Ubuntu Touch 24.04-1.3 mejora las apps de escritorio y corrige errores

Ubuntu Touch 24.04-1.3

Ubuntu Touch 24.04-1.3 ya es oficial y llega como una actualización menor dentro de la serie basada en Ubuntu 24.04 LTS, centrada principalmente en mejorar la estabilidad y pulir el funcionamiento del sistema en dispositivos móviles compatibles. Aunque no introduce grandes cambios visuales, sí incluye mejoras clave que afectan directamente a la experiencia de uso diaria. Esta actualización llega dos meses y medio después de la anterior 24.04-1.2.

Esta nueva OTA forma parte del trabajo continuo de UBports para mantener vivo Ubuntu Touch, el sistema móvil basado en Linux que apuesta por la privacidad y el software libre. En este caso, el foco está en optimizar el comportamiento de aplicaciones de escritorio dentro del entorno móvil y corregir errores que afectaban a distintas funciones del sistema, especialmente en el entorno Lomiri.

Ubuntu Touch 24.04-1.3 mejora el soporte de apps de escritorio en Lomiri

Uno de los cambios más importantes de Ubuntu Touch 24.04-1.3 es la mejora en el manejo de aplicaciones de escritorio, especialmente aquellas basadas en X11. Ahora es posible lanzar este tipo de apps fuera del entorno Lomiri, además de haberse corregido problemas como ventanas fantasma o accesos duplicados en el lanzador.

También se ha mejorado la compatibilidad con aplicaciones modernas, incluyendo aquellas desarrolladas con GTK4, lo que amplía el abanico de software que puede ejecutarse correctamente en el sistema. Otro punto relevante es la optimización del uso en modo escritorio con docks y dispositivos de entrada externos, algo clave para la idea de convergencia que siempre ha perseguido Ubuntu Touch.  Además, esta versión corrige múltiples errores, como fallos en la reproducción de mensajes de voz en MMS, problemas con el escalado en algunas aplicaciones o bloqueos durante el apagado en determinados dispositivos.

En conjunto, Ubuntu Touch 24.04-1.3 es una actualización continuista pero necesaria, que mejora la estabilidad general del sistema y prepara el terreno para futuras versiones con cambios más profundos.


Dirty Frag: la nueva vulnerabilidad de Linux que da acceso root instantáneo sin parche disponible

Dirty Frag

La comunidad Linux se enfrenta a una nueva vulnerabilidad crítica de elevación local de privilegios bautizada como Dirty Frag, descubierta apenas una semana después del fallo Copy Fail. Este nuevo problema de seguridad, explicado ampliamente en GitHub, permite que cualquier usuario local sin privilegios consiga acceso de administrador (root) en la mayoría de distribuciones Linux actuales, y lo más preocupante es que, por ahora, no existe parche oficial ni identificador CVE asignado.

Dirty Frag se ha dado a conocer antes de lo previsto tras la rotura de un embargo de seguridad. Un tercero no relacionado con la investigación hizo pública parte de la información, lo que llevó al investigador a publicar detalles técnicos y prueba de concepto antes de que los mantenedores del kernel y las distribuciones tuvieran listas las correcciones. Esto deja a administradores de sistemas con una situación delicada: una vulnerabilidad explotable de forma fiable y sin solución definitiva disponible todavía.

Qué es Dirty Frag y por qué preocupa tanto

Dirty Frag ha sido presentada como la sucesora directa de Copy Fail y forma parte de la misma familia de fallos que Dirty Pipe. Todas estas vulnerabilidades comparten una idea de fondo: aprovechar errores en la gestión de la page cache del kernel, es decir, en la copia en memoria que Linux mantiene de los archivos para mejorar el rendimiento.

En términos prácticos, el ataque consigue que el propio kernel sobrescriba contenido en la page cache de un archivo sin que el atacante tenga permisos de escritura sobre dicho archivo. Esa sobrescritura controlada se convierte en una primitiva de escritura arbitraria que, bien explotada, permite escalar privilegios hasta root con una única ejecución del exploit.

Según el investigador surcoreano Hyunwoo Kim (conocido como @v4bel), Dirty Frag no es un simple bug puntual, sino una clase de vulnerabilidad lógica que amplía la misma familia a la que pertenecen Dirty Pipe y Copy Fail. No depende de condiciones temporales ni de carreras (race conditions), lo que implica que el exploit es determinista, no provoca cuelgues del kernel en caso de fallo y tiene una tasa de éxito muy alta en sistemas vulnerables.

Dos vulnerabilidades encadenadas para lograr root

Una de las características clave de Dirty Frag es que no se basa en un solo fallo, sino que encadena dos vulnerabilidades diferentes del kernel de Linux para lograr un ataque casi universal sobre los sistemas modernos:

  • xfrm-ESP Page-Cache Write – Vulnerabilidad en la pila de red IPsec/ESP (función esp_input()), introducida en un commit de enero de 2017 (cac2661c53f3). Permite un almacenamiento de 4 bytes directamente en la page cache, en una posición y con un valor controlados por el atacante.
  • RxRPC Page-Cache Write – Fallo en el subsistema RxRPC/rxkad (función rxkad_verify_packet_1()), presente desde junio de 2023. Realiza una escritura de 8 bytes en la page cache aprovechando el descifrado, sin requerir privilegios para crear namespaces, y la clave se puede fuerza bruta completamente desde espacio de usuario.

El primer fallo se encuentra en el subsistema IPsec (xfrm) y se aprovecha cuando un socket buffer no lineal con páginas «spliced» (páginas de la page cache asociadas mediante operaciones como splice(2) o sendfile(2)) esquiva la verificación de copia por escritura (skb_cow_data()). En ese escenario, el camino rápido de descifrado ESP escribe directamente sobre esas páginas, lo que abre la puerta a modificar datos sobre los que un proceso sin privilegios mantiene referencia.

En el caso de RxRPC, la ruta de descifrado aplica un decrypt in-place sobre páginas de la page cache igualmente «ancladas» por el usuario, pero sin necesidad de permisos especiales como la creación de namespaces. El atacante prepara en espacio de usuario un bloque cifrado tal que, al ser descifrado por el kernel, el resultado sea exactamente la escritura deseada en memoria.

Por qué Dirty Frag afecta a casi todas las distribuciones

Por separado, ninguno de los dos fallos cubre todos los escenarios. El exploit xfrm-ESP requiere que un usuario sin privilegios pueda crear namespaces de usuario, algo que en algunas configuraciones de Ubuntu se bloquea con AppArmor. En cambio, el exploit de RxRPC no necesita namespaces, pero el módulo rxrpc.ko no se incluye por defecto en la mayoría de distribuciones corporativas como ciertas versiones de RHEL.

La clave de Dirty Frag está en usar ambos caminos de explotación de forma complementaria. En sistemas donde se permiten namespaces de usuario, se dispara primero la variante ESP; en entornos como muchas instalaciones de Ubuntu, donde la creación de namespaces está limitada pero el módulo rxrpc se carga por defecto, entra en juego la variante RxRPC. De este modo, las «zonas ciegas» de una vía de ataque quedan cubiertas por la otra, logrando un exploit prácticamente universal.

Entre las distribuciones confirmadas como afectadas se encuentran Ubuntu 24.04.4, distintas versiones de RHEL 10.1, CentOS Stream 10, AlmaLinux 10, Fedora 44 y openSUSE Tumbleweed, además de otras plataformas populares como Arch Linux o entornos WSL2 en Windows. En la práctica, esto significa que una gran parte de los servidores y equipos de escritorio Linux en uso pueden ser vulnerables si reúnen los módulos y configuraciones implicadas.

Relación con Copy Fail y otros fallos recientes

Dirty Frag llega justo después de Copy Fail (CVE-2026-31431), que ya forzó a acelerar parches en múltiples distribuciones Linux ante un fallo de elevación de privilegios que se está explotando activamente. Ambos comparten la idea de abusar de la page cache y de rutas rápidas de E/S, pero Dirty Frag tiene una ventaja preocupante: funciona incluso en sistemas donde se han aplicado las mitigaciones de Copy Fail, como el bloqueo del módulo algif_aead o políticas de Lockdown del kernel.

El investigador remarca que Dirty Frag puede dispararse independientemente de que el módulo algif_aead esté habilitado o se haya bloqueado. Es decir, incluso si un servidor en producción ya implementó las recomendaciones para Copy Fail, sigue siendo vulnerable a este nuevo exploit mientras no se actualice el kernel con los parches específicos o se apliquen las medidas temporales de mitigación.

Impacto en entornos empresariales

En el contexto donde Linux es ampliamente utilizado en centros de datos, proveedores cloud y administración pública, Dirty Frag supone un riesgo elevado de escalada lateral dentro de redes internas. Un atacante que logre acceso de usuario normal (por ejemplo, a través de credenciales robadas, una aplicación web vulnerable o un servicio mal configurado) podría conseguir root local de forma inmediata y sin necesidad de explotar condiciones complejas.

Para organizaciones que operan servicios críticos sobre distribuciones como Ubuntu, RHEL, CentOS Stream, Fedora o AlmaLinux, el problema no se limita a un único proveedor: la vulnerabilidad reside en el propio kernel de Linux. Algunos proyectos, como AlmaLinux, ya han comenzado a trabajar en parches tempranos para pruebas, pero a fecha de divulgación no existe todavía una solución oficial ampliamente desplegada.

Este escenario obliga a muchos equipos de seguridad y de sistemas a implementar medidas provisionales, revisar sus inventarios de servidores y estaciones de trabajo, y priorizar aquellos entornos donde haya usuarios con shell interactiva o capacidades para ejecutar binarios en el sistema, y asegurar credenciales (por ejemplo, cambiar la contraseña de root), ya que es justo el vector que Dirty Frag explota.

Dónde se encuentra el fallo en el kernel

A nivel técnico, Dirty Frag reside en las rutas rápidas de descifrado in-place de los módulos de red esp4, esp6 y rxrpc del kernel. Cuando un paquete de red llega envuelto en ESP o a través de RxRPC, el camino de recepción intenta descifrarlo sin copias adicionales de datos para ganar rendimiento.

El problema aparece cuando esos paquetes llevan fragmentos de memoria paginada que no son de propiedad exclusiva del kernel, como páginas de la page cache asociadas por operaciones de splice o MSG_SPLICE_PAGES. En lugar de trabajar sobre un buffer privado, el kernel escribe directamente sobre esas páginas compartidas, que siguen referenciadas por un proceso de usuario sin privilegios. Esto deja expuesto el texto en claro de los datos o, peor aún, permite su corrupción deliberada.

De acuerdo con análisis publicados en listas de correo de seguridad como oss-security y netdev, el commit de enero de 2017 que introdujo la vulnerabilidad xfrm-ESP ya fue también la raíz de un desbordamiento de búfer anterior (CVE-2022-27666), lo que apunta a que el mismo cambio en el código ha generado varios problemas de seguridad en estos años.

Ausencia de parches y rotura del embargo

Dirty Frag fue reportado de forma privada a los mantenedores del kernel de Linux el 30 de abril de 2026. El plan original era mantener la información bajo embargo hasta mediados de mayo para dar margen a preparar parches, coordinar su liberación con las distribuciones y minimizar la ventana de exposición.

Sin embargo, un tercero ajeno al proceso de coordinación publicó detalles del exploit ESP el 7 de mayo, rompiendo el embargo. Ante esta situación, el investigador decidió hacer pública la información completa, incluida una prueba de concepto funcional capaz de obtener root con un solo comando. El resultado es que la mayoría de distribuciones y en el resto del mundo se han visto obligadas a reaccionar sobre la marcha, sin tener soluciones listas.

En el momento de la divulgación, no existían parches oficiales en el árbol principal del kernel ni versiones actualizadas distribuidas por los principales fabricantes. Algunos proveedores, como AlmaLinux, han lanzado parches preliminares para pruebas internas, pero los administradores siguen dependiendo sobre todo de medidas de mitigación a nivel de configuración.

Cómo mitigar Dirty Frag mientras llegan los parches

Ante la ausencia de actualizaciones inmediatas, la recomendación generalizada de la comunidad de seguridad es bloquear o deshabilitar los módulos del kernel implicados en el fallo: esp4, esp6 y rxrpc. Esto evita que las rutas vulnerables puedan cargarse o utilizarse, reduciendo drásticamente la superficie de ataque.

Para la mayoría de sistemas de escritorio y servidores generales, estos módulos no son imprescindibles, ya que se relacionan principalmente con la funcionalidad IPsec (cifrado de tráfico de red) y con RxRPC, un mecanismo de llamada a procedimiento remoto menos habitual en despliegues estándar. No obstante, en entornos que utilizan VPN IPsec basadas en ESP u otros servicios específicos, deshabilitarlos puede afectar a la conectividad y conviene valorar los riesgos.

Una forma rápida y automatizada de aplicar esta mitigación consiste en crear una configuración de modprobe que fuerce la sustitución de los módulos vulnerables por un binario inocuo, y descargarlos si ya estaban activos. Diversas fuentes de seguridad han difundido una línea de comandos similar a la siguiente:

sudo sh -c "printf 'install esp4 /bin/false
install esp6 /bin/false
install rxrpc /bin/false
' > /etc/modprobe.d/dirtyfrag.conf; rmmod esp4 esp6 rxrpc 2>/dev/null; true"

Este comando crea el archivo /etc/modprobe.d/dirtyfrag.conf con reglas que impiden que los módulos esp4, esp6 y rxrpc vuelvan a cargarse, y a continuación intenta descargarlos si estaban ya en memoria. Para la inmensa mayoría de servidores web, bases de datos o aplicaciones de negocio habituales en infraestructuras, no debería causar interrupciones, aunque siempre se recomienda probar primero en entornos de preproducción.

Pruebas de concepto y riesgo de explotación real

Junto a la divulgación pública de Dirty Frag, el investigador ha publicado en GitHub un repositorio con el código de la prueba de concepto, que permite compilar y ejecutar el exploit con un par de comandos. El binario resultante encadena las dos vías de ataque (ESP y RxRPC) y, en sistemas vulnerables, eleva el usuario actual a root de forma inmediata.

Algunos medios técnicos que han analizado el fallo indican que han podido reproducir la vulnerabilidad en distintas distribuciones, incluidas instalaciones actualizadas de Arch Linux y sistemas con kernel principal reciente. Incluso se ha constatado que entornos como WSL2, usados cada vez más por desarrolladores, presentan el mismo comportamiento si el kernel subyacente reúne las condiciones necesarias.

La combinación de un exploit público sencillo de usar y una ventana sin parches disponibles eleva la probabilidad de que grupos maliciosos intenten integrar Dirty Frag en sus cadenas de ataque. Para muchas organizaciones, esto significa revisar con urgencia sus controles de acceso, endurecer la segmentación de redes internas y reforzar la supervisión de actividades sospechosas en servidores Linux.

Respuesta de las distribuciones y próximos pasos

Aunque el anuncio pilló por sorpresa a buena parte del ecosistema, varios proveedores de sistemas Linux han empezado a trabajar en parches específicos para las rutas de descifrado afectadas. El propio investigador remitió el arreglo para la parte de RxRPC a la lista de correo netdev a finales de abril, y se espera que en los próximos días o semanas se integren soluciones en las ramas estables del kernel.

En el caso de distribuciones con fuerte presencia, como Ubuntu, Debian, RHEL, SUSE, openSUSE, Fedora o AlmaLinux, la atención se centra en enviar actualizaciones de kernel debidamente testeadas a través de sus canales de seguridad habituales. Mientras tanto, se insta a administradores y responsables de TI a seguir de cerca los avisos de seguridad y a aplicar las actualizaciones tan pronto como estén disponibles en los repositorios oficiales.

La experiencia reciente con Dirty Pipe, Copy Fail y ahora Dirty Frag pone de manifiesto la necesidad de mejorar las revisiones de seguridad en partes críticas del kernel, especialmente en zonas de alto rendimiento como las rutas rápidas de red y de E/S, donde las optimizaciones agresivas pueden introducir errores sutiles pero muy peligrosos.

La aparición de Dirty Frag, sumada a otros fallos recientes, vuelve a poner el foco en la importancia de mantener una política de actualización ágil y controles de defensa en profundidad en cualquier infraestructura Linux. Aunque todavía no haya parches definitivos para esta vulnerabilidad, deshabilitar los módulos implicados, supervisar los sistemas y prepararse para desplegar rápidamente las futuras actualizaciones del kernel se ha convertido, por ahora, en el mejor plan de contingencia para minimizar el impacto de este nuevo vector de ataque.


Ubuntu Snap Store 28: Aplicaciones sociales – Parte 4 [Whalebird, Caprine y Proton Mail]

Explorando las Apps dentro la Ubuntu Snap Store - Parte 28

Explorando las Apps dentro la Ubuntu Snap Store – Parte 28

Hoy, como de costumbre, al inicio de cada mes, les ofrecemos una nueva publicación más de nuestra serie de artículos (Parte 28) sobre el «software disponible en la Ubuntu Snap Store (USS)». La cual, cuenta con centenares de útiles, interesantes y modernas aplicaciones.

Y en esta nueva oportunidad, comenzaremos con la tercera publicación de nuestra segunda categoría elegida, correspondiente a 3 apps más de la categoría de aplicaciones sociales, cuyos nombre son: Whalebird, Caprine y Proton Mail. Para así, mantenerlos informados y al día, con este robusto y creciente conjunto de aplicaciones que se encuentra disponible dentro de la Tienda de Software en línea USS.

Explorando las Apps dentro la Ubuntu Snap Store - Parte 27

Explorando las Apps dentro la Ubuntu Snap Store – Parte 27

Pero, antes de iniciar esta publicación sobre la parte 28 de las apps de la «Ubuntu Snap Store», les recomendamos explorar el anterior contenido relacionado de esta serie, al finalizar de leerla:

Los paquetes Snap son un tipo especial de paquetes de apps para el escritorio, la nube y el ámbito IoT, que se caracterizan por ser fáciles de instalar, seguros, multiplataforma y libres de dependencias; y además son un formato de paquete universal desarrollado por Canonical (Ubuntu). Mientras que, la Snap Store es, en esencia, una Tienda de software en línea, al estilo de las existentes de la Comunidad GNOME y KDE, con el fin de dar a conocer sobre cada una de las apps disponibles y su forma de instalación.

Apps de la Snap Store

Apps de la Ubuntu Snap Store #28: Categoría de aplicaciones sociales – Parte 4

Edición 28: Parte 4 sobre las apps sociales de la Ubuntu Snap Store (USS: Snapcraft.io)

Whalebird

Whalebird

Whalebird es una aplicación cliente para Mastodon, Pleroma, Friendica, Firefish, Gotosocial y Pixelfed, y es compatible con Windows, macOS y Linux y está desarrollada con Electron. Entre sus características más destacadas estás las siguientes: Una interfaz visual similar a Slack, uso de Notificaciones de escritorio, actualizaciones en tiempo real, numerosos atajos de teclado, la gestión de múltiples cuentas y una buena compatibilidad con el uso de proxy. Saber más sobre Whalebird

Explorar Whalebird en la Ubuntu Snap Store (Snapcraft.io)

Caprine

Caprine

Caprine es una elegante aplicación de escritorio (cliente) para Facebook Messenger. Se trata de una aplicación no oficial, centrada en la privacidad, con muchas funciones útiles. Además, ya cuenta con todas las funciones necesarias para un uso óptimo y satisfactorio. Sin embargo, sus desarrolladores aún aceptan y agradecen las contribuciones que otros deseen mostrar e integrar para mejorarla y corregir errores. Saber más sobre Caprine

Explorar Caprine en la Ubuntu Snap Store (Snapcraft.io)

Proton Mail

Proton Mail

Proton Mail es una aplicación de escritorio (cliente) para Proton Mail (correo electrónico y calendario cifrados), por ello su objetivo es mantener nuestras conversaciones privadas desde nuestro escritorio del ordenador. Vale destacar que, Proton Mail es un servicio web que ofrece correo electrónico cifrado, lo que hace prácticamente imposible que alguien, excepto el remitente y el destinatario, pueda leerlo. Y en consecuencia, esta aplicación de escritorio para Proton Mail permite facilitar la gestión del correo y el calendario de Proton desde una sola aplicación, tambien el poder cambiar entre varias cuentas de Proton Mail, y muchas otras acciones más como el enviar y recibir correos electrónicos y archivos adjuntos cifrados con facilidad, tal como se hace directamente desde el Navegador web. Saber más sobre Proton Mail

Explorar Proton Mail en la Ubuntu Snap Store (Snapcraft.io)

Por último, para conocer y explorar más Apps de la categoría Social dentro de la «Ubuntu Snap Store» les dejamos el siguiente enlace: Social.

Resumen 2023 - 2024

Resumen

En resumen, si te ha gustado esta cuarta publicación sobre estas 3 nuevas aplicaciones de la categoría de aplicaciones sociales (Whalebird, Caprine y Proton Mail), que forman parte de un conjunto enorme de muchas que podemos encontrar dentro de la «Ubuntu Snap Store», la Tienda oficial de Canonical para el Software de Ubuntu (Snapcraft.io), coméntanos tus impresiones sobre las mismas, si así lo deseas. O en su defecto, sobre algunas otras abordadas anteriormente u otras que sería genial dar a conocer en el futuro.

Por último, recuerda compartir con otros esta útil y divertida publicación, y visitar el inicio de nuestro «sitio web» en español u otros idiomas (agregando al final de la URL 2 letras, por ejemplo: ar, de, en, fr, ja, pt y ru, entre muchas otras).


Node.js 26 llega con Temporal API y mejoras clave en la plataforma

Node.js 26.0.0

La plataforma de JavaScript Node.js ha estrenado la versión 26, un lanzamiento mayor que marca un nuevo paso en la evolución del entorno pensado para ejecutar código JavaScript fuera del navegador. Se trata de la nueva rama Current, que llega con un foco claro en la modernización de la API estándar y en la preparación del ecosistema para varios años de soporte.

Este nuevo lanzamiento Node.js 26.0.0 ya puede descargarse de la web oficial y está orientado a desarrolladores y equipos que quieran empezar a probar las novedades cuanto antes. Aunque por ahora se considera una versión de desarrollo activo, el proyecto ya ha definido el calendario para convertirla en rama de soporte prolongado, algo especialmente relevante para empresas que dependen de ciclos estables y previsibles.

Calendario de lanzamientos y ciclo de soporte de Node.js 26

La rama 26 se incorpora a las versiones de soporte a largo plazo, pero lo hará en dos fases: durante aproximadamente seis meses funcionará como Current, recibiendo nuevas características y ajustes, y a partir de octubre pasará a tener estatus LTS tras un periodo de estabilización del código. Una vez se complete la transición, la serie 26.x contará con mantenimiento hasta mayo de 2029, con parches de seguridad y corrección de fallos.

En paralelo, el equipo de la plataforma mantiene otras ramas con distintas fechas de fin de vida, lo que ayuda a planificar migraciones en proyectos de gran tamaño. La familia Node.js 24.x, también con soporte prolongado, seguirá recibiendo actualizaciones hasta abril de 2028, mientras que la rama 22.x tiene marcado su final para abril de 2027. Por el contrario, la línea LTS 20.x ha quedado ya fuera de mantenimiento y la versión intermedia 25.x dejará de estar soportada a principios de junio, empujando a los equipos a dar el salto a series más recientes.

Temporal API: nueva forma de trabajar con fechas y horas

La novedad más visible para quienes programan a diario es la activación por defecto de la Temporal API, un conjunto de tipos y métodos que ofrece una alternativa moderna al veterano objeto Date. Esta API llega con la intención de simplificar la gestión de fechas y horas, un terreno que históricamente ha generado errores por culpa de los husos horarios, los cambios de horario de verano y las transformaciones entre formatos.

Con Temporal, el tiempo puede representarse de distintas formas según la necesidad concreta del proyecto. Por ejemplo, las aplicaciones pueden manejar fechas y horas sin asociarlas a una zona horaria concreta mediante tipos como Temporal.PlainDate, Temporal.PlainTime y Temporal.PlainDateTime, útiles para horarios fijos, reservas o registros donde solo importa el valor local.

Cuando el contexto exige tener en cuenta el huso horario, la API ofrece Temporal.ZonedDateTime, que vincula la fecha y la hora a una zona específica para poder realizar cálculos correctos al viajar entre regiones o al aplicar normas de cambio horario. Además, para almacenar y comparar momentos absolutos, se introduce Temporal.Instant, que representa un punto en el tiempo como un número de nanosegundos desde el 1 de enero de 1970, lo que resulta práctico para sistemas distribuidos o auditorías.

Más allá de los tipos de datos, la API incorpora operaciones de conversión, formateo y aritmética con tiempos de forma directa, permitiendo sumar o restar periodos, cambiar de zona horaria y generar salidas legibles sin recurrir a librerías externas. El hecho de que Temporal venga habilitada de serie en Node.js 26 facilita su adopción progresiva en proyectos que necesiten un manejo fiable del calendario, desde aplicaciones financieras hasta servicios de logística.

Actualización del motor V8 y nuevas capacidades de JavaScript

Otra de las piezas clave de este lanzamiento es el salto del motor de ejecución V8 a la versión 14.6, la misma línea que se utiliza en Chromium 146. Esta actualización no solo implica mejoras de rendimiento, sino también la llegada de características adicionales del lenguaje y optimizaciones internas que repercuten en el tiempo de respuesta de las aplicaciones.

Entre las novedades que se benefician directamente los desarrolladores, destaca la posibilidad de combinar varios iteradores en uno solo mediante el método Iterator.concat(). Esta capacidad simplifica la manipulación de secuencias de datos provenientes de distintas fuentes sin necesidad de crear estructuras intermedias, algo útil cuando se procesan flujos en servidores que manejan alto volumen de información.

El motor también incorpora la especificación de upsert para las colecciones Map y WeakMap en JavaScript. Gracias a esta funcionalidad, trabajar con pares clave/valor resulta más directo, ya que es posible insertar o actualizar entradas en una sola operación, reduciendo la cantidad de código necesario y minimizando posibles condiciones de carrera en entornos concurrentes.

Undici 8 y mejoras en el cliente HTTP

En lo relativo a comunicaciones de red, Node.js 26 actualiza el cliente HTTP oficial undici a la serie 8.x. En concreto, distintas fuentes del proyecto apuntan a la adopción de la versión 8.0.2, lo que supone un paso adelante en estabilidad, rendimiento y compatibilidad con las necesidades actuales de las APIs web.

Esta renovación del cliente resulta especialmente relevante para servicios desplegados en infraestructuras, donde la interacción con microservicios, plataformas de terceros y sistemas internos es constante. La nueva rama de undici incorpora mejoras en el manejo de conexiones persistentes, soporte actualizado para HTTP/1.1 y HTTP/2, y optimizaciones en el consumo de recursos, lo que en conjunto permite reducir latencias y aprovechar mejor el hardware disponible.

Cambios en la compatibilidad y requisitos de compilación

El salto a Node.js 26 también llega con ajustes en el entorno de compilación y en las herramientas asociadas. Para construir esta versión desde código fuente se exige, como mínimo, GCC 13.2, un movimiento que alinea al proyecto con compiladores más recientes y asegura la disponibilidad de optimizaciones modernas a nivel de binario. Este cambio puede requerir actualizaciones en entornos de integración continua o en servidores de construcción que sigan utilizando versiones antiguas de las herramientas.

En paralelo, la nueva rama deja de dar soporte a Python 3.9 en su cadena de herramientas, lo que implica que las configuraciones que dependían de esa versión deberán migrar a ediciones más actuales del lenguaje. Esta decisión forma parte del esfuerzo general por retirar dependencias heredadas y mantener la base del proyecto apoyada en software que siga recibiendo actualizaciones de seguridad.

Deprecaciones y APIs retiradas en Node.js 26

Junto a las novedades, el equipo de desarrollo ha introducido una serie de cambios de compatibilidad que conviene revisar antes de migrar proyectos de producción. Uno de los puntos señalados es la retirada del método http.Server.prototype.writeHeader(), utilizado tradicionalmente para enviar cabeceras HTTP desde el servidor. A partir de esta versión, la recomendación oficial es utilizar http.Server.prototype.writeHead(), que se mantiene como la vía soportada.

Además, la versión marca el final del ciclo para DEP0182, relacionado con el módulo crypto, dentro del proceso habitual de limpiar APIs antiguas o problemáticas. También se ha declarado la deprecación de module.register(), un cambio que afectará a quienes trabajen con sistemas de carga de módulos más avanzados o personalizados, obligando a revisar posibles usos de esta funcionalidad.

La nueva rama igualmente elimina la opción de arranque --experimental-transform-types, que formaba parte del conjunto de características experimentales. Su retirada indica que el equipo prefiere consolidar el soporte a transformaciones de tipos por otras vías o en fases posteriores del ciclo de vida del lenguaje y la plataforma, reduciendo el número de banderas en estado experimental.

En conjunto, el lanzamiento de Node.js 26 supone una actualización relevante del ecosistema: se refuerza la base temporal con una API moderna, se pone al día el motor V8, se mejora el cliente HTTP y se avanza en la limpieza de interfaces heredadas. Con un horizonte de soporte que se extiende hasta 2029 y una hoja de ruta ya marcada, la nueva versión se perfila como una opción sólida para quienes busquen estabilidad a largo plazo sin renunciar a las capacidades más recientes de la plataforma.


Omarchy 3.7 llega con instalador simplificado de Steam, RetroArch preconfigurado y mejor soporte para mandos

Omarchy 3.7

La distribución de escritorio Omarchy, basada en Arch Linux y liderada por David Heinemeier Hansson (DHH), ha dado un salto importante con la llegada de la versión 3.7, que apuesta claramente por el público jugador en PC. Esta edición introduce una serie de cambios pensados para facilitar el acceso al catálogo de juegos de PC y servicios en la nube, sin renunciar a las herramientas habituales de un entorno de escritorio moderno.

Con esta actualización, la denominada «Gaming Edition» de Omarchy 3.7.0 se presenta como una opción a tener en cuenta para quienes buscan un sistema operativo centrado en el juego, pero que siga siendo una distro Arch al uso. Aunque mantiene algunas limitaciones con títulos muy concretos, el conjunto de mejoras en software, experiencia de uso y soporte de hardware la sitúan como una alternativa interesante dentro del panorama de distribuciones Linux para gaming en Europa y el resto del mundo.

Edición Gaming Edition 3.7.0: instalación y disponibilidad

Omarchy 3.7.0 se ofrece como una nueva «Gaming Edition» que puede instalarse desde cero mediante una imagen ISO de más de 7 GB. Este tamaño elevado se debe a la inclusión de un entorno preconfigurado y a un conjunto de herramientas pensadas para jugar sin tener que montar todo a mano, algo que suele ser habitual en distros basadas en Arch.

Para quienes ya utilizan esta distribución, no es imprescindible reinstalar el sistema: la actualización puede realizarse desde el propio entorno de escritorio, accediendo a la opción Actualizar > Omarchy en el menú. De este modo, los usuarios actuales pueden dar el salto a Omarchy 3.7 manteniendo su configuración y sus datos.

El proyecto mantiene su página oficial en GitHub como punto central de descargas y documentación, donde se puede encontrar la última ISO, notas de la versión y otros recursos. Desde ese mismo repositorio se enlazan también vídeos de presentación y el resto del material relacionado con esta edición centrada en el juego.

Enfoque en gaming: Steam, RetroArch y plataformas en la nube

El cambio más destacado de Omarchy 3.7 está en su apuesta reforzada por el juego en Linux. La distribución incorpora ahora un instalador de Steam simplificado, pensado para que el usuario pueda tener la tienda y cliente de Valve listos con pocos pasos, evitando configuraciones manuales complejas típicas de Arch puro, y aprovechar la compatibilidad de juegos en Linux.

Junto a Steam, Omarchy 3.7 llega con RetroArch ya preconfigurado, lo que facilita el uso de emuladores y núcleos sin necesidad de realizar una gran cantidad de ajustes iniciales. Esta configuración previa pretende reducir la barrera de entrada para quienes quieren usar el sistema tanto para juegos recientes como para títulos clásicos.

La distro también amplía su integración con plataformas y lanzadores de juegos de terceros. Se ha mejorado el soporte para gestión de juegos con Lutris, Heroic Games Launcher y el cliente Moonlight GameStream, de forma que los usuarios puedan gestionar librerías de juegos procedentes de distintas tiendas, así como aprovechar el juego remoto desde otros dispositivos compatibles.

Además, Omarchy 3.7 incorpora un acceso directo a Xbox Cloud Gaming mediante una aplicación web, facilitando que quienes tengan suscripción puedan jugar vía streaming desde el navegador sin configuraciones complicadas. Este enfoque en servicios en la nube es especialmente interesante en entornos donde el hardware local es más modesto o cuando se prefiere externalizar el procesamiento.

Pese a este refuerzo en el apartado lúdico, los responsables del proyecto advierten de que la distribución todavía no puede ejecutar algunos títulos muy populares, entre ellos Fortnite y Rocket League; aunque existen iniciativas como GE Proton que buscan mejorar la compatibilidad, esta limitación es importante para quienes basan su elección de sistema operativo en la compatibilidad con juegos concretos, y conviene tenerla en cuenta antes de invertir tiempo en migrar a Omarchy.

Mejoras en la experiencia de uso y nueva orden unificada

Más allá del gaming, Omarchy 3.7 introduce cambios relevantes en la forma de interactuar con el sistema. Uno de los más llamativos es la creación de un nuevo comando unificado «omarchy», que sustituye o agrupa a las antiguas órdenes dispersas omarchy-*. Esta nueva orden actúa como centro de control desde la terminal.

Gracias a esta integración, el comando «omarchy» permite, con ayuda de autocompletado por tabulación, realizar tareas como analizar problemas del sistema, instalar software adicional, gestionar distintas utilidades o incluso tomar capturas de pantalla. La idea es simplificar la administración del sistema para que no sea necesario recordar una larga lista de comandos específicos.

Este cambio favorece tanto a usuarios avanzados como a quienes vienen de otras distros más guiadas y quieren una forma más directa de manejar herramientas desde la línea de comandos. El objetivo es que la experiencia general sea más coherente y menos fragmentada.

Funciones extra: OCR en pantalla y reproductor de música por defecto

Entre las novedades curiosas de esta versión se encuentra una función de extracción de texto desde cualquier parte de la pantalla. Omarchy 3.7 integra captura de pantalla combinada con el motor de reconocimiento óptico de caracteres Tesseract, lo que permite seleccionar áreas en pantalla y convertir su contenido en texto editable.

Esta característica puede ser útil tanto para usuarios que necesitan copiar textos de aplicaciones que no permiten selección directa, como para quienes trabajan con documentos escaneados, imágenes o interfaces que no ofrecen acceso sencillo al contenido. Es un añadido práctico en contextos de trabajo o estudio, más allá de los usos puramente lúdicos.

Otra incorporación es el reproductor de música en modo texto cliamp, que ahora se incluye de serie en la distribución. Al tratarse de una aplicación en la terminal, permite gestionar colecciones de música sin cargar el entorno gráfico con reproductores más pesados, algo que muchos usuarios valoran en sistemas donde el rendimiento es prioritario.

Optimización para hardware reciente y correcciones internas

En el terreno del hardware, Omarchy 3.7 habilita por defecto la característica Intel FRED para sistemas con la plataforma Panther Lake, una mejora pensada para aprovechar mejor las capacidades de los procesadores más modernos de la compañía. Este tipo de ajustes internos suele traducirse en un comportamiento más estable y eficiente en equipos de última generación.

La actualización también mejora el soporte para el portátil ASUS ExpertBook basado en Panther Lake, afinando la compatibilidad y corrigiendo problemas específicos que podían afectar al uso diario en este dispositivo. Para usuarios europeos que emplean este tipo de equipos en entornos profesionales o educativos, contar con una distro que tenga en cuenta estos detalles puede marcar la diferencia.

Junto a estas novedades visibles, Omarchy 3.7 llega con una lista amplia de correcciones y pequeños ajustes internos que se detallan en el repositorio del proyecto en GitHub. Allí se enumeran cambios relacionados con estabilidad, pulido de la experiencia de escritorio y mejoras de rendimiento que, aunque menos vistosos, ayudan a que el conjunto sea más sólido.

Hyprland y un escritorio centrado en la fluidez

Omarchy sigue apostando por Hyprland como compositor para su escritorio, una elección que prioriza la fluidez y el aprovechamiento de las capacidades gráficas modernas. Este entorno, combinado con las optimizaciones propias de una distro basada en Arch, ofrece una experiencia ligera y personalizable, algo que se valora especialmente cuando se van a ejecutar juegos exigentes.

El equipo de desarrollo, encabezado por David Heinemeier Hansson, mantiene así la idea de un sistema ágil que no cargue al usuario con componentes innecesarios, pero que al mismo tiempo facilite el acceso a servicios y herramientas actuales. Este equilibrio entre rendimiento y comodidad es uno de los puntos que diferencian a Omarchy de otras propuestas similares.

Quienes quieran hacerse una idea clara de cómo se ve y se comporta la distro pueden consultar la galería de capturas disponible en la página del proyecto, donde se muestran distintos aspectos del escritorio, menús, herramientas de gestión y utilidades incluidas en la versión 3.7.

En conjunto, Omarchy 3.7 se perfila como una actualización de calado que refuerza su vocación como distribución Linux centrada en el juego, sin descuidar las tareas cotidianas ni la compatibilidad con hardware reciente. Entre la edición «Gaming Edition» instalable vía ISO, el instalador simplificado de Steam, la integración con servicios como Lutris, Heroic, Moonlight, Xbox Cloud Gaming y herramientas para unificar tus juegos en Linux, la nueva orden unificada «omarchy», el OCR integrado con Tesseract y las mejoras para equipos con plataformas Intel Panther Lake y portátiles ASUS ExpertBook, la distro ofrece un conjunto de cambios llamativos para quienes buscan un entorno basado en Arch que combine rendimiento, soporte para juegos y herramientas prácticas para el día a día.


Asmi Linux: un Xfce moderno sobre Ubuntu o Debian

Asmi Linux 26.04

Asmi Linux se ha colado en el radar de muchos usuarios que buscan un sistema rápido, bonito y sin complicaciones, tanto si vienen de Windows como si ya llevan tiempo trasteando con GNU/Linux. En lugar de reinventar la rueda, esta distribución apuesta por pulir y modernizar el entorno Xfce y la base de Ubuntu o Debian, añadiendo sus propias herramientas para que todo funcione con más coherencia y menos quebraderos de cabeza.

El nombre Asmi viene del sánscrito e hindi y significa algo así como “yo soy” o “yo existo”, un guiño a la idea de tener un sistema operativo que se sienta propio. Antes se llamaba Zinc, pero a partir de la versión basada en Ubuntu 23.10 el proyecto adoptó el nombre Asmi para evitar confusiones con otra distro. Detrás está TeejeeTech, un pequeño equipo conocido por desarrollar utilidades para Linux, que ha decidido plasmar todo ese conocimiento en una distro enfocada en la experiencia de escritorio.

Qué es Asmi Linux y en qué se basa

Asmi Linux es una distribución que combina una base sólida (Ubuntu o Debian) con un escritorio Xfce muy trabajado. El objetivo es ofrecer un entorno ligero, moderno y bien configurado desde el primer arranque, sin obligarte a perder horas ajustando paneles, temas y herramientas básicas.

La distro está disponible en varias ediciones, según prefieras la rama Ubuntu o la rama Debian. Por un lado, están las versiones Asmi Linux 26.04 y 24.04.5 basadas en Ubuntu (como Resolute y Noble), y por otro, la línea Asmi 13 basada en Debian 13 «Trixie». En todos los casos, Asmi mantiene un enfoque bastante limpio: la mayoría de los paquetes vienen directamente de los repositorios oficiales de Ubuntu o Debian, añadiendo solo unas cuantas herramientas propias.

Una de las señas de identidad de Asmi es que intenta ser más contenido que otras distros completas: las ISOs «normales» son minimalistas, pesan menos de 2 GiB y no traen ofimática ni paquetes pesados de serie. Esto hace que la descarga sea rápida y que el sistema se instale enseguida, ideal para probar en máquinas antiguas o en virtual.

Ediciones Ubuntu y Debian: dos sabores para distintos perfiles

Asmi se puede descargar en dos variantes principales: una basada en Ubuntu y otra basada en Debian. Cada una está pensada para un tipo de usuario, pero ambas comparten la misma filosofía de diseño y herramientas de la casa.

La edición Ubuntu está recomendada para quienes buscan algo más amigable: es algo más sencilla para usuarios menos técnicos y ofrece un equilibrio muy bueno entre facilidad de uso, compatibilidad de hardware y paquetes relativamente recientes. Asmi 26.04 y 24.04.5 siguen el ciclo de lanzamientos de Ubuntu, pero con la personalización propia de Asmi.

La edición Debian, por su parte, apunta a quien prioriza estabilidad y seguridad. Asmi 13 toma Debian 13 «Trixie» y lo refina con una selección cuidadosa de aplicaciones, pero manteniendo el sistema casi totalmente “puro” en cuanto a repositorios. Eso implica que, una vez instalado, las actualizaciones vienen directamente de Debian, sin repos adicionales raros ni inventos extraños.

Algunos análisis externos destacan que Asmi Debian consigue ser más fácil de instalar y más agradable a la vista que Debian tal cual, al tiempo que mantiene sus ventajas: robustez, previsibilidad y una enorme colección de paquetes. De hecho, se considera una especie de «Debian para humanos» sin llegar a las modificaciones más profundas que hace Ubuntu.

Un escritorio Xfce moderno y muy pulido

El gran protagonista de Asmi es el escritorio Xfce, que aquí aparece muy alejado de la imagen anticuada con la que muchos todavía lo identifican. La distro viene con un Xfce retematizado, con iconos, controles, fondos y paneles ajustados para dar una sensación más moderna, recordando en parte a la experiencia de Ubuntu pero con un consumo de recursos mucho menor.

Asmi emplea una variante del tema Yaru, añade el cambiador de tareas DockbarX con iconos grandes y marcadores de actividad, e incluye dos gestores de archivos: Thunar (el clásico de Xfce) y Nemo, este último configurado en modo de doble panel para quien prefiere un estilo de «gestor de archivos ortodoxo». También se ofrece Terminator como terminal por defecto, más potente que la terminal básica de Xfce, y un editor de texto como Geany 2.0 junto a una versión simplificada llamada GeanyPad.

La disposición del panel se ha pensado para aprovechar mejor los monitores panorámicos habituales de hoy en día: la barra puede colocarse en vertical y se ofrece una estética cuidada y coherente. Muchos usuarios y reseñas coinciden en que la primera impresión del escritorio es mucho más atractiva que la de un Xfce estándar en Debian o incluso Xubuntu, lo cual ayuda a que la gente no lo descarte a la primera por “pinta viejuna”.

Cambio rápido de diseños y personalización de escritorio

Una de las funciones estrella de Asmi es la posibilidad de cambiar de diseño de escritorio con unos pocos clics. Gracias a sus propias herramientas, el usuario puede alternar entre layouts tipo Windows, Ubuntu, Clásico o Moderno, adaptando el aspecto y comportamiento a sus costumbres.

En versiones recientes, se ha añadido incluso la opción de guardar y cargar diseños personalizados de escritorio, de forma que si inviertes un rato en dejar Xfce exactamente como te gusta, puedes guardar esa configuración y recuperarla más tarde o en otro equipo. Esto saca mucho partido a la naturaleza altamente configurable de Xfce, pero sin obligar al usuario a pelearse a mano con todos los menús de configuración.

También se ha renovado la interfaz de algunas aplicaciones propias con Client-Side Decoration (CSD), es decir, una barra de título integrada en la ventana y un nuevo diseño de la barra de herramientas. Esto le da al conjunto un aspecto más contemporáneo y consistente con otras aplicaciones modernas, sin renunciar al rendimiento ligero que caracteriza a Xfce.

Asmi Settings: centro de control y tienda simplificada

El corazón de la personalización en Asmi es la herramienta Asmi Settings. Desde ella se centralizan muchas tareas que, en otras distros, implican toquetear varias aplicaciones distintas o tirar de terminal. Su interfaz agrupa funciones prácticas que van desde el cambio de tema hasta la gestión de kernels.

Entre las opciones de Asmi Settings destacan:

  • Tema: cambiar entre modo claro y oscuro para aplicaciones GTK3 y GTK4, de forma unificada.
  • Layout: alternar entre diferentes diseños de escritorio (Windows, Ubuntu, Clásico, Moderno) y, en las versiones nuevas, gestionar diseños personalizados.
  • Fondos de pantalla: escoger o cambiar el fondo del escritorio cómodamente.
  • Navegador web: cambiar el navegador predeterminado sin complicaciones.
  • Soporte de software: instalar o desinstalar alrededor de diez navegadores populares como Google Chrome, Firefox y otros.
  • Software popular: un apartado tipo «recomendaciones» que facilita instalar aplicaciones habituales para tareas del día a día.
  • Instalar kernel: incorporar fácilmente kernels alternativos de proyectos como Xanmod o Zen (Liquorix).
  • Eliminar kernel: listar y quitar kernels instalados que ya no necesites.
  • Restauración del sistema: activar o desactivar la función de snapshots ChronShield.
  • Ajustes del sistema: aplicar pequeños trucos para mejorar tiempos de arranque y apagado, así como otros detalles finos.
  • Actualización de software: gestionar actualizaciones, cambiar mirrors o repositorios y mantener el sistema al día.
  • Software de TeejeeTech: acceso a otras aplicaciones desarrolladas por el mismo equipo.

Varios análisis señalan que Asmi Settings funciona a la vez como un panel de control y una pequeña tienda de aplicaciones. Desde ahí se pueden instalar programas muy conocidos, tanto de código abierto como freeware comercial, incluyendo herramientas como 1Password o Zoom, sin necesidad de abrir Synaptic ni usar la consola.

Asmi Indicator: atajos útiles desde la bandeja del sistema

Otro componente propio de Asmi es Asmi Indicator, un pequeño icono que vive en la bandeja del sistema y da acceso rápido a varias acciones frecuentes. Es una forma simple de agrupar atajos que normalmente requerirían varios pasos o comandos. Entre sus funciones se incluyen opciones tan variadas como cambiar el fondo de pantalla, gestionar actualizaciones o reiniciar servicios.

Algunas de las acciones más interesantes de Asmi Indicator son:

  • Cambiar fondo de pantalla utilizando la herramienta Variety para descargar y aplicar nuevos wallpapers automáticamente.
  • Apagar el monitor o la pantalla conectada de forma inmediata, útil para ahorrar energía sin suspender el equipo.
  • Matar aplicaciones colgadas, permitiendo seleccionar con el ratón la ventana bloqueada y cerrarla a la fuerza.
  • Reiniciar el escritorio Xfce sin cerrar las aplicaciones abiertas, algo muy práctico si se descontrola el panel o un applet.
  • Instalar actualizaciones del sistema, incluyendo paquetes gestionados por Nala, Deb-Get, así como Flatpak y Snap si los tienes instalados.
  • Reinicio suave (soft reboot), que reinicia servicios y componentes sin descargar el kernel, logrando algo muy parecido a un reinicio completo, pero más rápido.
  • Reiniciar directamente a la BIOS/UEFI, evitando tener que aporrear la tecla correspondiente en el arranque.
  • Instalar y desinstalar software con Deb-Get, una de las herramientas de gestión de paquetes mejoradas que incluye Asmi.

Estas funciones convierten Asmi Indicator en una especie de «navaja suiza» accesible desde el área de notificación, simplificando acciones que muchos usuarios principiantes no sabrían ni por dónde empezar a hacer desde la línea de comandos o configuraciones avanzadas.

Sistema de restauración con ChronShield

Asmi incorpora una función de restauración del sistema que no suele encontrarse de serie en todas las distros. Se basa en una versión gratuita de ChronShield, una herramienta que permite crear snapshots periódicos del sistema, para poder volver a un estado anterior en caso de problemas.

El sistema de restauración funciona de este modo:

  • Se crean instantáneas de forma automática cada hora.
  • Se conservan 20 snapshots: 10 horarios y 10 diarios.
  • Los datos de recuperación se guardan en la partición del sistema, en el directorio /chronshield.
  • Las instantáneas se comprimen para que ocupen muy poco espacio en disco.

Si algo se rompe seriamente —por ejemplo, una actualización problemática o una configuración que deja el escritorio inútil—, es posible arrancar desde el ISO en modo Live y recuperar el sistema a una fecha anterior utilizando estos snapshots. La gestión de estos backups se integra también en Asmi Settings, donde puedes activar o desactivar el sistema según tus necesidades.

Quien lo prefiera, puede prescindir completamente de esta función. Para ello, basta con lanzar un comando desde la terminal que elimina ChronShield y borra los datos de recuperación. Así, el usuario avanzado puede decidir si quiere este tipo de restauración automatizada o si se apaña mejor con sus propias herramientas de backup.

Soporte de software, formatos de paquete y navegador Firefox

Uno de los puntos fuertes de Asmi es su enfoque flexible hacia la gestión de software. Aunque no preinstala toneladas de aplicaciones, sí que viene preparada para trabajar con distintos formatos y repositorios, manteniendo al mismo tiempo un sistema base bastante limpio y manejable.

De serie, Asmi soporta Snap y Flatpak, aunque la distribución no viene llena de paquetes de estos tipos previamente instalados. Esto deja al usuario la libertad de elegir qué ecosistema de aplicaciones quiere priorizar, ya sea APT tradicional, Snap, Flatpak o incluso AppImage con herramientas externas. Además, Asmi incorpora gestores mejorados como Nala (que mejora la experiencia de apt en la línea de comandos) y Deb-Get, que facilita instalar software popular empaquetado en formato .deb.

Otro detalle muy valorado es que Asmi usa la última versión de Firefox directamente desde el repositorio oficial de Mozilla, en lugar de la versión ESR que suele incluir Debian por defecto. De esta forma, se evitan problemas de actualización a largo plazo y el navegador se mantiene siempre al día con nuevas funciones y parches de seguridad.

Rendimiento, requisitos y uso en máquinas virtuales

La elección de Xfce como escritorio y la filosofía minimalista de las ISOs hacen que Asmi Linux sea bastante ligero. Esto se nota no solo en máquinas antiguas, sino también en la experiencia general: el sistema arranca rápido, consume menos RAM que escritorios más pesados y se siente ágil incluso en dispositivos modestos.

La distro está preparada para ejecutarse sin problemas en entornos de virtualización como VirtualBox, VMware y KVM. De hecho, muchos análisis la han probado precisamente en máquinas virtuales y han confirmado que el rendimiento es sólido y el escritorio responde muy bien, sin los típicos tirones que a veces se sufren con escritorios más recargados.

Además, las imágenes ISO se mantienen por debajo de los 2 GiB para las ediciones estándar, lo cual facilita descargarlas y ponerlas en una memoria USB. Se recomienda usar herramientas como Ventoy o Etcher para crear el USB de arranque compatible tanto con BIOS como con UEFI, y conservar ese pendrive porque la sesión Live incluye la mencionada opción de recuperación del sistema.

Descarga, verificación y seguridad de las ISOs

Asmi Linux pone a disposición del usuario varias imágenes ISO gratuitas, como Asmi Linux 26.04 y Asmi Linux 24.04.5 en su rama Ubuntu. Cada ISO se acompaña de datos como el tamaño exacto en MiB, la fecha de compilación y un hash MD5 de referencia. Aun así, el proyecto insiste especialmente en la importancia de verificar la integridad y autenticidad de las descargas.

Para ello, en la página de descarga se ofrecen dos ficheros adicionales: sha256sum.txt y sha256sum.txt.asc. El procedimiento recomendado es:

  • Descargar la ISO desde el enlace oficial.
  • Descargar también los archivos de checksum y firma (guardándolos desde el navegador si se abren en una pestaña nueva).
  • Seguir las instrucciones para verificar la ISO con sha256sum y la firma GPG correspondiente.

La idea es evitar que terceros malintencionados puedan distribuir imágenes falsas. El propio proyecto recalca que la responsabilidad última de verificar la imagen recae en el usuario. Solo así se garantiza que lo que se está instalando es una copia legítima de Asmi Linux.

Ediciones Ultimate: más software de serie y actualizaciones frecuentes

Además de las ediciones gratuitas, Asmi ofrece versiones de pago llamadas Ultimate Edition, disponibles para distintas ramas (por ejemplo, Asmi 26.04 Ultimate, Asmi 13 Ultimate o Asmi 24.04 Ultimate). Estas ISOs rondan los 3 GB y vienen cargadas de software, pensadas para quienes quieren un sistema totalmente funcional desde el primer arranque sin tener que ponerse a instalar demasiadas cosas.

En la Ultimate Edition se incluyen aplicaciones populares para el trabajo y el ocio cotidiano, como LibreOffice, VLC, OBS Studio, GIMP, Inkscape, Flameshot, Shutter o Xournal++. En las variantes orientadas a usuarios avanzados se añaden también un buen número de herramientas de línea de comandos: mosh, rclone, borgbackup, ffmpeg, fish, imagemagick y muchas otras.

Otra ventaja de las Ultimate Edition es el ciclo de renovación de las ISOs. En el caso de Asmi 26.04 Ultimate, está previsto que se publiquen imágenes actualizadas cada seis meses (febrero y agosto), con kernel más reciente, firmware actualizado y stack gráfico renovado para mejorar el soporte de hardware. En la rama Debian (como Asmi 13 Ultimate) los ISOs se refrescan aproximadamente cada dos o tres meses, siguiendo el ritmo de Debian 13, de modo que las nuevas instalaciones requieren descargar menos actualizaciones tras el primer arranque.

El instalador Calamares de estas ediciones también ofrece más flexibilidad: incluye una opción de instalación mínima dentro de la propia ISO Ultimate, lo que permite usar el mismo medio tanto para un sistema completo como para uno más escueto. Además, Asmi Settings viene con funciones extra, como ajustes adicionales de rendimiento, cambio de proveedor DNS y otros retoques de sistema.

Limitaciones, software propietario y descargo de responsabilidad

El proyecto Asmi deja muy claro que se trata de una distribución gratuita, ofrecida «tal cual», sin garantías ni soporte formal. Esto significa que cualquier problema derivado del uso o mal uso recae en el usuario, y sus autores no se responsabilizan de posibles daños.

Otro punto a tener en cuenta es que algunas de las herramientas clave de la experiencia Asmi son propietarias, aunque de uso gratuito. Concretamente, aplicaciones como Asmi Settings, Asmi Indicator y ChronShield no son de código abierto. Si alguien desea acceder al código para integrarlo en sus propios proyectos, debe contactar con los desarrolladores para valorar opciones de licencia y precios.

Además de estos componentes, el sistema puede incluir otros elementos propietarios como controladores gráficos y firmware (ejemplo típico: drivers de NVIDIA). En esos casos, las condiciones de uso vienen marcadas por las licencias de cada paquete individual. Para algunos usuarios muy estrictos con el software libre, la presencia de estas piezas cerradas puede ser motivo para descartar la distro; otros lo ven como un compromiso razonable para ofrecer una experiencia más pulida y compatible.

En conjunto, Asmi Linux se presenta como una opción muy interesante para quien quiera un escritorio Xfce moderno y ligero sobre bases tan fiables como Ubuntu o Debian, con extras como restauración del sistema, un panel de control centralizado y un indicador lleno de atajos útiles; todo ello sin abrumar al usuario con software sobrante y permitiendo elegir entre una edición minimalista gratuita o una Ultimate cargada de aplicaciones y actualizaciones frecuentes para dejar el equipo listo para trabajar desde el primer minuto.


APT 3.3 mejora la estabilidad y da un paso clave hacia una CLI más predecible

APT 3.3

APT 3.3 llega como una actualización importante dentro del ecosistema Debian, introduciendo mejoras clave en la gestión de paquetes y, especialmente, en la interacción a través de la línea de comandos. Esta nueva versión ha llegado cuatro semanas después de la anterior 3.2 y apunta a ofrecer una experiencia más estable y predecible para usuarios avanzados y administradores de sistemas.

El gestor de paquetes APT es una de las herramientas fundamentales en distribuciones basadas en Debian, encargada de instalar, actualizar y gestionar software de forma eficiente. Con el paso del tiempo, ha evolucionado para adaptarse a nuevas necesidades, y esta versión 3.3 representa un paso más hacia una mayor madurez en su interfaz y comportamiento.

APT 3.3 introduce versionado de CLI y elimina advertencias

Una de las novedades más relevantes de APT 3.3 es la eliminación de la conocida advertencia sobre la inestabilidad de su interfaz de línea de comandos. Durante años, esta advertencia aparecía al utilizar comandos de APT, indicando que su salida podía cambiar y no era recomendable para scripts automatizados.

Con esta nueva versión, se implementa un sistema que permite solicitar una versión específica de la interfaz mediante una opción dedicada. Esto facilita mantener compatibilidad con scripts existentes y abre la puerta a una evolución más controlada de la herramienta.

Además, este cambio implica un enfoque más estructurado en el desarrollo de APT, permitiendo deprecar versiones antiguas de la interfaz de manera progresiva en lugar de introducir cambios abruptos. Como resultado, los usuarios obtienen mayor estabilidad y previsibilidad en sus flujos de trabajo.

En definitiva, APT 3.3 no solo mejora la experiencia del usuario en el día a día, sino que también refuerza la fiabilidad del sistema en entornos donde la automatización y la consistencia son esenciales.

Más información en las notas de este lanzamiento. Y para el que busque alternativas o herramientas de soporte, Pacstall es un intento de llevar AUR (de Arch) a sistemas con base Debian.


Synex: distribución minimalista basada en Debian con enfoque profesional

Synex

Synex se ha ido haciendo hueco poco a poco entre las distribuciones modernas que quieren ofrecer una experiencia limpia, profesional y sin florituras. Es una distro creada en Argentina sobre la base de Debian Stable, pero con una vuelta de tuerca bastante seria: no busca ser “otro Debian más”, sino una versión afinada, ligera y pensada para quienes valoran el rendimiento y la simplicidad por encima de tenerlo todo preinstalado. Si te suena eso de instalar una distro y pasarte luego horas quitando lo que no utilizas, aquí el enfoque va justo en dirección contraria.

Desde su concepción, el proyecto se ha apoyado en una idea muy clara: construir una plataforma sólida y estable, pero con una experiencia de uso muy directa, sin capas innecesarias ni bloatware. Synex apuesta por una base minimalista, optimizada y pulida, tanto en el escritorio como en el entorno servidor, donde entra en juego una de sus grandes armas: ServerHub, una herramienta propia para desplegar aplicaciones empresariales de forma casi automatizada.

¿Qué es exactamente Synex?

Synex es una distribución basada en Debian Stable desarrollada en Argentina, impulsada originalmente por Bruno Ernesto (propietario de PSE). Aunque técnicamente parte del mismo cimiento que Debian, el objetivo del proyecto no es copiarla, sino tomar su robustez y llevarla a un terreno mucho más minimalista y afinado, evitando software sobrante y complicaciones innecesarias.

La filosofía es proporcionar una experiencia “profesionalmente simple”: una instalación limpia, con interfaz clara y moderna, sin montones de aplicaciones precargadas, pero sin renunciar a la estabilidad que hace famoso a Debian. En lugar de abrumar al usuario con herramientas que quizá nunca abra, se entrega un sistema base muy cuidado para que cada persona lo construya a su gusto.

Esta manera de entender el escritorio Linux se traduce en una distro donde lo esencial está muy bien resuelto: rendimiento optimizado, configuración pulida, controladores NVIDIA recomendados ya integrados y soporte listo para tecnologías actuales como Flatpak. No pretende ser una distro “llena de cosas bonitas”, sino una herramienta de trabajo sólida, adaptable y rápida.

Filosofía y objetivos del proyecto Synex

La visión de Synex nace de la incomodidad con el típico escenario de instalar un sistema y tener que dedicar tiempo a desinstalar docenas de aplicaciones inútiles. El proyecto plantea justo lo contrario: arrancar desde una base muy limpia y bien optimizada, y que sea el usuario quien añada solo lo que realmente necesita.

Esto se ve reflejado en varios principios clave: la distro quiere ser simple, estable, eficiente, flexible y actualizada. Simple, porque la interfaz y la selección de software buscan no distraer y hacer tareas cotidianas de forma directa. Estable, porque se apoya en Debian Stable, con un ciclo de actualizaciones probado y seguro. Eficiente, gracias a una configuración ajustada que reduce consumo de recursos. Flexible, al permitir montar desde equipos muy modestos hasta estaciones de trabajo completas o servidores. Y actualizada, manteniendo al día las funciones y parches de seguridad.

Otra parte importante de su filosofía es que no intenta reinventar la rueda, sino pulirla. Toma un sistema que ya es referencia en el mundo Linux, lo limpia de elementos superfluos, corrige problemas frecuentes (fuentes, drivers, integración de ciertos paquetes) y prepara un entorno de trabajo más coherente, tanto para escritorio como para servidor.

Principales características de Synex

Si se entra en detalle, Synex se podría resumir como una distro que intenta ofrecer una experiencia de uso moderna con una base extremadamente consolidada. A nivel de usuario final, se destacan varias características bien definidas:

  • Interfaz limpia e intuitiva: el escritorio, sea cual sea la edición elegida, está organizado para facilitar el trabajo y no para impresionar con efectos. La prioridad es que todo esté a mano y que nada estorbe.
  • Estabilidad heredada de Debian Stable: al apoyarse en Debian Stable, Synex se beneficia de un ecosistema muy probado, con paquetes revisados y un enfoque claro en la fiabilidad y la seguridad a largo plazo.
  • Optimización de recursos: el sistema está configurado para usar la menor cantidad posible de RAM y CPU, algo especialmente valorable en equipos antiguos o en máquinas que se utilizan para tareas exigentes.
  • Simplicidad de uso: menos aplicaciones preinstaladas significa una pantalla más limpia, menús menos saturados y menos distracciones, ideal tanto para usuarios que empiezan como para perfiles más técnicos que prefieren tener el control.
  • Flexibilidad y escalabilidad: aunque viene minimalista, es fácil convertir Synex en una estación de trabajo completa, un entorno de desarrollo o un sistema para uso específico, añadiendo solo lo necesario.
  • Sistema actualizado: recibe las últimas funciones y parches de seguridad de su base Debian, complementados por las decisiones propias del equipo de Synex.

Ediciones de escritorio disponibles

Synex no se queda en un único entorno gráfico, sino que ofrece cuatro ediciones distintas pensadas para necesidades diferentes. Todas comparten la misma idea de minimalismo y ausencia de software innecesario, pero varían en apariencia, consumo de recursos y posibilidades de personalización.

Las ediciones disponibles de Synex son:

  • GNOME: una experiencia moderna, centrada y muy cuidada en cuanto a diseño. Ideal para quienes buscan un escritorio elegante, coherente y listo para trabajar sin tocar demasiado la configuración visual.
  • KDE Plasma: la opción para quienes quieren un entorno muy potente y configurable. Plasma permite ajustar casi cualquier aspecto del sistema, desde la apariencia hasta el comportamiento de ventanas, siendo perfecto para usuarios avanzados. Es la opción principal.
  • Xfce: escritorio ligero y estable, con un equilibrio interesante entre consumo moderado de recursos y un nivel de personalización suficiente. Encaja muy bien en equipos algo antiguos o para quienes buscan rendimiento sin renunciar a cierta comodidad.
  • LXDE: la edición más liviana de todas, pensada para hardware muy limitado o para quienes priorizan al máximo la rapidez. Es un entorno muy simple y funcional, perfecto para revivir ordenadores viejos.

En todas estas variantes se mantiene la misma línea: nada de suites ofimáticas gigantes preinstaladas, ni entornos de desarrollo pesados, ni aplicaciones duplicadas que hagan lo mismo. Se entrega un escritorio funcional y limpio, para que cada usuario añada solo lo que realmente necesita.

Mejoras de rendimiento y ajustes frente a Debian “vanilla”

El equipo de Synex insiste en que su proyecto no es simplemente “Debian con otro fondo de pantalla”. El sistema incorpora optimizaciones de rendimiento y varios ajustes que solucionan pequeños dolores de cabeza recurrentes en instalaciones clásicas de Debian.

Entre estos retoques se encuentran mejoras en la respuesta del sistema, configuración de fuentes, integración de drivers NVIDIA y otros ajustes menores que hacen que la experiencia tras instalar sea más agradable sin necesidad de pelearse con la consola nada más arrancar.

Además, Synex ofrece soporte nativo para Flatpak, algo muy útil para disponer de la última versión de muchas aplicaciones sin depender únicamente de los repositorios de Debian Stable. También incorpora un asistente oficial para drivers NVIDIA que facilita enormemente la vida a quienes utilizan tarjetas gráficas de esta marca, tanto bajo X11 como en Wayland.

Instalación y primeros pasos

La instalación de Synex busca ser lo menos traumática posible, incluso para quienes no están muy acostumbrados a cambiar de distro. Para ello, incorpora Calamares como instalador gráfico, una herramienta moderna y bastante intuitiva que guía al usuario paso a paso.

Esta elección permite tener una experiencia de instalación muy amigable, con soporte tanto para sistemas BIOS como UEFI, selección de particiones, usuario, zona horaria y poco más, sin marear con opciones incomprensibles. El resultado es que en poco tiempo se puede tener un escritorio funcional y afinado sin complicaciones.

El sistema también está preparado para que, nada más arrancar, la red y la impresión funcionen sin demasiados quebraderos de cabeza. Integra CUPS para gestión de impresoras e incluye una configuración de red lista para su uso cotidiano, algo que suele agradecerse cuando uno quiere ser productivo desde el minuto uno.

Repositorios adicionales y software empresarial

Aunque la base de Synex es minimalista, la distro no se olvida de que muchos entornos profesionales necesitan cierto tipo de software de forma rápida. Por eso, ofrece acceso directo a repositorios adicionales con aplicaciones empresariales muy demandadas.

Entre las aplicaciones destacadas se encuentran Microsoft Edge, OnlyOffice y Zabbix, que pueden integrarse en el sistema de forma sencilla. Esto facilita montar un entorno de trabajo completo sin tener que pelearse demasiado con repositorios externos o paquetes sueltos descargados de aquí y de allá.

ServerHub: el gran valor añadido en servidores

Donde Synex da un salto importante es en el mundo de los servidores, gracias a Synex Server y su herramienta estrella: ServerHub. Esta parte del proyecto está orientada a simplificar la gestión y despliegue de servicios en entornos profesionales, algo que tradicionalmente puede ser tedioso y altamente propenso a errores manuales.

ServerHub es una plataforma de código abierto para gestionar la instalación de aplicaciones empresariales en servidores. Funciona mediante una interfaz TUI (Terminal User Interface) muy sencilla, basada en menús, que permite desplegar servicios completos sin tener que escribir comandos interminables ni pasar horas revisando tutoriales.

La idea de fondo es clara: automáticamente se resuelven dependencias, se aplican configuraciones recomendadas para producción y se lleva un control completo de lo que se instala y se desinstala. De esta forma, administradores de sistemas, equipos DevOps o pequeñas empresas pueden tener infraestructuras funcionales mucho más rápido, con una curva de aprendizaje menor.

Arquitectura modular e inteligente de ServerHub

Uno de los puntos fuertes de ServerHub es su enfoque modular. La herramienta se organiza en módulos independientes que representan diferentes stacks o aplicaciones, permitiendo que cada administrador instale exclusivamente lo que necesita en cada servidor.

Esta modularidad se combina con un comportamiento inteligente: ServerHub resuelve automáticamente las dependencias necesarias, configura los servicios implicados y aplica parámetros orientados a entornos de producción, lo que reduce fallos típicos de configuraciones manuales.

Además, la herramienta ofrece un sistema de trazabilidad muy completo. Cada instalación y acción queda registrada, de manera que es fácil saber qué se ha desplegado, cuándo y cómo, y también se asegura que las desinstalaciones sean limpias, sin dejar restos que puedan generar conflictos posteriores.

En cuanto a seguridad, se presta especial atención a evitar malas prácticas habituales: se generan credenciales únicas de forma automática, sin recurrir a contraseñas por defecto, y se fomenta un almacenamiento seguro de las mismas. Desde la propia filosofía de diseño se intenta minimizar vectores de ataque derivados de instalaciones descuidadas.

Módulos disponibles en ServerHub (versión 13.1)

En la versión 13.1 de Synex, ServerHub incluye siete módulos principales listos para entornos de producción, cubriendo escenarios muy comunes en empresas y proveedores de servicios:

  • LAMP Stack: despliegue completo de Linux, Apache, MySQL y PHP, listo para alojar sitios web o aplicaciones basadas en esta pila clásica.
  • Docker: instalación y configuración de la plataforma de contenedores, facilitando la ejecución de aplicaciones empaquetadas y entornos aislados.
  • Nginx Proxy Manager: herramienta con interfaz web para gestionar proxies inversos de forma muy sencilla, ideal para gestionar varios servicios detrás de un único punto de entrada.
  • Nextcloud: solución de nube privada completa, pensada para compartir archivos, sincronización, calendario y colaboración interna.
  • Zabbix: sistema de monitorización de infraestructura, perfecto para controlar el estado de servidores, redes y aplicaciones críticas.
  • GLPI: plataforma de gestión de activos de TI y helpdesk, orientada a controlar hardware, software y peticiones de soporte.
  • Odoo: ERP de código abierto muy potente, útil para gestionar desde ventas hasta inventario, contabilidad y más.

Todo esto se despliega mediante la interfaz TUI de ServerHub, guiada por menús, reduciendo bastante la necesidad de memorizar comandos específicos o aprender procedimientos largos. Para muchos casos, se trata prácticamente de ir eligiendo opciones y dejar que la herramienta haga el trabajo pesado.

¿A quién va dirigido Synex Server con ServerHub?

Synex Server y ServerHub están claramente pensados para perfiles que necesitan despliegues rápidos, coherentes y repetibles en el ámbito de servidores, pero sin querer meterse de lleno en soluciones excesivamente complejas.

Algunos de los públicos ideales para esta combinación son:

  • Administradores de sistemas que tienen que gestionar múltiples servidores y desean normalizar la forma en que se despliegan servicios en todos ellos.
  • MSPs (Proveedores de Servicios Gestionados) que ofrecen a sus clientes stacks estandarizados y buscan una forma fiable de replicarlos siempre igual.
  • Pequeñas y medianas empresas que quieren soluciones de servidor robustas, seguras y con un coste contenido, sin tener que contratar equipos enormes de especialistas.
  • Equipos DevOps que requieren despliegues reproducibles, trazables y menos dependientes de scripts hechos a mano.
  • Personas que comienzan en el mundo de los servidores y quieren aprender a manejar aplicaciones de este tipo con una herramienta que les acompañe paso a paso.

En definitiva, se trata de ofrecer herramientas profesionales sin la complejidad innecesaria que muchas veces acompaña a entornos empresariales, manteniendo un equilibrio entre facilidad de uso, control y buenas prácticas.

Synex en el escritorio: para quién tiene más sentido

En el lado del escritorio, Synex encaja especialmente bien con usuarios que valoran tener control total sobre lo que hay instalado y no quieren perder tiempo eliminando cosas. Si vienes de otras distros más cargadas de software y te molesta ver menús interminables con aplicaciones que no usas, aquí el planteamiento te resultará bastante refrescante.

Es una muy buena opción si buscas un Debian “mejorado” con ajustes ya resueltos, rendimiento afinado y una base perfecta para montar tu entorno a medida, ya sea para programación, diseño, administración de sistemas o simplemente uso diario. La ausencia de bloatware y el enfoque minimalista hacen que todo se sienta más ligero y directo.

También resulta interesante para quienes trabajan con hardware algo veterano: gracias a las ediciones con Xfce o LXDE, se puede conseguir un equilibrio muy decente entre fluidez y funcionalidad, dando nueva vida a máquinas que con otras distros más pesadas se quedan cortas.

Synex en servidores: despliegue rápido y seguro

En el terreno servidor, Synex busca ser una solución que permita hacer las cosas bien desde el principio. En lugar de ir montando servicios pieza a pieza, con riesgo de olvidarse de ciertos parámetros o de dejar configuraciones inseguras, ServerHub guía el proceso y automatiza muchas decisiones.

Esto se traduce en despliegues consistentes entre servidores, menor probabilidad de errores humanos y mayor agilidad a la hora de poner en marcha nuevas instancias de servicios como Nextcloud, Zabbix o un ERP como Odoo. La trazabilidad integrada ayuda también a mantener controlado qué se ha hecho en cada máquina, algo vital en entornos profesionales.

La seguridad forma parte del diseño de la plataforma: desde la generación de credenciales únicas y seguras hasta la preocupación por desinstalaciones limpias. Para organizaciones que no tienen un gran equipo de administración de sistemas, contar con esta capa de ayuda supone una ventaja notable.

Estado actual del proyecto y comunidad

Synex es un proyecto activo y en crecimiento, con la versión 13.1 como referencia en su desarrollo, fechada en octubre de 2025. Procede de Argentina, donde se ha ido ganando una comunidad fiel, y poco a poco va escalando posiciones en sitios de referencia como DistroWatch, donde se sitúa en torno al puesto 343, con una popularidad en ligero ascenso.

El desarrollo se mantiene con un enfoque transparente y abierto a la comunidad, con foros oficiales donde los usuarios pueden compartir experiencias, reportar problemas, proponer mejoras y seguir de cerca las novedades. Esta cercanía facilita que la distro evolucione siguiendo necesidades reales, tanto en escritorio como en servidor.

Quienes colaboran en el proyecto suelen compartir una misma visión: añadir menos y pulir más. En lugar de intentar desplegar un catálogo interminable de funciones, la prioridad es mejorar lo que ya existe, reducir fricciones y seguir perfeccionando la experiencia base.

En conjunto, Synex se presenta como una opción muy interesante para quienes sienten que muchas distribuciones actuales van demasiado cargadas o demasiado enfocadas en la apariencia. Aquí la prioridad está en la estabilidad de Debian, el rendimiento y un minimalismo bien entendido, tanto en el escritorio como en el mundo de los servidores, donde ServerHub marca una diferencia clara al hacer posible desplegar pilas complejas en cuestión de minutos, con menos errores y más control.