El Fedora Project confirma GNOME 51 y KDE Plasma 6.7 como escritorios finales, activa la firma obligatoria de paquetes RPM y cambia su gestor de contraseñas a oo7, mientras Anaconda estrena soporte nativo para Stratis y Omarchy no registra movimientos nuevos en su semana bajo escrutinio.
Fedora Linux 45 llegó este martes 3 de noviembre a los espejos oficiales de descarga, después de que el comité de calidad del Fedora Project aprobara la compilación RC-1.4 en la reunión Go/No-Go del jueves 29 de octubre, según confirmaron Warp2Search y PBXScience. La versión final resuelve la discrepancia que esta edición reportó el lunes sobre el escritorio KDE: Plasma llega en su versión 6.7, no 6.8.1 como sugerían reportes de la fase beta, acompañado de GNOME 51 y el núcleo Linux 7.2 como base del sistema. El lanzamiento cierra un ciclo con tres postergaciones -del 20 y el 27 de octubre, y ahora la definitiva del 3 de noviembre- causadas primero por un problema de certificados y luego por una falla de arranque en volúmenes cifrados con Stratis, de acuerdo con Linuxiac. Fedora 43, la versión que esta reemplaza en el soporte oficial, llega a su fin de vida a comienzos de diciembre, lo que deja a quienes no han migrado una ventana de apenas cuatro semanas tras los dos retrasos de octubre. El Fedora Project no tiene operación comercial en Costa Rica, pero la comunidad local de software libre -activa en grupos universitarios que prueban cada versión apenas sale- empieza hoy mismo las pruebas de actualización desde Fedora 44, siguiendo el patrón de lanzamientos anteriores.
— La versión estable alcanza los espejos de descarga tras superar su tercer filtro de calidad consecutivo, con GNOME 51 y KDE Plasma 6.7 como escritorios finales y el kernel Linux 7.2 de base.
Fedora Linux 45, publicada este martes, activa por defecto la verificación de firmas criptográficas en los paquetes RPM: cualquier paquete sin firma GPG válida queda rechazado salvo que el usuario desactive manualmente ese control, según recoge DebugPoint en su repaso de las novedades de la versión. La misma actualización reemplaza a GNOME Keyring y KWallet como proveedor por defecto del Secrets Service -el mecanismo que guarda contraseñas y tokens de aplicaciones- por un motor nuevo llamado oo7, de acuerdo con Linuxiac. El cambio de firma busca cerrar una vía de ataque conocida en la cadena de suministro de software: paquetes manipulados o sin origen verificable que hasta Fedora 44 podían instalarse sin advertencia. La contrapartida es operativa, no solo de seguridad: administradores de sistemas que mantienen repositorios internos o de terceros sin firmar GPG -una práctica común en entornos corporativos con paquetería propia- verán esos repositorios bloqueados por defecto a partir de esta versión, y deberán firmarlos o desactivar explícitamente la verificación para seguir usándolos. Fedora no ha publicado todavía una guía de migración específica para administradores con repositorios internos sin firmar; esta edición seguirá el tema en próximas entregas. Costa Rica no tiene instituciones públicas que corran Fedora como distribución de servidor de forma documentada, aunque los equipos de desarrollo locales que la usan como estación de trabajo sentirán el cambio en su próxima actualización de paquetes.
cat /feed/terminalkmscon.md
La terminal de texto que aparece antes de cargar el entorno gráfico migra del viejo controlador VT del kernel a KMSCON, junto con un requisito nuevo de compilación reproducible para los paquetes centrales de la distribución.
> Fedora Linux 45 sustituye, desde su lanzamiento de este martes, el controlador de consola de texto VT del kernel de Linux por KMSCON, el sistema que renderiza la terminal usando el subsistema de modos de video del kernel (KMS) en lugar del framebuffer clásico, según el repaso técnico de PBXScience. El cambio es invisible para la mayoría de usuarios de escritorio, que rara vez ven la consola de texto, pero afecta directamente a quienes administran servidores Fedora por esa vía o diagnostican fallos de arranque antes de que cargue el entorno gráfico.
> La migración llega junto con un requisito nuevo para los paquetes centrales de la cadena de herramientas de Fedora: deben compilarse de forma reproducible, es decir, generar el mismo binario bit a bit a partir del mismo código fuente, una práctica que distribuciones como Debian y openSUSE ya exigen desde hace años como control de integridad contra ataques a la cadena de suministro. La información de este cambio proviene de una sola fuente especializada al cierre de esta edición, sin confirmación cruzada en Fedora Magazine.
> No hay fecha pública para que Fedora extienda el requisito de reproducibilidad a paquetes fuera del núcleo de la distribución. El efecto sobre Costa Rica es marginal: los pocos servidores Fedora documentados en el país están en entornos universitarios y de pruebas, donde el cambio de consola no altera el flujo de trabajo habitual.
El instalador gráfico de Fedora incorpora gestión directa de los volúmenes de almacenamiento cifrado Stratis, la causa técnica detrás de dos de las tres postergaciones que sufrió la versión 45 en octubre.
El instalador Anaconda de Fedora Linux 45 incorpora gestión nativa de Stratis -el sistema de volúmenes de almacenamiento cifrado del proyecto- tanto en su interfaz web como en instalaciones automatizadas por Kickstart, según el repaso de novedades recogido por Linuxiac y DebugPoint. La función llega directamente vinculada al origen de dos de las tres postergaciones que sufrió Fedora 45 en octubre: la del 27 de octubre, causada por una falla de arranque en volúmenes Stratis cuando el dispositivo raíz cifrado no estaba disponible a tiempo durante el inicio. La reiteración de bloqueos vinculados a almacenamiento cifrado en los últimos dos ciclos de certificación de Fedora sugiere que la integración entre Stratis y el instalador seguía sin suficiente cobertura de pruebas antes de esta versión. Con gestión nativa en Anaconda, el proyecto apuesta a que los problemas de este tipo se detecten en fases más tempranas, antes del tramo final de Go/No-Go que retrasó la versión dos veces en octubre. Fedora no ha confirmado si la función de Stratis en Anaconda se retroportará a guías de actualización para quienes ya instalaron una Beta o una RC. Costa Rica no tiene reportes de incidentes de arranque con Stratis en entornos locales, sin impacto local conocido al cierre de esta edición.
El 3 de noviembre queda marcado por el lanzamiento oficial de Fedora Linux 45, que resuelve tras tres postergaciones la discrepancia sobre su escritorio KDE -Plasma 6.7, confirmado- y estrena GNOME 51 sobre el kernel 7.2. La versión también activa por defecto la verificación de firmas RPM, sustituye a GNOME Keyring y KWallet por el nuevo motor oo7, migra su consola de texto a KMSCON y añade soporte nativo para Stratis en el instalador Anaconda, la causa técnica detrás de dos de los tres retrasos que sufrió el lanzamiento en octubre. Omarchy, personaje de la semana de esta categoría, no registró movimientos nuevos en el ciclo de 24 horas que cubre esta edición: la fundación Omacom mantiene la segunda candidata de la rama 4.5 (RC2), publicada el lunes, como su versión más reciente.