Fedora 45 llega a producción, DigitalOcean reparte fondos de forma desigual entre proyectos grandes y pequeños, y el kernel cierra el ciclo de noviembre con tres fallas críticas sin explotación confirmada.
Fedora Linux 45 llegó esta semana a sus espejos oficiales tras el visto bueno final del comité de lanzamiento, confirmado por la arquitecta de operaciones Aoife Moloney para la compilación RC-1.4, según Warp2Search y LinuxNews.de. La edición Workstation trae GNOME 51, soporte oficial para hardware Arm de 64 bits y una función de "títulos de ventana genéricos" que unifica el aspecto de las barras de título entre aplicaciones GTK y Qt. El lanzamiento llegó con dos semanas de atraso: el comité declaró "no-go" el 20 y el 27 de octubre por errores bloqueantes, entre ellos una falla de Stratis que impedía inicializar volúmenes cifrados durante el arranque y una política de SELinux que rompía el reenvío de puertos SSH, según el rastreador de errores de Red Hat (Bugzilla) y Linuxiac. Ambos se resolvieron antes de que se congelara la compilación RC-1.4. Red Hat, la empresa matriz del proyecto Fedora, no tiene oficina local en Costa Rica, pero buena parte de la administración pública costarricense corre sobre distribuciones derivadas de Red Hat Enterprise Linux en sus centros de datos, por lo que los cambios de empaquetado de Fedora suelen anticipar lo que llega a RHEL con meses de diferencia.
La nube estadounidense deja de aceptar nuevas solicitudes del programa que sostenía proyectos pequeños, mientras comprometió un millón de dólares anuales durante tres años a la fundación detrás de la distro de DHH.
DigitalOcean notificó a los proyectos participantes que su Open Source Credits Program deja de aceptar solicitudes nuevas, renovaciones, extensiones o créditos adicionales, según confirmaron It's FOSS y otros medios a partir de un correo que circuló entre mantenedores de Node.js. La empresa no publicó el cambio en su blog ni en sus redes sociales; el hallazgo surgió de un hilo en Reddit y un issue de GitHub, y la bandeja del programa ya no tiene seguimiento activo. El cierre coincide con el ingreso de DigitalOcean como "patrono corporativo fundador" de la Omacom Foundation, la organización sin fines de lucro detrás de Omarchy —la distro basada en Arch y Hyprland de David Heinemeier Hansson (DHH)—, con un aporte de un millón de dólares al año durante tres años (USD 3 millones en total), según el propio anuncio publicado en omarchy.org. La comparación generó críticas dentro de la comunidad de software libre: la misma empresa había recortado antes un patrocinio de infraestructura a GNOME y Flathub de apenas unos USD 600 anuales, de acuerdo con Linuxiac. La Omacom Foundation, además, reporta cifras de financiamiento inconsistentes entre sus propios comunicados —entre USD 10,6 millones y USD 18,6 millones en compromisos, según se cuenten o no las donaciones de base—, de acuerdo con RuntimeWire, lo que alimenta el escepticismo sobre la transparencia del fondo. Costa Rica no figura entre los proyectos reportados como beneficiarios del programa de créditos de DigitalOcean, pero varias startups ticas y organizaciones de código abierto locales usan droplets de la compañía para alojar proyectos comunitarios con márgenes reducidos; el cierre del programa, aunque modesto en volumen, encarece esa opción justo cuando no hay un sustituto anunciado.
Los avisos de seguridad agregados por Action1 y recogidos en los boletines de parches de Linux de noviembre identifican 26 vulnerabilidades corregidas en el kernel, repartidas entre los subsistemas SCTP, SMB, KVM, Wi-Fi, Btrfs, BPF, XFRM, RDMA, USB, red y criptografía. Tres de ellas —CVE-2026-64564, CVE-2026-64566 y CVE-2026-64597— recibieron la puntuación máxima de severidad, 9,8 sobre 10, según el Common Vulnerability Scoring System publicado por Action1. Entre las fallas corregidas destaca CVE-2026-64530, un use-after-free en el subsistema de control de tráfico ("traffic control") con la misma puntuación 9,8, reportado por el centro de ciberseguridad del gobierno de Australia Occidental (WASOC), que indicó no tener evidencia de explotación activa contra sus redes al momento de publicar el aviso. Otra falla de uso de memoria liberada en el subsistema netfs, CVE-2026-64061, afecta a todas las versiones previas a 6.12.92, 6.18.34 y 7.0.11, el rango de kernels que todavía corre buena parte del parque empresarial. La mayoría de estos avisos proviene de agregadores de vulnerabilidades y no de un comunicado unificado de kernel.org, por lo que la numeración y el conteo total varían según la fuente consultada; al cierre de esta edición no hay confirmación de explotación activa para ninguno de los tres CVE de severidad 9,8. El efecto sobre Costa Rica es indirecto pero real: los mismos kernels corren en buena parte de los servidores de la banca estatal y el gobierno electrónico local, por lo que el ciclo normal de parchado de noviembre debería incorporar estas correcciones sin esperar un incidente confirmado.
openSUSE confirmó esta semana la fase final de Leap 16.1, la primera versión de la rama Leap que ofrece un modo inmutable de instalación —con sistema de archivos raíz de solo lectura y reversión por instantáneas— seleccionable desde el propio instalador, según Phoronix y AlternativeTo. La edición trae KDE Plasma 6.6 como escritorio principal (GNOME se mantiene en la versión 48), además de QEMU 11, MariaDB 12, PHP 8.5 y LLVM 21. El modo inmutable absorbe el rol que hasta ahora cumplía openSUSE Leap Micro para despliegues de contenedores, máquinas virtuales y borde ("edge"), según Warp2Search; la compañía apuesta a que una sola rama cubra tanto estaciones de trabajo tradicionales como cargas inmutables, una tendencia que Fedora (con Silverblue/Atomic) ya viene explorando por separado. Costa Rica no tiene estadísticas públicas de adopción de openSUSE —la base instalada local sigue siendo mayoritariamente Ubuntu y derivados de RHEL—, pero la convergencia entre modo tradicional e inmutable en una sola imagen reduce la curva de entrada para equipos de TI pequeños que hoy evitan la rama inmutable por falta de personal especializado.
— La versión, que se instala el mismo día que SLES 16.1, ofrece por primera vez una raíz de solo lectura con reversión de instantáneas, sin perder la opción tradicional.
The Document Foundation publicó LibreOffice 26.8.1, la primera actualización de mantenimiento de la rama 26.8, con alrededor de 40 correcciones de errores sobre el lanzamiento de octubre, según el resumen recogido por 9to5Linux y LWN.net. El mismo ciclo trajo Darktable 5.6.2, un parche menor sobre el revelador RAW de código abierto, y Parrot OS 7.4, la nueva imagen estable de la distro basada en Debian orientada a pruebas de penetración y seguridad ofensiva. Ninguno de los tres lanzamientos introduce funciones nuevas de peso —son ciclos de estabilización—, pero marcan el ritmo habitual de las comunidades de software libre más grandes: LibreOffice sostiene ciclos mensuales de parches desde hace más de una década, y Parrot OS sincroniza sus versiones con las bases de Debian estable para no arrastrar regresiones de seguridad. Costa Rica mantiene una base relevante de usuarios de LibreOffice en el sector público —varias instituciones migraron desde paquetes comerciales por costos de licenciamiento— y en programas de formación técnica en seguridad que usan distros como Parrot OS; ninguna de las tres actualizaciones exige intervención urgente de los equipos de TI locales.
La jornada deja tres frentes abiertos en el mundo Linux: Fedora 45 ya corre en producción tras dos retrasos por errores bloqueantes, DigitalOcean reparte dinero de forma desigual entre proyectos grandes y pequeños del software libre, y el ciclo de parches de noviembre deja tres fallas de kernel con severidad máxima sin evidencia de explotación activa. Ninguno de los tres frentes se cierra hoy; los tres siguen en desarrollo para la edición de mañana.