Linux 7.1 llega con nuevo driver NTFS y otras mejoras

Linux 7.1

Se esperaba que llegara tras la séptima RC y ya tenemos aquí la versión estable. Linux Torvalds lanzó en la tarde de ayer Linux 7.1, que llegó un poco antes de lo esperado por cuestiones relacionadas a la agenda del creador del kernel. Esta versión incluye novedades interesantes, como un nuevo driver NTFS que mejorará el soporte para el sistema de archivos que se usa en los sistemas operativos Windows.

Lo que sigue es la lista con todas esas novedades (vía Phoronix).

Novedades de Linux 7.1

  • Procesadores:
    • Comienza la retirada del soporte para las CPU Intel 486 (i486) del kernel principal. El código sigue presente, pero las opciones de compilación se eliminan inicialmente como parte del proceso de abandono de este antiguo soporte.
    • Intel FRED se activa por defecto para Flexible Return and Event Delivery, lo que supone una mejora de rendimiento en sistemas Panther Lake, donde debutó, así como en los futuros procesadores Intel Diamond Rapids y AMD Zen 6.
  • Almacenamiento Linux:
    • CRC64-NVMe acelerado mediante ARM64 NEON para un rendimiento mucho mayor.
    • Revisión del manejo de integridad de datos T10 PI para mejorar el rendimiento de lectura.
    • Introducción del nuevo controlador del sistema de archivos NTFS, que pretende ofrecer mejor rendimiento y capacidades que las opciones actuales basadas en el kernel y FUSE.
    • Mientras tanto, el controlador NTFS3 de Paragon para el kernel ha recibido algunas correcciones y cambios menores.
    • El controlador exFAT reduce la fragmentación de archivos e incorpora varias correcciones.
    • Correcciones para XFS, EXT4 y F2FS en este ciclo, sin cambios especialmente destacados.
    • Refuerzo de la integridad de datos en el sistema de archivos JFS.
    • Correcciones para RAID y mejoras en IO_uring.
    • Numerosas correcciones para los controladores de los sistemas de archivos Apple HFS y HFS+.
    • Soporte para FSMOUNT_NAMESPACE.
  • Redes:
    • El controlador Intel IRDMA añade soporte para nuevo hardware «GEN4».
    • Eliminación de ISDN, radioafición y otros controladores de red antiguos, reduciendo el kernel en 138.000 líneas de código. Esta eliminación fue motivada por el aumento de informes de errores generados por IA sobre estos controladores poco utilizados.
    • Retirada del código UDP-Lite, lo que permitirá mejorar el rendimiento del código de red moderno que permanece activo.
    • El soporte para IPv6 ya no puede compilarse como módulo independiente.
    • Numerosas mejoras en los controladores WiFi Mediatek MT76.
    • Soporte para los ASIC RTL8157 de 5 Gbit, RTL8125cp y otro hardware de red nuevo.
  • Linux 7.1 en portátiles:
    • Controlador Lenovo Yoga Fan para el control de ventiladores en diversos portátiles Lenovo, incluidos modelos Yoga, Legion, Flex, Slim e IdeaPad.
    • Controlador de energía Apple SMC para informar de métricas de batería y consumo en MacBook modernos con SoC de la serie M.
    • El código de sonido de Linux 7.1 añade soporte para bus keepers como paso hacia un mejor soporte de audio en hardware Apple Silicon.
    • Mejor gestión del doble toque del TrackPoint en ThinkPad.
    • Nuevo controlador Bitland MIFS WMI para portátiles chinos, con soporte para perfiles de plataforma ACPI, monitorización de hardware, retroiluminación del teclado y otras funciones.
    • Más funciones para los portátiles de TUXEDO Computers y equipos OEM de Uniwill en el kernel principal de Linux 7.1.
    • Diversas mejoras adicionales en controladores de plataformas x86.
  • Otro hardware:
    • Corrección del soporte de audio para Steam Deck OLED, que había estado roto durante los dos últimos años al utilizar el kernel principal.
    • Soporte de suspensión y reanudación para algunos controladores heredados de tarjetas de sonido ISA.
    • Incorporación de varios dispositivos USB.
    • Soporte de audio para Line6 POD HD PRO y la webcam NexiGo N930W.
    • Eliminación del soporte obsoleto para ratones conectados al bus.
    • Eliminación de algunos controladores PCMCIA obsoletos.
    • Los nuevos controladores para Lenovo Legion Go ya forman parte del kernel principal.
    • También se añade soporte para más hardware de Sony Rock Band mediante el código del controlador HID.
    • Monitorización de sensores para más placas base ASUS bajo Linux.
    • Nuevos controladores multimedia integrados en el kernel principal, desde cámaras de profundidad RealSense 3D adicionales hasta nuevas incorporaciones para NVIDIA Tegra.
    • Controlador de secuenciación de energía PCIe M.2 para conectores M.2 Key-E.
  • Otros cambios en Linux 7.1:
    • Eliminación del antiguo controlador de touchpad IBM PC110.
    • A través de la rama staging, muchos desarrolladores realizaron sus primeras contribuciones al kernel Linux en este ciclo.
    • Capacidad para reiniciar el contador del detector de tareas bloqueadas sin necesidad de reiniciar el sistema. El archivo /proc/sys/kernel/hung_task_detect_count ahora puede ponerse manualmente a cero.
    • Gran variedad de cambios en la gestión de memoria, algunos de ellos con beneficios de rendimiento.
    • Mejoras en el planificador que también pueden beneficiar determinadas cargas de trabajo.
    • Revisión completa del código de temporizadores de alta resolución (HRTIMER).
    • El código criptográfico de Linux 7.1 activa más optimizaciones por defecto.
    • Integración de los cambios del subsistema MMC que habían sido rechazados durante la ventana de integración de Linux 7.0.
    • Corrección de una regresión de rendimiento en Sheaves.
    • Indicadores de recolección automática de procesos hijos y eliminación automática mediante PIDFD para la llamada al sistema clone3().
    • Eliminación de sobrescrituras de memoria innecesarias.
    • Atributos extendidos user.* en sockets, una característica solicitada inicialmente por desarrolladores de GNOME y systemd.
    • Rust incorpora una opción experimental para mejorar el rendimiento relacionado con el inlining de funciones auxiliares.
    • Aumento de la versión mínima requerida de Rust.
    • Prioridad de rendimiento AMD CPPC y gestión dinámica/directa de EPP para procesadores AMD con Linux 7.1.
    • Soporte principal para 12 nuevos SoC y otras plataformas ARM y RISC-V.
    • El kernel principal Linux 7.1 ahora admite compilaciones en tiempo real (RT) para ARM de 32 bits, sin necesidad de parches externos.
    • El kernel Linux principal ha comenzado a retirar el soporte para los procesadores Baikal de Rusia.
    • Integración del soporte Intel QAT para Zstd y mejoras para hardware QuickAssist Gen6.
    • La herramienta x86_energy_perf_policy ahora admite la función Intel SoC Slide relevante para los SoC Panther Lake.
    • El controlador AMD SBI se prepara para los futuros procesadores EPYC Venice.
    • También se añaden nuevos tipos de bancos AMD SMCA de cara a EPYC Venice.
    • Soporte HIGHMEM y otras mejoras para la arquitectura LoongArch.
    • Solución alternativa para una errata del procesador Arm C1-Pro.
    • Soporte muy experimental para invitados protegidos pKVM con virtualización KVM.
    • x86/x86_64 se alinea ahora con otras arquitecturas para los manejadores personalizados de reinicio.
    • Mejoras para núcleos SMT inactivos en el planificador extensible sched_ext.
    • Intel LASS se considera ya suficientemente maduro para esta función de seguridad de separación lineal del espacio de direcciones.
    • WQ_AFFN_CACHE_SHARD como mejora de workqueues para CPU con muchos núcleos por LLC.
    • Algunos cambios integrados podrían comenzar a afectar negativamente a sistemas de 32 bits al priorizar capacidades de Linux de 64 bits.
  • Gráficos y aceleradores:
    • Soporte AMDGPU DC para APU GCN 1.1 como Kaveri, cerrando la brecha entre AMDGPU y Radeon. Como consecuencia, estas APU «Sea Islands» utilizan ahora AMDGPU por defecto en lugar del antiguo controlador Radeon.
    • Al mismo tiempo que Valve mejora el soporte para hardware antiguo en AMDGPU, AMD trabaja en nuevo soporte de hardware para Linux 7.1 dentro del controlador AMDGPU.
    • Intel habilita soporte gráfico para Nova Lake P en Linux 7.1.
    • El controlador Intel Xe gestiona mejor la presión de memoria de vídeo y situaciones de falta de memoria (OOM) mediante una nueva interfaz de espacio de usuario.
    • Nuevo controlador DRM para framebuffer de Coreboot.
    • Información de estimación de consumo de las NPU Ryzen AI mediante el controlador AMDXDNA, además de consultas de uso de memoria por proceso.
    • Diversas mejoras adicionales en controladores gráficos, de pantalla y aceleradores del kernel.

Linux 7.1 ya está disponible en kernel.org. La adopción masiva tendrá lugar tras el lanzamiento de la versión 7.1.1, y llegará primero a las distribuciones Rolling Release más rápidas. Luego llegará al resto en un tiempo que dependerá de la filosofía de cada proyecto.


Linux 7.1: El nuevo salto del kernel que mejora la convivencia con Windows y depura el hardware antiguo

Linux 7.1

Tras un periodo de pruebas que ha mantenido en vilo a la comunidad tecnológica, el equipo de Linus Torvalds ha dado luz verde a la versión estable de Linux 7.1. Este lanzamiento no es una simple actualización de mantenimiento, sino que representa un cambio de filosofía en el desarrollo del núcleo, centrándose en una limpieza profunda de componentes que ya no tienen sitio en la informática moderna. La intención es clara: dejar atrás el lastre del pasado para que el sistema sea mucho más ágil en los equipos que utilizamos hoy en día.

Curiosamente, este lanzamiento ha llegado un poco antes de lo previsto por motivos puramente logísticos del propio Torvalds, quien adelantó el anuncio para evitar que coincidiera con sus desplazamientos personales. A pesar de las prisas de última hora, nos encontramos ante un software muy sólido que, si bien no revoluciona la interfaz de usuario (algo que no es tarea del kernel), sí que va a suponer un antes y un después para quienes manejamos hardware actual o necesitamos que nuestro equipo se entienda mejor con otros sistemas operativos.

Linux 7.1 y un soporte para NTFS a la altura de los tiempos

Uno de los puntos que más va a agradecer el usuario de a pie es la integración de un nuevo controlador nativo para el sistema de archivos NTFS. Hasta ahora, la compatibilidad con los discos formateados en Windows era, por decirlo suavemente, un poco irregular y dependía de soluciones externas que no siempre daban la talla en rendimiento. Con la llegada de Linux 7.1, la lectura y escritura en unidades NTFS se vuelve mucho más fiable y rápida, algo fundamental para quienes comparten archivos entre sistemas o utilizan discos duros externos de gran capacidad en su día a día.

Linux 7.1 prepara el terreno para los procesadores del futuro

En el ámbito del hardware puro, esta versión viene con los deberes hechos para las próximas hornadas de silicio que veremos en las tiendas europeas. Se ha añadido soporte temprano para la arquitectura AMD Zen 6 y las gráficas Intel Nova Lake, asegurando que cuando estos componentes lleguen al mercado, el sistema ya sepa cómo sacarles partido desde el minuto uno, siguiendo la estela de cómo AMD Zen 3 llegó al kernel Linux en su momento. Además, los usuarios de portátiles modernos, como los populares Lenovo Yoga o los MacBook con procesadores Apple Silicon, notarán mejoras específicas en la gestión de la batería y el control de los ventiladores, lo que alarga la vida útil de estos dispositivos.

El fin de una era para el hardware más veterano

No todo es añadir funciones; también ha llegado el momento de decir adiós. Linux 7.1 marca el inicio del fin para el soporte de los procesadores Intel i486. Aunque nos duela un poco por la nostalgia, mantener el código para chips con más de tres décadas a sus espaldas complicaba innecesariamente el mantenimiento del kernel. Junto a este recorte, se han eliminado drivers de red antiguos y protocolos que ya nadie usa, como el soporte para dispositivos ISDN o los viejos ratones de bus, logrando que el núcleo sea un poco más ligero y menos vulnerable a fallos de seguridad.

El curioso impacto de la inteligencia artificial en el desarrollo

Un detalle que ha dado mucho que hablar en los foros especializados es cómo la inteligencia artificial ha empezado a condicionar la forma en que se construye el kernel. Torvalds ha mencionado que este ciclo ha sido especialmente movido debido a un aluvión de informes de errores generados por IA, muchos de los cuales resultaron ser simples falsas alarmas que solo generaban ruido. Por ello, se han incluido nuevas directrices en la documentación oficial para que el uso de estas herramientas sea responsable y no sature a los desarrolladores humanos que, al final del día, son quienes garantizan que todo funcione.

Este nuevo núcleo se asienta como una base fundamental para las próximas versiones de las distribuciones que solemos usar en España, como Ubuntu o Fedora, ofreciendo un sistema mucho más robusto en redes al integrar IPv6 directamente en su pila principal. Aunque no es obligatorio saltar a esta versión si tu equipo actual funciona perfectamente, aquellos que trabajen en entornos profesionales, gestionen servidores o simplemente quieran trastear con lo último de lo último, encontrarán en Linux 7.1 una herramienta que equilibra de forma magistral la innovación con la limpieza necesaria para seguir siendo el rey del código abierto.


Ahora sí, ya se pueden descargar las Daily Build de Ubuntu 26.10 para equipos x86_64

Ubuntu 26.10 Daily Build

El pasado 21 de mayo informamos aquí en Ubunlog sobre la disponibilidad de las primeras Daily Build de Ubuntu 26.10. La noticia se produjo, pero no había disponibles ISOs para la arquitectura de ordenador normal, es decir, la x86_64 también conocidas como AMD64. Otros sabores oficiales sí las ofrecen desde hace tiempo, pero no así el principal con GNOME. Pues bien: la espera ya ha terminado y ya se pueden descargar las imágenes.

Por lo que se sabe, hubo un fallo durante el pipeline de generación o pruebas automatizadas que impidió que la imagen final superara el proceso de control de calidad, bloqueando su publicación. Al ser la más compleja de mantener en la fase de desarrollo, la edición de escritorio fue la más afectada. Ese fallo parece estar ya resuelto.

Ubuntu 26.10 ya se puede probar

Cabe destacar que se llegó a lanzar la primera Snapshot, pero no estuvo ni está disponible en esa sección la imagen para equipos de escritorio. Lo publicado ayer 13 de junio ya incluye la imagen AMD64, lista para probar en cualquier equipo compatible.

Llegados a este punto, hay que recordar qué es una Daily Build y para qué sirve. Canonical lanza una versión de Ubuntu cada 6 meses, y poco después empieza con el desarrollo de la siguiente. Las primeras imágenes funcionales con el nombre del futuro animal no pasan de la versión estable más reciente con los repositorios de desarrollo, sobre la que van añadiendo todos los cambios para lo que llegará unos seis meses después.

Explicado esto, no es una versión estable, ni mucho menos, y no merece la pena usarla en un equipo principal. Por poner mi ejemplo, yo la tengo en GNOME Boxes, pero más que nada para poder ver los cambios que van introduciendo y poder compartirlos con la comunidad. También la pueden usar desarrolladores para comprobar que su software funcionará en la siguiente versión.

Ubuntu 26.10 llegará en octubre de 2026 con GNOME 51 y probablemente Linux 7.4. Los usuarios interesados en probar esta Daily Build deben ir al cdimage de Ubuntu y descargar las ISOs desde allí. La de la edición principal está disponible en este enlace.


OpenZFS 2.4.3 refuerza la gestión de datos en sistemas Linux y FreeBSD

OpenZFS 2.4.3

Contar con un sistema de almacenamiento robusto se ha convertido en una prioridad absoluta para las empresas europeas que gestionan grandes volúmenes de información. En este escenario, OpenZFS se mantiene como una pieza fundamental del código abierto, permitiendo que la integridad de los datos sea el eje central de cualquier infraestructura de servidores moderna, ya sea en centros de datos locales o en la nube.

Siguiendo con su ritmo habitual de actualizaciones mensuales, la comunidad ha anunciado la disponibilidad inmediata de OpenZFS 2.4.3. Esta revisión llega apenas un mes después de su predecesora OpenZFS 2.4.2 para pulir detalles que, aunque parezcan menores, son los que realmente evitan sustos innecesarios a los administradores de sistemas que buscan un entorno de producción totalmente estable y predecible.

Compatibilidad de OpenZFS 2.4.3 con Linux y mejoras técnicas

Uno de los puntos que más se suelen mirar con lupa es la convivencia con el kernel de Linux. En esta ocasión, el software sigue ofreciendo soporte para la versión estable del núcleo 7.0, quedándose a las puertas de la inminente llegada de la versión 7.1. Se espera que, en un futuro cercano, se lance un nuevo parche que termine de abrazar esta actualización del kernel para que los usuarios más punteros no tengan problemas de compatibilidad.

Entre los cambios técnicos más destacados, se ha implementado una verificación de claves de cifrado específica para la clonación de bloques en volúmenes ZVOL. Además, se han corregido errores de doble liberación de memoria y posibles pánicos del sistema que podían comprometer la disponibilidad del servicio. Para quienes trabajan en entornos FreeBSD, se han incluido mejoras que permiten utilizar herramientas de saneamiento en la compilación del módulo del kernel, lo que facilita enormemente la detección de errores durante el desarrollo.

Un pasado de licencias y un presente sencillo

Es curioso recordar cómo hace unos años instalar OpenZFS en nuestro continente era una tarea algo farragosa debido a los conflictos entre las licencias CDDL de Sun Microsystems y la GPL de Linux. Antaño, esto obligaba a hacer piruetas técnicas, pero hoy en día la integración es tan sencilla como instalar cualquier otro paquete desde los repositorios oficiales, lo que ha democratizado su uso fuera de los círculos de expertos más cerrados.

Además de la rama principal, no se han olvidado de quienes prefieren no arriesgar y se mantienen en versiones anteriores. Por ello, también se han publicado las versiones 2.3.8 y 2.2.10, que heredan muchos de los parches de seguridad y correcciones de errores de la versión más reciente. De esta forma, cualquier infraestructura, por conservadora que sea, puede beneficiarse de las últimas mejoras sin necesidad de realizar una migración completa del sistema.

Este nuevo paquete de actualizaciones consolida el esfuerzo de Tony Hutter y su equipo por mantener un sistema de archivos que no solo es potente, sino que se adapta a las exigencias de seguridad actuales. Al corregir las funciones de compilación GCM y mejorar los procesos de integración continua, el proyecto garantiza que el almacenamiento de nivel profesional siga siendo accesible para todos, manteniendo a raya los errores que podrían causar una pérdida irreversible de información en nuestros discos.


Guía completa para configurar el DNI electrónico en Linux

DNIe

A ver, seamos sinceros: el DNI electrónico es una herramienta maravillosa cuando funciona, pero ponerlo en marcha en sistemas Linux puede llegar a ser un auténtico quebradero de cabeza. Entre que el software a veces parece diseñado para que no funcione y que cada distribución tiene sus mañas, configurar el acceso al chip de nuestro DNIe puede sentirse como escalar el Everest sin oxígeno.

A pesar de que la administración pública parece ir a paso de tortuga en digitalización, el Cuerpo Nacional de Policía ha hecho esfuerzos para que los usuarios de código abierto no nos quedemos fuera. Si te has formateado el PC o acabas de aterrizizar en distribuciones como Ubuntu, Debian o Fedora, aquí tienes la hoja de ruta completa para dejarlo niquelado y dejar de pelearte con la burocracia.

Lo que necesitas antes de empezar

Para que esto no sea una pérdida de tiempo, necesitas un lector de tarjetas inteligente que sea compatible con los estándares ISO-7816 y API PC/SC. Hay modelos muy comunes, como los de SCM o Gemalto, que suelen funcionar a la primera. Si tienes dudas de si tu hardware de seguridad está vivo, puedes abrir la terminal y lanzar el comando lsusb para ver si el sistema reconoce el hardware conectado.

Instalación del software base y controladores

Lo primero es descargar el paquete oficial desde la web del DNIe. Dependiendo de si tu sistema es de 32 o 64 bits (puedes comprobarlo con el comando uname -m), deberás bajar el instalador adecuado. En distribuciones basadas en Debian o Ubuntu, la forma más limpia de instalar el archivo .deb y solucionar cualquier dependencia rota es utilizando el comando sudo apt install ./nombre_del_paquete.deb --fix-broken.

Además del controlador, es fundamental que el servicio de lectura de tarjetas esté activo. Para ello, te recomiendo instalar las herramientas de diagnóstico y el demonio de lectura ejecutando sudo apt install pcscd pcsc-tools libccid. Una vez instalado, puedes comprobar que el lector detecta el plástico usando pcsc_scan; si al introducir el DNI el texto cambia a «Card inserted», ya tienes medio camino hecho.

Configuración en Mozilla Firefox

Firefox es el navegador más habitual para esto, aunque si usas la versión Snap en Ubuntu podrías encontrar algunos roces. Para integrar la tarjeta, ve al menú de Preferencias, busca la sección de Privacidad y Seguridad y entra en el botón de Dispositivos de seguridad. Aquí debes darle a «Cargar» y asignar un nombre, por ejemplo «DNIe», buscando la ruta del archivo libpkcs11-dnie.so, que normalmente se encuentra en /usr/lib o /usr/lib64.

Una vez cargado el módulo, introduce el DNI y pulsa en «Iniciar sesión». Te pedirá el PIN que configuraste en la comisaría. Si el estado cambia a «Sesión iniciada», el navegador ya es capaz de leer tus certificados de autenticación y firma. Si al intentar entrar en la web de la FNMT te da un error de conexión no segura, es probable que te falte el certificado AC Raíz FNMT-RCM, el cual debes descargar e instalar manualmente desde la web de Ceres.

Alternativas para Chrome, Edge y Chromium

Si no eres fan de Firefox o prefieres los navegadores basados en Chromium, el proceso es distinto ya que estos no gestionan los módulos PKCS#11 de la misma forma. Primero, debes instalar las herramientas de NSS con sudo apt install libnss3-tools. Luego, es necesario crear una base de datos de certificados en tu carpeta personal mediante el comando certutil -d ~/.pki/nssdb -N -empty-password.

Después de dar los permisos correctos con un chmod 700 a dicha carpeta, debes añadir el módulo del DNIe a la base de datos de NSS utilizando el comando modutil. Esto permite que el navegador vincule la librería del DNIe con el almacén de certificados del sistema. Tras este proceso, Chromium debería solicitarte el PIN automáticamente al entrar en cualquier trámite oficial.

Firma de documentos con AutoFirma

Llegamos a la parte más «divertida»: AutoFirma. Esta aplicación es necesaria para firmar digitalmente documentos PDF en Linux, pero depende de Java, lo cual a veces es un dolor de muelas. Para que no se cierre sola al abrirla, asegúrate de instalar el entorno de ejecución de Java con sudo apt install openjdk-11-jre. Una vez instalado el paquete .deb de AutoFirma, podrás ejecutarlo desde el menú de aplicaciones y seleccionar la opción de DNIe para firmar tus documentos legales sin complicaciones.

Habiendo cubierto desde la comprobación del hardware hasta la firma de archivos, lo más importante es asegurar que el servicio pcscd esté siempre activo y que el módulo PKCS#11 esté correctamente referenciado en el navegador elegido. Siguiendo estos pasos, el uso del certificado electrónico en Linux pasa de ser una pesadilla técnica a una gestión eficiente de tus trámites administrativos desde la comodidad de tu casa.


Claude Fable 5: la nueva bestia de Anthropic que pretende redefinir la inteligencia artificial

Claude Fable 5

Llevábamos tiempo escuchando rumores y filtraciones, pero por fin ha aterrizado entre nosotros Claude Fable 5, el modelo más avanzado que Anthropic ha soltado al gran público hasta la fecha. No es un lanzamiento cualquiera; estamos ante el primer integrante de la familia Mythos que sale de los laboratorios cerrados para ver qué tal se desenvuelve en el mundo real. La compañía, que parece estar dándolo todo antes de su inminente salida a bolsa, ha diseñado esta herramienta para liderar los rankings de rendimiento en ingeniería de software y gestión del conocimiento, dejando claro que no quieren ser los segundos de nadie en esta carrera tecnológica.

La expectación es máxima porque, aunque Anthropic suele ser bastante comedida, las cifras que manejan con este nuevo modelo son de las que quitan el hipo. Se nota que han querido dar un golpe sobre la mesa en territorio europeo y estadounidense, buscando atraer a esas empresas que necesitan un extra de potencia que los modelos actuales no alcanzan a dar. Eso sí, no todo va a ser jauja, porque este despliegue de músculo computacional viene acompañado de unas medidas de seguridad bastante estrictas y un modelo de costes que va a obligar a más de uno a rascarse el bolsillo si quiere sacarle todo el jugo.

Claude Fable 5: potencia bruta y proezas que parecen ciencia ficción

Si algo ha dejado a los expertos con la boca abierta es la capacidad de Fable 5 para merendarse tareas que a un equipo humano le llevarían meses. Un ejemplo que ya circula por todos los mentideros tecnológicos es el de Stripe; la plataforma de pagos utilizó esta IA para migrar una base de código de 50 millones de líneas en lenguaje Ruby. Lo que normalmente habría supuesto dos meses de curro intenso para un grupo de ingenieros, Fable 5 lo ventiló en menos de un día. Esta eficiencia en la programación es, sin duda, uno de sus puntos más fuertes y lo que puede marcar la diferencia en el sector del desarrollo.

Pero no solo de código vive el hombre. En el apartado de la visión artificial, el modelo ha demostrado una agudeza visual fuera de lo común. Es capaz de reconstruir el código fuente de una web partiendo simplemente de una captura de pantalla e incluso se ha permitido el lujo de pasarse el mítico juego Pokémon Rojo Fuego analizando solo las imágenes de la partida. Esto demuestra que la comprensión del contexto visual y la memoria a largo plazo han dado un salto evolutivo importante, permitiendo al sistema trabajar con millones de tokens sin perder el hilo de la conversación o de la tarea que tiene entre manos.

Seguridad por niveles y el polémico ‘fallback’ a Opus

Como en Anthropic son muy de ir con pies de plomo, han decidido que Fable 5 no sea un campo abierto sin puertas. El modelo es tan potente que han tenido que ponerle una especie de ‘policía interna’. Para evitar que se use en temas peliagudos como la ciberseguridad ofensiva o la creación de sustancias químicas chungas, han implementado un sistema de clasificadores que monitoriza las peticiones. Si el sistema detecta que le estás pidiendo algo que se sale de las normas, no te dará la respuesta el modelo Fable 5, sino que se activará automáticamente Claude Opus 4.8, que es el modelo anterior y algo menos ‘peligroso’ según los criterios de la empresa.

Este mecanismo de redirección, aunque garantiza que la IA no se convierta en una herramienta para el mal, ha generado cierto debate. Desde la compañía aseguran que esto solo ocurre en menos del 5% de las sesiones, pero para el usuario que está pagando por la máxima potencia, puede resultar un poco frustrante terminar usando un modelo inferior por un falso positivo de seguridad. Además, existe una versión aún más potente llamada Mythos 5, pero esa se la guardan para un grupo selecto de ‘ciberdefensores’ y agencias gubernamentales bajo el Proyecto Glasswing, dejando claro que el poder total no está al alcance de cualquiera todavía.

Precios de Claude Fable 5, suscripciones y la letra pequeña de los datos

En el tema de la pasta, la cosa está clara: la calidad se paga. Claude Fable 5 tiene un precio de 10 dólares por millón de tokens de entrada y 50 por millón de salida. Aunque a simple vista parezca caro, los responsables del producto defienden que al ser un modelo más inteligente, necesita menos vueltas para resolver un problema, por lo que al final el coste por tarea podría compensar. Para los que ya pagan religiosamente su suscripción Pro o Team, la buena noticia es que el acceso será gratuito hasta el 22 de junio, pero a partir de ahí hará falta usar créditos adicionales si no quieren quedarse con las ganas de probarlo.

Otro punto que ha levantado algunas ampollas es el cambio en la política de privacidad. A partir de ahora, todas las interacciones con los modelos de la clase Mythos estarán sujetas a una retención de datos obligatoria de 30 días. Se acabó eso de la retención cero que pedían muchas empresas para proteger sus secretos industriales; Anthropic dice que necesita guardar esos chats durante un mes para vigilar que nadie intente saltarse las protecciones de seguridad. Aunque prometen que no usarán esos datos para entrenar a sus futuros modelos, es un peaje que las compañías europeas, tan celosas de la privacidad, tendrán que valorar con mucho cuidado antes de lanzarse a la piscina.

El dilema del consumo de recursos en el día a día

No todo son flores para el nuevo retoño de Anthropic. Algunos usuarios intensivos, sobre todo en foros como Reddit, han empezado a quejarse de que Fable 5 es un auténtico devorador de recursos. Se comenta que en tareas de mucha exigencia, el modelo puede llegar a consumir hasta un 2% de la cuota de uso por cada minuto de trabajo. Esto significa que incluso con los planes de pago más caros, es posible quedarse ‘seco’ de tokens en un abrir y cerrar de ojos si no se gestiona con cabeza. Es el precio de tener a un superordenador pensando por ti, pero obliga a replantearse la estrategia de uso y dejar a Fable 5 solo para los problemas verdaderamente complejos.

Este nuevo modelo representa un hito técnico innegable que posiciona a la empresa muy cerca de la valoración del billón de dólares, superando en eficiencia de tareas a gran parte de sus competidores directos. Con su capacidad para resolver problemas científicos y de programación en tiempo récord, se convierte en una herramienta muy valiosa, siempre que se acepten las nuevas reglas de supervisión y el coste que conlleva su mantenimiento operativo. El equilibrio entre la seguridad extrema que impone Anthropic y la libertad que demandan los usuarios será lo que determine si esta versión se asienta como el estándar de la industria o si el fallback a modelos anteriores y las limitaciones de uso terminan por lastrar una tecnología que, sobre el papel, es sencillamente impresionante por su autonomía y razonamiento superior.


Fwupd se actualiza para optimizar el soporte de hardware en Linux

fwupd 2.1.5

El ecosistema de Linux sigue recibiendo mimos constantes por parte de la comunidad de desarrolladores para facilitar el día a día de los usuarios. Esta vez le ha tocado el turno a una herramienta que, aunque a veces pase desapercibida para el gran público, es vital para el buen funcionamiento de nuestros equipos: hablamos de fwupd en su versión 2.1.5. Esta actualización llega con el objetivo claro de simplificar la gestión del firmware de diversos componentes sin complicaciones técnicas innecesarias, y lo ha hecho tras la 2.1.4 que llegó hace menos de dos semanas.

Richard Hughes, el principal artífice de este proyecto de código abierto, no ha querido perder el tiempo y ha lanzado esta revisión apenas quince días después de la entrega anterior. Se trata de un movimiento rápido que demuestra que el desarrollo de este software sigue un ritmo envidiable, buscando garantizar la compatibilidad total con el hardware más reciente que solemos encontrar en el mercado europeo y español.

Soporte específico para pantallas táctiles Elan

Una de las grandes novedades que trae esta actualización bajo el brazo es, sin duda, la compatibilidad oficial para actualizar el firmware de las pantallas táctiles fabricadas por Elan. Es una noticia que vendrá de perlas a muchos usuarios en España, ya que estos paneles son sumamente comunes en una gran variedad de ordenadores portátiles de marcas muy populares que llenan los estantes de nuestras tiendas de informática.

Herramientas de testeo y recuperación de dispositivos en Fwupd 2.1.5

No todo son componentes nuevos en esta versión, ya que también se han incluido mejoras importantes bajo el capó para los perfiles más técnicos. Ahora el sistema permite sobrescribir el fabricante de la CPU que se detecta de forma automática, una funcionalidad diseñada para que los desarrolladores puedan realizar muchas más pruebas de autocontrol y depuración en entornos controlados.

Por otro lado, se ha puesto especial énfasis en la resiliencia del software frente a componentes que podrían dar problemas de inicio. El equipo de desarrollo ha implementado un soporte mejorado para instalar actualizaciones de bases de datos incluso en hardware que presenta un firmware corrupto o con errores de fábrica. Esto supone un salvavidas fundamental para intentar recuperar dispositivos que, de otro modo, podrían quedar como simples pisapapeles por un fallo de software previo.

Esta nueva versión consolida la rama 2.1 como una de las más equilibradas hasta la fecha, aportando una capa extra de tranquilidad a quienes buscan un sistema operativo bien mantenido. Al final del día, contar con una herramienta que automatice la gestión de algo tan delicado como el firmware permite que nos centremos en disfrutar de nuestro ordenador, sabiendo que la seguridad y el rendimiento del hardware están bajo control gracias a este esfuerzo colectivo de la comunidad.


Vulnerabilidad ARM: Linux recibe parches para el crítico fallo CVE-2025-10263

Vulnerabilidad ARM

Una Vulnerabilidad ARM vuelve a situar la seguridad del hardware en el centro de la actualidad tecnológica tras la publicación de CVE-2025-10263, un fallo considerado crítico que afecta a numerosos procesadores basados en la arquitectura Arm. La vulnerabilidad ha sido revelada públicamente después de haber permanecido bajo seguimiento durante meses y ya ha provocado la llegada de las primeras mitigaciones al kernel Linux para reducir los riesgos en los sistemas afectados.

El problema no afecta a una única familia de procesadores, sino a una amplia variedad de diseños utilizados tanto en servidores como en dispositivos móviles y otras plataformas. La situación ha llevado a los desarrolladores del kernel a actuar rápidamente para incorporar mecanismos de protección mientras fabricantes y distribuidores evalúan el alcance real de la amenaza. Aunque no se trata de una vulnerabilidad que permita ataques remotos directos, sí podría facilitar una escalada de privilegios en determinadas circunstancias, algo especialmente preocupante en entornos compartidos o con múltiples usuarios.

Vulnerabilidad ARM: Linux recibe mitigaciones para CVE-2025-10263

Según la información publicada, CVE-2025-10263 está relacionada con una condición temporal que puede producirse durante determinados cambios en los permisos de memoria. Debido a este comportamiento, ciertas operaciones podrían completarse de manera inesperada, abriendo la puerta a que un atacante obtenga acceso a recursos pertenecientes a niveles de privilegio superiores. En la práctica, el fallo podría utilizarse como vía para una escalada de privilegios en sistemas vulnerables.

La lista de procesadores afectados es extensa e incluye tanto diseños recientes como modelos presentes en infraestructuras ya desplegadas. Entre ellos figuran diferentes generaciones de núcleos Neoverse utilizados en servidores, así como procesadores Cortex empleados en dispositivos de consumo. La amplitud de la lista explica la rapidez con la que la comunidad Linux ha comenzado a trabajar en soluciones de mitigación.

Para reducir el impacto del problema, los desarrolladores han propuesto una serie de cambios en el kernel Linux orientados a reforzar la gestión de determinadas operaciones relacionadas con la invalidación de entradas de memoria. Estas modificaciones implementan medidas adicionales recomendadas por Arm para evitar que la vulnerabilidad pueda ser explotada en sistemas afectados.

ARM sigue ganando peso en Linux

La importancia de esta actualización no radica únicamente en la gravedad potencial del fallo, sino también en el creciente peso que la arquitectura Arm tiene dentro del ecosistema Linux. Durante los últimos años, los procesadores Arm han ganado presencia tanto en centros de datos como en estaciones de trabajo, dispositivos embebidos y equipos de consumo, convirtiéndose en una pieza clave para numerosos proyectos tecnológicos.

Además, la situación continúa evolucionando. Incluso fabricantes que han presentado diseños recientes han confirmado que algunos de sus procesadores también se encuentran entre los afectados, por lo que las medidas de protección seguirán ampliándose a medida que avance el proceso de validación y despliegue de parches.

En consecuencia, los administradores de sistemas y usuarios que dependan de hardware basado en Arm deberían permanecer atentos a las futuras actualizaciones del kernel y de sus distribuciones Linux. Aunque las mitigaciones ya han comenzado a llegar al código del kernel, será responsabilidad de cada distribución incorporarlas y distribuirlas mediante las correspondientes actualizaciones de seguridad.


Alpine Linux 3.24 llega con GNOME 50, KDE Plasma 6.6 y soporte para COSMIC

Alpine Linux 3.24

Alpine Linux 3.24 ya está disponible como la nueva versión estable de una de las distribuciones más ligeras, seguras y eficientes del ecosistema Linux. Conocida por su reducido consumo de recursos y su amplia presencia en servidores, contenedores y entornos cloud, esta actualización, que llega dos meses después de la anterior, introduce importantes novedades que buscan mantener el equilibrio entre minimalismo, rendimiento y acceso a software moderno.

Aunque Alpine Linux suele asociarse principalmente con infraestructuras, virtualización y despliegues en la nube, el proyecto continúa ampliando sus posibilidades para usuarios de escritorio. La nueva versión incorpora componentes actualizados en múltiples áreas del sistema, incluyendo nuevos entornos gráficos, herramientas de desarrollo y mejoras de compatibilidad que permiten utilizar la distribución en un mayor número de escenarios sin renunciar a su filosofía de simplicidad y seguridad.

Alpine Linux 3.24 apuesta por escritorios modernos y software actualizado

Una de las novedades más destacadas de Alpine Linux 3.24 es la incorporación de GNOME 50 entre los paquetes disponibles para la distribución. La llegada de esta versión del popular entorno de escritorio permite a los usuarios acceder a las últimas mejoras en rendimiento, accesibilidad y experiencia de uso desarrolladas por el proyecto GNOME, acercando Alpine a quienes buscan una experiencia moderna sobre una base ligera y segura.

La actualización también incluye KDE Plasma 6.6, una de las versiones más recientes del entorno de escritorio desarrollado por KDE. Gracias a ello, los usuarios que prefieren una interfaz más configurable y rica en funciones podrán disfrutar de las mejoras introducidas en Plasma durante los últimos meses, incluyendo optimizaciones de rendimiento, refinamientos visuales y una mejor integración con las tecnologías más recientes del ecosistema Linux.

Otra incorporación especialmente llamativa es el soporte para COSMIC, el nuevo escritorio desarrollado por System76. Este entorno, construido utilizando tecnologías modernas y el lenguaje Rust, continúa despertando interés dentro de la comunidad Linux debido a su enfoque en la eficiencia, la personalización y la experiencia de usuario. La presencia de COSMIC en Alpine Linux 3.24 demuestra el interés de la distribución por mantenerse al día con las tendencias más recientes del escritorio Linux.

Otras novedades

Más allá de los entornos gráficos, Alpine Linux 3.24 actualiza numerosos paquetes esenciales del sistema. Estas mejoras permiten disponer de herramientas más recientes para administración, desarrollo y despliegue de aplicaciones, algo especialmente importante para una distribución ampliamente utilizada en servidores y contenedores. La actualización contribuye además a mejorar la compatibilidad con hardware moderno y a reforzar la estabilidad general del sistema.

El proyecto sigue apostando por su característica biblioteca musl y por BusyBox como componentes fundamentales de la distribución. Esta combinación continúa siendo uno de los principales motivos por los que Alpine Linux es tan popular en infraestructuras donde el tamaño reducido, la seguridad y el rendimiento son factores críticos.

Con Alpine Linux 3.24, la distribución demuestra que es posible combinar una base extremadamente ligera con acceso a tecnologías actuales. La llegada de GNOME 50, KDE Plasma 6.6 y COSMIC amplía considerablemente las opciones disponibles para los usuarios de escritorio, mientras que las actualizaciones del sistema mantienen a Alpine como una de las referencias más importantes en servidores, contenedores y entornos cloud.


Guía Completa sobre VeraCrypt: Cifrado de Discos y Protección de Datos

VeraCrypt

Si alguna vez te has plantado a pensar que tus archivos privados están demasiado expuestos, habrás notado que la protección de datos sensibles es hoy más que nunca una prioridad. Ya sea por miedo a un robo físico de tu equipo o por el simple hecho de querer mantener tu privacidad a salvo, contar con una herramienta de cifrado solvente es fundamental para evitar que cualquier curioso pueda echar un vistazo a tu vida digital.

Aquí es donde entra en juego VeraCrypt, una joya del software de código abierto que se ha convertido en el estándar para quienes buscan blindar sus discos y carpetas. Básicamente, se encarga de transformar tu información en un caos ilegible que solo puede descifrarse si tienes la llave correcta, garantizando que tus datos en reposo, ya sea en un USB o en el disco duro de tu portátil, estén estrictamente protegidos.

¿Qué es exactamente VeraCrypt y de dónde viene?

Para entenderlo rápido, VeraCrypt es una solución de cifrado de disco «on-the-fly» (OTFE), lo que significa que los datos se cifran y descifran en tiempo real mientras los usas. Esta herramienta nació en 2013 como un fork de TrueCrypt, un programa ya legendario pero que dejó de actualizarse. VeraCrypt no solo heredó su base, sino que le metió mejoras de rendimiento y seguridad brutales, corrigiendo fallos que habían sido detectados en auditorías previas.

Un detalle importante es su naturaleza técnica: aunque es gratuito, se considera freeware más que software libre puro, debido a que algunas partes del código original de TrueCrypt no cumplen estrictamente las licencias de la OSI. A pesar de esto, su código ha sido auditado por entidades como QuarksLab y el BSI alemán, lo que le da un sello de confianza muy potente para quienes no se fían de las cajas negras cerradas, similar a cómo se financia la auditoría de seguridad en proyectos open source.

Capacidades técnicas y algoritmos de blindaje

Lo que hace que VeraCrypt sea tan robusto es la variedad de algoritmos criptográficos que ofrece. No se queda solo en el clásico AES, sino que permite usar Serpent, Twofish, Camellia y Kuznyechik. Si eres de los que no se conforman con nada y quieres seguridad extrema, puedes aplicar cascadas de algoritmos, que básicamente es cifrar los datos varias veces con distintos métodos (por ejemplo, AES-Twofish-Serpent), haciendo que el ataque por fuerza bruta sea prácticamente imposible.

Para gestionar las claves, utiliza el modo de operación XTS y la derivación de claves PBKDF2, aplicando cientos de miles de iteraciones. Esto es clave porque ralentiza el proceso de descifrado para un atacante, aunque para el usuario normal el impacto sea imperceptible. Además, aprovecha la aceleración por hardware AES-NI en procesadores modernos, para que el ordenador no se pegue así mientras trabajas con los archivos.

Funcionalidades estrella para el usuario

  • Contenedores virtuales: Puedes crear un archivo (como si fuera una carpeta) que en realidad es un volumen cifrado. Es ideal para mover archivos confidenciales en un pendrive sin que nadie sepa qué hay dentro.
  • Cifrado de particiones y discos: Permite proteger una unidad entera. En Windows, puedes cifrar el disco del sistema completo, obligándote a poner la contraseña antes siquiera de que el ordenador arranque.
  • Denegación plausible: Esta es la función más curiosa. Te permite crear un volumen oculto dentro de otro volumen visible. Si alguien te obliga a dar la contraseña, das la del volumen externo y el oculto sigue siendo invisible; nadie puede demostrar que existe.
  • Autenticación multifactor: No tienes que depender solo de una clave; puedes añadir archivos clave y parámetros PIM para subir el nivel de seguridad.

VeraCrypt en el entorno profesional y corporativo

Llevar VeraCrypt a una empresa no es solo instalar el programa y ya está; requiere una estrategia operativa. Lo ideal es empezar identificando los activos críticos, como los portátiles de los empleados que viajan o los discos de backup. Una buena práctica es establecer políticas de cifrado claras, definiendo longitudes mínimas de contraseña y el uso obligatorio de archivos clave para cualquier dispositivo que salga de la oficina.

Para los administradores de IT, VeraCrypt se puede desplegar de forma silenciosa mediante scripts o herramientas como Microsoft SCCM o Ansible. Eso sí, es vital gestionar las claves fuera del volumen cifrado, utilizando gestores corporativos como Bitwarden o KeePassXC, ya que si se pierde la contraseña, no hay botón de «recuperar contraseña»; los datos se pierden para siempre.

Análisis de riesgos y comparativa con otras herramientas

No todo es color de rosa; VeraCrypt tiene sus puntos flojos. Por ejemplo, el rendimiento puede bajar un poco si no tienes aceleración por hardware, especialmente en discos SSD NVMe muy rápidos. Además, a diferencia de LUKS2, no ofrece integridad autenticada, lo que significa que no te avisará automáticamente si los datos han sido manipulados externamente.

Si lo comparamos con BitLocker, VeraCrypt gana en transparencia y multiplataforma (funciona en Mac y Linux), además de ofrecer los volúmenes ocultos. Sin embargo, BitLocker es mucho más sencillo de gestionar en entornos Windows gracias a su integración nativa con Active Directory y el chip TPM. Frente a soluciones como NordLocker, que se centra en la nube, VeraCrypt es la herramienta definitiva para el control total del hardware y el almacenamiento local.

Consejos prácticos y compatibilidad

Si estás pensando en cifrar una partición de datos en tu laptop para luego moverla a otra PC, puedes estar tranquilo: solo necesitas instalar VeraCrypt en el nuevo equipo e introducir tu contraseña para montar el volumen. Eso sí, ten mucho cuidado con el encabezado del volumen; se recomienda hacer una copia de seguridad de este (Backup Volume Header) porque si se corrompe, no podrás entrar aunque tengas la clave correcta.

En cuanto a la compatibilidad, la herramienta funciona perfectamente en Windows 11, macOS Sonoma y la mayoría de distribuciones modernas de Linux. Para los usuarios de Mac, es fundamental instalar macFUSE para que el sistema pueda gestionar el sistema de archivos cifrado. Para los de Linux, es posible compilar la versión NOGUI si solo necesitas usar la consola y no quieres cargar con la interfaz gráfica.


Ubuntu MATE no corre peligro. Un nuevo equipo se hace cargo de él y se espera que sí haya Ubuntu MATE 26.10

Ubuntu Mate 26.04 no llega

Poco antes del lanzamiento de Resolute Raccoon, Martin Wimpress soltaba una bomba en la comunidad Linux: abandonaba el proyecto Ubuntu MATE que había estado liderando desde hacía más de una década. Hubo muchas dudas después de eso, y el terremoto fue de tal magnitud para el sabor oficial de Ubuntu que ni siquiera lanzaron Ubuntu MATE 26.04. Tras todo esto, lo lógico era dudar de si seguirían adelante o no, pero las dudas se han disipado en un hilo en el Discourse oficial de la edición MATE de Ubuntu.

En dicho hilo hay un FAQ (Preguntas Frecuentes) que responde a muchas preguntas. Para empezar, qué pasa con los usuarios de 25.10. La respuesta es que pueden actualizar al set de paquetes de Ubuntu 26.04 con todos los paquetes de MATE que hay en el archivo de Ubuntu. Por otra parte, también se puede instalar el escritorio instalando el paquete ubuntu-mate-desktop.

Ubuntu MATE 26.10 sí debería llegar

Pero lo más interesante llega cuando Thomas Ward asegura que un nuevo equipo ha dado un paso al frente y ya está trabajando en gestionar el sabor oficial. Aún no se han presentado formalmente, pero parece un hecho. Entre otras cosas, este equipo ya está trabajando en cubrir todo lo que faltaba, y es más que probable que sí haya Ubuntu Mate 26.10 este octubre.

Además, también están corrigiendo errores en el escritorio. Sumado, aunque alguien esté en 25.10, la base de 26.04 y todo lo demás hará que no haya demasiada diferencia. De hecho, según explica Ward, la única diferencia es que no ha habido una ISO de instalación de Resolute Raccoon. Thomas acaba diciendo que descansemos con calma, que MATE no se va.

En realidad, es algo que alegra saber. En lo personal, MATE me salvó y me permitió seguir usando el sistema de Canonical cuando Unity no funcionaba en mi pequeño portátil de aquel momento. Sólo lo dejé por fallos de mi hardware en otro portátil, pero guardo buenos recuerdos de este sabor y es bueno que continúen.