un archivo como señal de que la barra está activa, pero ese archivo se llama bar-off -pensado para marcar que la barra está apagada-, según el propio reporte, que describe el nombre del archivo como una inversión de sentido ya incorporada en sí misma. El mismo día, el usuario Plutarch01 abrió el reporte #13839, en el que documenta que la opción de teclado shift:both_capslock_cancel, activada por defecto en /usr/share/omarchy/default/hypr/input.lua, convierte la liberación de la tecla Shift izquierda en un evento de Caps Lock, lo que rompe de forma intermitente los atajos con Shift que el método de entrada fcitx5 usa para cambiar de idioma, según la misma fuente, que confirmó que quitar esa opción resuelve el problema a costa de perder el atajo de Caps Lock con ambos Shift. También este miércoles, el usuario Zpa1151 abrió el reporte #13827, en el que documenta que el espejo estable de Omarchy sigue distribuyendo rog-control-center 6.4.0-2, que aborta al abrir con el error «task tracing requires Tokio to be built with RUSTFLAGS=--cfg tokio_unstable», mientras Arch Linux ya corrigió el problema en la versión 6.4.0-3 al quitar la bandera --all-features de la compilación, según el propio reporte, que pide a Omarchy distribuir el paquete ya corregido en lugar de desarrollar una solución propia. El mismo día, el usuario Lomare abrió el reporte #13822, en el que documenta que Ollama 0.33.3, empaquetado en Omarchy, cancela en silencio las solicitudes de uso de herramientas del modelo gpt-oss-20b cuando su formato de salida no coincide con la gramática que Ollama espera, sin devolver un finish_reason, lo que hace que clientes compatibles con la API de OpenAI interpreten la respuesta como truncada y entren en ciclos de reintento que terminan por colapsar el servidor, de acuerdo con la misma fuente. Ninguno de los cuatro reportes tenía corrección fusionada ni mantenedor asignado al cierre de esta edición, según el propio repositorio. Costa Rica no tiene cifras públicas de usuarios de Omarchy que usen fcitx5, tarjetas ASUS ROG u Ollama con modelos como gpt-oss-20b, pero cualquier persona tica en alguna de esas situaciones debería revisar los cuatro reportes antes de asumir que su equipo tiene una falla distinta de la que ya documentó la comunidad.
Canonical corrige once fallas de OpenSSL y otras 29 en kernels heredados y de hardware NVIDIA, un colaborador da a los agentes de Omarchy contexto nativo de sesión, y la comunidad documenta una regresión de WiFi, un paquete atrasado y cuatro fallas menores de interfaz.
El miércoles 30 de setiembre de 2026 quedó marcado por dos tandas de parches de Canonical -el aviso USN-8847-1, con once fallas de OpenSSL corregidas en Ubuntu 26.04, 24.04 y 22.04 LTS, dos de ellas canales laterales de temporización, y los avisos USN-8851-1, USN-8850-1 y USN-8849-1, que extienden 29 fallas ya corregidas el martes en kernels NVIDIA hacia Ubuntu 20.04, 18.04 y hardware especializado BlueField y Tegra-, y por tres solicitudes que el colaborador Chessing234 abrió en Omarchy para que hooks, paneles y skills reconozcan de forma nativa cuándo un agente de código como Claude o Codex está corriendo, sin fusionar al cierre de esta edición. La comunidad de Omarchy documentó, además, una regresión de WiFi en tarjetas MediaTek MT7925 que sólo aparece con el kernel a medida linux-omarchy y no con linux-lts -tercer día consecutivo con una falla distinta ligada a ese kernel propio-, un reclamo sobre el paquete de Claude Desktop que llega más atrasado por el canal oficial de Omarchy que por AUR, y cuatro fallas menores de interfaz y empaquetado: un interruptor de barra invertido, un choque entre una opción de teclado y fcitx5, un paquete de ASUS que aborta al abrir, y Ollama cancelando en silencio llamadas a herramientas de un modelo. Esta sección seguirá si Omarchy Core fusiona las tres solicitudes de contexto de agentes, si aparece una corrección para la tarjeta MediaTek MT7925, y si el repositorio de Omarchy actualiza Claude Desktop para cerrar la brecha con AUR. Costa Rica no reporta impacto local confirmado de ninguno de estos frentes al cierre de esta edición, pero administradores de sistemas, desarrolladores y la comunidad tica de software libre siguen expuestos, en distinta medida, a cada uno.