Linux 7.2-rc2 llega con mejoras críticas en seguridad y soporte expandido para procesadores RISC-V

La maquinaria del software libre no descansa y acabamos de recibir la segunda versión de mantenimiento para el desarrollo del próximo gran núcleo. Linus Torvalds ha anunciado el lanzamiento de Linux 7.2-rc2, una entrega que, aunque se mantiene en los márgenes de lo habitual en cuanto a tamaño, trae bajo el brazo un par de cambios que van a dar mucho que hablar en los centros de datos europeos. Esta versión busca asentar las bases de lo que será el estándar en distribuciones de la talla de Ubuntu 26.10 el próximo otoño.

Aunque no estamos ante una actualización que rompa los esquemas, sí que se nota que se han puesto las pilas con el mantenimiento interno. Según el propio Torvalds, la mitad de los parches se centran en controladores, mientras que el resto se reparte entre mejoras de red y sistemas de archivos. No es un lanzamiento masivo, pero sí lo suficientemente sólido como para que los desarrolladores de todo el continente empiecen a trastear con las nuevas funciones de cara a la versión final prevista para agosto.

Potencia bruta para la arquitectura RISC-V

Uno de los saltos más llamativos en esta versión tiene que ver con la arquitectura abierta RISC-V. Hasta ahora, el límite por defecto estaba fijado en 64 núcleos para sistemas de 64 bits, pero con la llegada de Linux 7.2-rc2, este techo se eleva hasta los 256 núcleos. Esta decisión no ha sido un capricho, ya que empresas como SpacemiT ya tienen en el mercado hardware que supera con creces la barrera anterior, haciendo necesario que el kernel pueda gestionar este volumen de hilos sin despeinarse.

Este ajuste es fundamental para que los servidores de alto rendimiento que empiezan a asomar por Europa no se queden cortos de potencia. Aunque aumentar este valor implica un ligero consumo extra de memoria en el núcleo, las pruebas realizadas indican que el impacto es despreciable comparado con el beneficio de poder aprovechar CPUs de 80 o 128 núcleos que ya son una realidad en el sector profesional.

Seguridad reforzada contra ataques modernos en Linux 7.2-rc2

En el apartado de la seguridad, los ingenieros de Intel han liderado un esfuerzo importante para blindar el sistema. Se han introducido mecanismos para proteger el código BPF contra los conocidos ataques de inyección de código mediante JIT spraying. La idea es sencilla pero efectiva: ahora el sistema realiza una limpieza de las predicciones de ramas antes de reutilizar la memoria del compilador JIT, evitando que un programa malicioso pueda aprovechar restos de ejecuciones anteriores para saltarse las protecciones.

Este blindaje se activa automáticamente cuando se usan mitigaciones contra Spectre-v2, lo que añade una capa de tranquilidad extra para quienes gestionan infraestructuras críticas. Es curioso que esta protección no estuviera implementada de forma tan robusta hasta ahora, pero más vale tarde que nunca, especialmente cuando se trata de evitar ejecuciones indirectas no deseadas en el corazón del sistema operativo.

Limpieza de código y optimización de archivos

Por último, Linus Torvalds ha mencionado un cambio que, aunque parece invisible para el usuario de a pie, es una bendición para los desarrolladores. Se ha procedido a la división del archivo de cabecera mod_devicetable.h en varios archivos más pequeños. Esto significa que ya no tendremos esos ‘archivos monstruo’ que obligan a recompilar medio kernel cada vez que se toca una línea, lo que agilizará enormemente los tiempos de desarrollo y corrección de errores en el futuro.

El despliegue de esta segunda versión candidata marca un ritmo de trabajo excelente para la comunidad del pingüino. Con la eliminación definitiva de APIs antiguas y un enfoque claro en la estabilidad de los controladores actuales, todo apunta a que la versión final de agosto será una de las más pulidas de los últimos años. Toca seguir de cerca cómo evolucionan estas pruebas, pero por ahora las sensaciones son bastante positivas y el sistema parece comportarse con total normalidad en los entornos de testeo.