Ubuntu 26.10 llega a la congelación final rumbo al 15 de octubre, CISA fija el 20 de octubre para corregir una falla crítica de sudo, el kernel 7.3 encara su recta final y Omarchy arrastra dos bugs de estabilidad sin corrección desde el lunes.
Canonical confirma hoy el final freeze de 'Stonking Stingray', el séptimo y último hito de un calendario que arrancó en agosto y cierra con el lanzamiento estable programado para el 15 de octubre.
El calendario oficial de Canonical marca este jueves 8 de octubre de 2026 como la congelación final (final freeze) y la jornada del candidato a lanzamiento de Ubuntu 26.10, la versión con nombre en código Stonking Stingray, según el cronograma publicado en documentation.ubuntu.com. La imagen definitiva, de acuerdo con ese mismo documento, sale el 15 de octubre -una semana después del cierre de hoy- con GNOME 51 como escritorio predeterminado, la versión que el proyecto GNOME fechó para el 16 de setiembre, según reportó OMG! Ubuntu. Ubuntu 26.10 es una versión interina: recibe solo nueve meses de soporte, hasta julio de 2027, frente a los cinco años que cubre una versión de soporte extendido (LTS) como la 26.04. El calendario completo, según Ubuntu Handbook, incluyó la congelación de características el 20 de agosto, la congelación de interfaz el 10 de setiembre y la congelación del kernel el 1 de octubre, antes de llegar a la congelación final de hoy. Ese ritmo de versiones interinas es, históricamente, el terreno de prueba donde Canonical valida los cambios que luego hereda la siguiente LTS. Lo que falta, entre hoy y el 15 de octubre, es la validación final de las imágenes ISO y la revisión de regresiones de último momento -el mismo tipo de sobresalto que, en ciclos anteriores, ha movido una fecha de lanzamiento por pocos días. Costa Rica tiene una base de usuarios de Ubuntu concentrada sobre todo en universidades públicas y empresas de software que, en su mayoría, se quedan con las versiones LTS; el salto a Stonking Stingray llegará, en la práctica, casi exclusivamente a desarrolladores ticos que prueban versiones interinas antes de que sus cambios bajen a la siguiente LTS.
El repositorio oficial de Linux en GitHub muestra que Linus Torvalds etiquetó la sexta candidata del ciclo 7.3 (v7.3-rc6) el 4 de octubre, exactamente una semana después de la quinta. Phoronix reportó, al cubrir la quinta candidata el 27 de setiembre, que Torvalds sigue calificando cada entrega como "otra semana, otra rc grande", y que el proyecto todavía apunta al lanzamiento estable del ciclo para el 18 de octubre si no hace falta una octava candidata. El patrón semanal que el ciclo sostiene desde el 30 de agosto -rc1, rc2, rc3... una por domingo- implica que la séptima candidata llegaría hacia el 11 de octubre, aunque ningún anuncio oficial confirma todavía esa fecha. Entre los cambios que el ciclo 7.3 ya acumula, según la cobertura de Phoronix sobre las candidatas anteriores, están un mayor peso de los sistemas de archivos xfs y el cliente smb, una corrección para que SELinux preserve los identificadores de usuario en archivos de respaldo anidados, y el rechazo explícito de actualizaciones de microcódigo problemáticas en los procesadores Intel Granite Rapids. Si la séptima candidata rompe el ritmo semanal estricto que el ciclo mantiene desde agosto, la fecha del 18 de octubre para el lanzamiento estable quedaría en duda y se movería, según el propio Phoronix, hacia el 25. Costa Rica no tiene mantenedores identificados en el equipo de desarrollo del kernel, y el ciclo 7.3 solo llegará a los usuarios ticos de forma indirecta, cuando las distribuciones de soporte extendido que sí se usan a diario en el país -como las bases de Ubuntu y Debian- lo incorporen en una futura versión estable.
El boletín USN-8803-1 de Canonical confirma que la falla CVE-2026-82474 permite saltar las políticas de sudo mediante la llamada execveat, un fallo que Ubuntu ya corrigió para las versiones 26.04 y 24.04 LTS.
El aviso de seguridad USN-8803-1, publicado por Canonical, confirma que la vulnerabilidad CVE-2026-82474 permite a un atacante local saltar los controles de la política de sudo a través de la llamada al sistema execveat. El propio texto del aviso lo describe así: "Sudo failed to apply intercept policy checks when commands were executed under certain circumstances. A local attacker permitted to run specific commands could possibly use this issue to bypass policy enforcement and logging" -es decir, un atacante que ya tuviera permiso de sudo para ejecutar comandos específicos podía usar la falla para saltarse esa misma política y su registro. El hallazgo se atribuye a los investigadores Guannan Wang, Zhanpeng Liu y Guancheng Li, y Canonical ya publicó la corrección para Ubuntu 26.04 LTS y 24.04 LTS; Oracle hizo lo mismo para Oracle Linux 10 con el aviso ELSA-2026-68692. Red Hot Cyber reportó que una alerta de la agencia estadounidense CISA fija el 20 de octubre como plazo para que las agencias federales de ese país corrijan la falla -la información sobre ese plazo específico proviene únicamente de esa cobertura, sin confirmación cruzada en la página pública de CISA al cierre de esta edición. La lectura de alarma generalizada tiene, sin embargo, un matiz que el propio texto del aviso de Canonical deja claro: no se trata de una vulnerabilidad remota ni de una escalada de privilegios para cualquier usuario, sino de un atacante que ya necesita tener, de entrada, permiso de sudoers para comandos puntuales -el tipo de acceso que una política de mínimo privilegio bien configurada debería limitar desde antes. Falta ver si Debian, Red Hat y SUSE publican sus propios avisos en los próximos días, y si CISA efectivamente suma la falla a su catálogo de vulnerabilidades explotadas conocidas. Costa Rica no está sujeta al plazo del 20 de octubre, que aplica solo a agencias federales estadounidenses, pero cualquier administrador de sistemas tico que opere servidores Ubuntu u Oracle Linux con reglas de sudoers delegadas debería aplicar el parche con la misma urgencia, sin esperar ese plazo ajeno.
cat /feed/omarchyseguimiento.md
Cinco días después del hallazgo sobre el menú de atajos al 100% de CPU y tres desde el reporte de paquetes huérfanos, ninguno de los dos frentes de Omarchy tiene corrección fusionada esta mañana.
> El repositorio público de Omarchy en GitHub, consultado esta mañana, muestra que los dos frentes de estabilidad que esta sección reporta desde el lunes siguen abiertos sin corrección fusionada: el issue #14302, sobre el menú de atajos que puede dejar un núcleo de CPU al 100% de forma indefinida, cumple hoy su quinto día abierto, y el #14304, sobre los paquetes que quedan huérfanos al cambiar del canal edge al estable, cumple su tercero. Ninguno de los dos tiene mantenedor asignado ni solicitud de incorporación de cambios vinculada al cierre de esta edición.
> El contraste llama la atención porque el proyecto no está inactivo: David Heinemeier Hansson fusionó, apenas ayer, el PR #14428 que automatiza la limpieza de huérfanos durante las actualizaciones -un arreglo que, como ya reportó esta sección, resuelve una fricción distinta a la que describe el #14304 y no lo cierra. El patrón de la semana es, hasta ahora, uno de pulidos de interfaz y nuevas integraciones que avanzan rápido mientras dos fallas de estabilidad documentadas con detalle técnico específico -incluida la línea de código exacta que las reproduce- esperan turno.
> Esta sección seguirá el estado de ambos issues en las próximas ediciones. Omarchy no registra despliegues confirmados en infraestructura costarricense fuera de nichos de desarrolladores que siguen el proyecto de cerca, pero esa misma comunidad tica de software libre sigue expuesta, en la práctica, a un menú que puede colgar un núcleo de CPU y a una limpieza de paquetes que no cubre todos los casos.
El proyecto GNOME publicó la versión 51 de su entorno de escritorio el 16 de setiembre, y Canonical ya la fijó como predeterminada para la imagen de Ubuntu 26.10 que sale el 15 de octubre, según el cronograma de lanzamiento que recogen OMG! Ubuntu y Ubuntu Handbook. Es el patrón habitual de las versiones interinas de Ubuntu: adoptan la versión de GNOME más reciente disponible al momento de su propia congelación de características, que en este ciclo cayó el 20 de agosto. El salto importa porque GNOME 51 llega primero a quienes prueban Ubuntu 26.10 -una versión con nueve meses de soporte- antes de aparecer en cualquier versión de soporte extendido (LTS), que es la que de verdad se despliega de forma masiva en oficinas, laboratorios y servidores. El ciclo de desarrollo abierto de GNOME, sostenido por colaboradores voluntarios y patrocinadores corporativos, sigue funcionando con el mismo ritmo semestral que ha mantenido durante años, sin depender de Ubuntu para fijar su propio calendario. Falta, todavía, la validación final de las imágenes de Ubuntu 26.10 antes del 15 de octubre. Las universidades públicas costarricenses -la Universidad de Costa Rica y el Instituto Tecnológico de Costa Rica entre ellas- que usan Ubuntu en laboratorios y servidores suelen quedarse en las versiones LTS; GNOME 51 llegará a esos entornos de forma masiva solo cuando aparezca en la siguiente LTS, no con el lanzamiento de esta semana.
Omarchy 4.0, bautizada Quattro por su propio proyecto, cumple casi dos meses desde su salida a mediados de agosto de 2026 -el mirror de SourceForge de la versión 4.0.0 está fechado el 14 de agosto-, con lo que Linuxiac describió como la reescritura más profunda hasta la fecha del escritorio del proyecto de David Heinemeier Hansson: la barra, el lanzador, los menús, las notificaciones, los paneles de control, la pantalla de bloqueo y el agente de polkit pasaron a vivir dentro de un único proceso construido sobre Quickshell, lo que llevó a retirar por defecto herramientas como Waybar, Walker, Mako y hyprlock. La versión 4.0.1, publicada a inicios de setiembre como actualización de seguridad, limitó -según reportó zoombangla.com- el lanzamiento de agentes de Claude y Codex a una vía de revisión automática en lugar de un salto directo sin control, un ajuste que confirma que la integración de agentes de inteligencia artificial es, para Omarchy, parte central del diseño de Quattro y no un añadido lateral. Las ediciones de esta sección desde el lunes ya reportaron la versión de mantenimiento 4.0.4-1 como la que corre hoy, lo que implica al menos cuatro parches desde el lanzamiento inicial de agosto. Los dos bugs de estabilidad que esta sección sigue desde el lunes -el del menú de atajos al 100% de CPU y el de paquetes huérfanos al cambiar de canal- aparecen justo en la arquitectura nueva que trajo Quattro, no en código heredado de versiones anteriores: son, en ese sentido, el costo visible de una reescritura tan amplia. Omarchy no reporta despliegues confirmados en empresas o instituciones costarricenses; su base local, según el seguimiento que esta sección ha hecho toda la semana, se concentra en desarrolladores y entusiastas del software libre que prueban el proyecto de cerca.
— La versión 4.0, bautizada Quattro, cumple casi dos meses desde su salida a mediados de agosto con una reescritura completa de la barra y el lanzador sobre Quickshell.
El jueves 8 de octubre de 2026 combinó cuatro frentes distintos del mundo Linux. Ubuntu alcanzó la congelación final de la versión 26.10 Stonking Stingray, que sale el 15 de octubre con GNOME 51 como escritorio por defecto; el ciclo 7.3 del kernel Linux encara su recta final, con la séptima candidata esperada hacia el 11 de octubre y el lanzamiento estable hacia el 18; Canonical y Oracle corrigieron la falla de sudo CVE-2026-82474, que una alerta reportada por Red Hot Cyber vincula a un plazo de CISA del 20 de octubre para agencias federales estadounidenses; y Omarchy, el personaje de la semana de esta sección, llegó al jueves con dos bugs de estabilidad -#14304 y #14302- todavía sin corrección desde el lunes. Costa Rica no reporta impacto institucional confirmado en ninguno de los cuatro frentes al cierre de esta edición, pero administradores de sistemas, desarrolladores y la comunidad tica de software libre que sigue a Omarchy de cerca deberían prestar atención particular al plazo de parcheo de sudo, el único de los cuatro con una fecha límite concreta.