Shotcut 26.4: mejoras que aceleran la edición y elevan la exportación en 10 bits

Shotcut 26.04

Shotcut 26.4 ya está disponible y se presenta como la última gran actualización de este conocido editor de vídeo de código abierto y uso gratuito. El programa, popular entre creadores de contenido por su enfoque multiplataforma y sin coste de licencia, incorpora en esta entrega una serie de ajustes pensados para agilizar tanto el montaje como la exportación de proyectos.

Tras los pasos dados en las revisiones anteriores, donde se activó por defecto la decodificación por hardware y se pulieron distintos aspectos de rendimiento, esta nueva iteración se centra en hacer que la edición en la línea de tiempo resulte más cómoda, a la vez que refuerza las capacidades de inteligencia artificial y amplía las opciones de salida de vídeo para adaptarse mejor a las necesidades actuales de publicación online.

Shotcut 26.4 sigue puliendo la experiencia

Shotcut se ha consolidado como una alternativa abierta y multiplataforma a otras soluciones más conocidas del mercado, con la ventaja de que funciona tanto en Windows como en Linux y otros sistemas, algo especialmente valorado en entornos educativos, pequeños estudios y creadores independientes. La versión 26.4 continúa esta línea, afinando detalles que se notan en el día a día del montaje de vídeo.

En este lanzamiento se retoma el trabajo realizado desde la rama 26.1, momento en el que se habilitó la aceleración por hardware en la reproducción y decodificación, y se consolidan también las mejoras que llegaron con la 26.2. Todo ello desemboca en una versión que, sin cambiar la filosofía del programa, va sumando funciones y retoques que ahorran tiempo y recursos en proyectos largos.

Shotcut 26.4 introduce mejoras en la línea de tiempo y gestión de recursos

Uno de los puntos donde más se notan los cambios de Shotcut 26.4 es en la línea de tiempo, el espacio donde se organiza la edición. Ahora, la aplicación permite redimensionar de forma simétrica las transiciones entre clips, lo que facilita ajustar su duración manteniendo un comportamiento coherente en ambos lados de la transición sin necesidad de correcciones manuales.

También se ha afinado el funcionamiento del arrastrar y soltar desde el área de elementos recientes directamente a la línea de tiempo. Esta mejora hace más ágil reutilizar clips o recursos que se han usado hace poco, algo muy útil en proyectos en los que se repiten logotipos, cabeceras, fragmentos de vídeo o recursos de audio a lo largo de distintas secuencias.

La gestión del zoom en la línea de tiempo recibe igualmente una actualización, con un control de ampliación más preciso y fácil de ajustar. Esto se traduce en una navegación más cómoda en proyectos complejos, permitiendo acercarse a cortes muy concretos o alejarse para tener una visión global de la estructura del montaje sin perder tiempo en reajustes constantes.

Además, se ha trabajado para reducir el consumo de memoria cuando se muestran las formas de onda de audio en la línea de tiempo. En proyectos con muchas pistas o con grabaciones de larga duración, esta optimización ayuda a que el programa se mantenga más estable y responda mejor, especialmente en equipos con recursos limitados, bastante habituales en entornos domésticos y pequeñas productoras.

Integración de IA con Whisper.cpp y aceleración Vulkan

Desde la versión 24.10, Shotcut incorporó soporte para Whisper.cpp, una implementación que permite aprovechar el modelo Whisper de OpenAI para tareas de voz y texto. Gracias a ello, el editor es capaz de gestionar flujos de trabajo que incluyen reconocimiento de voz, generación de subtítulos o transcripción de audio sin depender de servicios externos de pago.

Con Shotcut 26.4 se da un paso más y se introduce la aceleración mediante Vulkan para el uso de Whisper.cpp. Esta novedad permite delegar parte del trabajo de procesamiento en la GPU, aliviando la carga sobre la CPU y mejorando los tiempos de respuesta al trabajar con archivos de audio extensos o proyectos con muchas pistas de voz.

La compatibilidad de esta aceleración Vulkan ha sido probada en Windows y Linux, dos de los sistemas más utilizados

Nuevos perfiles de exportación en 10 bits con VP9

En el apartado de salida de vídeo, Shotcut 26.4 incorpora nuevos preajustes de exportación con codificación VP9 a 10 bits, pensados para quienes necesitan una mayor calidad de imagen y un mejor manejo de la información de color, algo muy valorado en trabajos que requieren corrección y gradación de color más exigentes.

Por un lado, se ha añadido un perfil de exportación VP9 de 10 bits en contenedor MP4 con audio E-AC-3, una combinación interesante para quienes buscan un equilibrio entre calidad, compatibilidad y compresión eficiente. Este tipo de formato resulta útil para distribución en plataformas que aceptan MP4 con configuraciones avanzadas de vídeo y audio.

Además, se suma un preajuste VP9 de 10 bits en contenedor WebM con audio Opus, un formato muy ligado al ecosistema web y al streaming abierto. Esta opción puede encajar especialmente bien en proyectos pensados para ser alojados en sitios y servicios que priorizan estándares abiertos, algo cada vez más habitual entre organizaciones y administraciones públicas.

Un desarrollo que avanza versión a versión

Las novedades de Shotcut 26.4 se apoyan en la base establecida por las actualizaciones previas de la serie 26, donde se activó la decodificación por hardware por defecto y se realizaron múltiples ajustes de rendimiento

Para quienes trabajan con proyectos de cierto tamaño, la combinación de optimización de la línea de tiempo, reducción del consumo de memoria y nuevas opciones de exportación supone un pequeño salto cualitativo que puede marcar la diferencia en el flujo de trabajo diario. No se trata de una revolución total de la interfaz, sino de una suma de detalles que simplifican tareas repetitivas y aligeran procesos pesados.

Los usuarios que quieran profundizar en todos los cambios incorporados en esta versión pueden acudir al sitio oficial del proyecto, Shotcut.org, donde se detallan las notas completas de la actualización, se ofrecen las descargas correspondientes para cada sistema operativo y se recoge información adicional sobre compatibilidades, limitaciones y próximos pasos del desarrollo.

Con la llegada de Shotcut 26.4, el editor de vídeo de código abierto refuerza su posición como opción sólida para quienes buscan una herramienta gratuita y multiplataforma, con mejoras prácticas en la edición, soporte de IA acelerado mediante Vulkan y nuevos perfiles de exportación en 10 bits con VP9. Sin cambios radicales pero con pasos firmes, esta actualización se orienta a quienes necesitan un entorno estable y cada vez más preparado para los flujos de trabajo actuales en producción de vídeo.

from Linux Adictos https://ift.tt/OpGZ1HM
via IFTTT

Copy Fail: un fallo de escalada de privilegios en Linux y sus implicaciones para la seguridad de sistemas

Copy Fail

La comunidad de ciberseguridad se ha topado con un fallo especialmente delicado en el corazón del sistema operativo Linux. Se trata de Copy Fail, registrado como CVE-2026-31431, una vulnerabilidad que llevaba años pasando desapercibida y que permite a cualquier usuario local sin privilegios hacerse, literalmente, con el control total de la máquina.

Este fallo, que afecta a casi todas las distribuciones modernas de Linux utilizadas, ha encendido las alarmas en administradores de sistemas, proveedores cloud y responsables de seguridad. Su combinación de sencillez, portabilidad y dificultad de detección lo sitúa entre las vulnerabilidades de escalada de privilegios locales más serias de los últimos tiempos.

Qué es Copy Fail (CVE-2026-31431) y por qué es tan grave

Copy Fail (CVE-2026-31431) es una vulnerabilidad de escalada local de privilegios (LPE) que permite a un usuario con acceso básico a la máquina, ya sea una cuenta normal de sistema, un proceso de aplicación o incluso un usuario dentro de un contenedor Docker o Kubernetes, convertirse en root. No necesita acceso remoto directo: basta con poder ejecutar código en el sistema.

El fallo está presente en el kernel de Linux desde 2017 y afecta a todas las versiones compiladas entre ese año y la aplicación del parche oficial. Eso implica que distribuciones ampliamente usadas como Ubuntu, Debian, SUSE, Red Hat Enterprise Linux (RHEL), Amazon Linux o determinadas versiones de WSL2 están o han estado dentro del alcance del problema, especialmente en servidores compartidos, entornos de CI/CD y nubes públicas.

La peligrosidad no radica tanto en que se pueda explotar de forma remota de la nada, sino en que cualquier fallo previo que otorgue ejecución de código, una web vulnerable, unas credenciales robadas o un usuario interno malintencionado, puede combinarse con Copy Fail para escalar a root con un exploit extremadamente pequeño y fiable.

El origen del fallo conocido como Copy Fail: un cambio «inocente» en 2017

La raíz técnica de Copy Fail se remonta a un cambio introducido en el kernel en 2017, identificado en distintos análisis como el commit que añadió operaciones «in-place» para determinadas funciones criptográficas en el módulo algif_aead. Esta modificación buscaba mejorar el rendimiento del subsistema criptográfico, pero introdujo un error lógico en el manejo de buffers.

El módulo afectado se apoya en la plantilla criptográfica authencesn, que combina HMAC-SHA256 con cifrado AES-CBC. En este contexto, el algoritmo utiliza parte de la memoria asignada como zona temporal de trabajo. El problema es que, durante la operación, escribe 4 bytes fuera de los límites esperados del buffer, justo sobre una página de la caché de archivos del sistema.

Ese pequeño desbordamiento controlado es suficiente para que un atacante pueda modificar 4 bytes concretos de la caché de páginas de cualquier archivo legible, incluyendo binarios marcados con setuid que se ejecutan con privilegios de superusuario, como /usr/bin/su o sudo. Lo crítico es que la modificación ocurre solo en memoria y no en el archivo almacenado en disco.

Cómo funciona Copy Fail: 4 bytes que lo cambian todo

La vulnerabilidad se apoya en dos elementos clave del kernel: la interfaz criptográfica AF_ALG y la llamada al sistema splice(). AF_ALG permite a procesos de espacio de usuario acceder al subsistema criptográfico del kernel sin privilegios especiales, algo que está habilitado por defecto en prácticamente todas las distribuciones.

El exploit, cuya prueba de concepto original tiene alrededor de 732 bytes de código en Python y unas diez líneas, abre un socket AF_ALG y lo asocia al modo AEAD vulnerable. A continuación, usa splice() para mapear directamente páginas de la caché de archivos (por ejemplo, páginas del binario /usr/bin/su) dentro de la estructura de datos que el kernel utilizará como destino de una operación criptográfica.

Durante el proceso criptográfico, el algoritmo authencesn utiliza el buffer de salida como área temporal y realiza una escritura de 4 bytes fuera de los límites esperados. En este escenario, esa escritura cae sobre la página de caché del archivo elegido. El atacante controla la ubicación (offset) y el valor de esos 4 bytes mediante los parámetros de la petición y los datos adicionales autenticados (AAD).

Repetiendo el proceso las veces necesarias, es posible ir inyectando pequeñas porciones de shellcode o modificando instrucciones críticas dentro de la versión en memoria del binario con setuid. Cuando finalmente se ejecuta el programa (por ejemplo, con execve("/usr/bin/su"),) el kernel carga el contenido desde la caché en vez de desde el disco, ejecutando así el código modificado con privilegios de root.

Un ataque sigiloso: cambios en memoria, archivos intactos en disco

Una de las características más inquietantes de Copy Fail es que la corrupción nunca marca el archivo como modificado. La caché de páginas alterada no se señala como «sucia», de modo que el kernel no escribe de vuelta esos cambios al disco. El binario almacenado físicamente permanece intacto y pasa sin problemas cualquier verificación de integridad basada en el archivo en reposo.

Eso significa que, tras un reinicio del sistema o al forzarse la recarga del archivo desde disco (por presión de memoria u otras circunstancias), el rastro de la intrusión desaparece. La modificación vive únicamente en RAM mientras la página de caché esté en uso, lo que complica enormemente la detección forense tras el ataque.

Además, el exploit utiliza llamadas al sistema completamente legítimas, como socket() con AF_ALG, splice() y execve() de binarios habituales, que se mezclan fácilmente con la actividad normal del sistema. No hay condiciones de carrera complejas ni necesidad de adivinar direcciones de memoria, lo que reduce la complejidad técnica requerida para explotarlo.

Impacto de Copy Fail en servidores, nube y contenedores

El alcance de Copy Fail se extiende mucho más allá de una máquina aislada. Dado que la caché de páginas del kernel es compartida entre todos los procesos del sistema, el fallo rompe las barreras de aislamiento típicas de tecnologías como Docker, LXC o Kubernetes siempre que el módulo afectado esté presente en el kernel del host.

En un escenario típico de alojamiento web, un solo cliente que explote una vulnerabilidad menor en su propia aplicación podría apoyarse en Copy Fail para comprometer todo el servidor físico y acceder a los datos o sistemas del resto de clientes alojados en la misma máquina. Algo similar ocurre en entornos de CI/CD compartidos y nubes públicas, donde múltiples cargas de trabajo no confiables se ejecutan en el mismo host.

En centros de datos críticos, incluidos bancos, operadores de telecomunicaciones y proveedores cloud que usan Linux como base, la vulnerabilidad pone en riesgo la separación entre contenedores y el propio host. Un usuario aparentemente limitado a un pod de Kubernetes podría llegar a tomar el control del nodo y, con ello, del clúster completo si no se aplican las medidas correctas.

Distribuciones afectadas y severidad

Los análisis publicados por distintas empresas de seguridad apuntan a que prácticamente todas las distribuciones de Linux compiladas desde 2017 hasta la corrección del fallo son vulnerables si incluyen el módulo algif_aead y la interfaz AF_ALG habilitada. Entre ellas se encuentran Ubuntu, RHEL, SUSE, Amazon Linux, Debian y algunas compilaciones de WSL2 que utilizan kernel con soporte AF_ALG.

Los sistemas más expuestos son aquellos que ejecutan kernels dentro del rango afectado sin parches de seguridad recientes, especialmente en servidores multiusuario, alojamientos compartidos y plataformas donde distintos clientes comparten máquina física. La vulnerabilidad ha recibido una puntuación de 7,8 sobre 10 en la escala CVSS, lo que la clasifica como de «Severidad Alta».

Fabricantes y distribuciones han reaccionado con distinta velocidad. Mientras que Debian, Ubuntu y SUSE lanzaron actualizaciones con rapidez, otros proveedores, como Red Hat, retrasaron inicialmente la publicación del parche, aunque acabaron sumándose en cuestión de horas ante la presión de la comunidad y la magnitud del problema.

El papel de la inteligencia artificial en el descubrimiento

Uno de los aspectos más llamativos del caso Copy Fail es que no fue detectado durante casi una década pese a las exhaustivas revisiones del kernel. El bug salió a la luz gracias a herramientas de análisis de código apoyadas en inteligencia artificial empleadas por equipos de investigación de seguridad como Xint Code y Theori.

Los investigadores utilizaron soluciones de escaneo automatizado potenciadas por IA que revisan el código línea a línea y buscan patrones de comportamiento anómalos en subsistemas complejos como el criptográfico. Este enfoque permitió localizar el fallo lógico en la plantilla authencesn y en la forma en que se combinaba con AF_ALG y las optimizaciones introducidas en 2017.

Sin este apoyo automatizado, la combinación de cambios acumulados durante años, diseño del algoritmo y peculiaridades del manejo de memoria habría hecho extremadamente difícil para un equipo humano detectar la vulnerabilidad, algo que refuerza la idea de que la IA se está convirtiendo en una pieza clave tanto para encontrar fallos como para proteger sistemas críticos.

Medidas urgentes de mitigación y parcheo

La respuesta recomendada por los expertos es clara: actualizar el kernel de Linux a una versión que incluya el parche correspondiente. El cambio clave, identificado en las ramas estables del kernel como el commit a664bf3d603d, corrige la validación de buffers en las operaciones criptográficas «in-place» del módulo algif_aead y revierte la optimización problemática introducida años atrás.

En entornos de producción donde no sea posible reiniciar y actualizar de inmediato (por ejemplo, centros de datos con servicios críticos 24/7), se recomiendan medidas temporales. Entre ellas, desactivar la carga del módulo vulnerable añadiendo reglas en la configuración de modprobe, como asociar algif_aead (o en algunos casos AF_ALG) a un binario inofensivo para impedir su uso y descargar el módulo con rmmod si ya está cargado.

Algunos proveedores han sugerido, para entornos de alto riesgo, bloquear completamente la interfaz criptográfica AF_ALG mediante perfiles seccomp u otras políticas de endurecimiento. Esta medida es más drástica y puede afectar a aplicaciones legítimas que se apoyan en esa API, por lo que conviene evaluarla con cuidado en cada organización.

En el caso concreto de ciertas versiones de Ubuntu empleadas, se han difundido ejemplos de configuración para desactivar módulos relacionados mientras llega la actualización oficial, lo que incluye reglas de modprobe.d y comandos para comprobar el estado del CVE con herramientas del propio sistema, como sudo pro fix CVE-2026-31431.

Cómo detectar intentos de explotación en sistemas Linux

Aunque la vulnerabilidad esté parcheada, muchas organizaciones quieren verificar si han sufrido intentos de explotación o establecer sistemas de alerta temprana. Algunas empresas de seguridad han publicado guías detalladas para detectar comportamientos sospechosos relacionados con Copy Fail, tanto a través de auditd como de soluciones SIEM.

Uno de los enfoques propuestos consiste en monitorizar los accesos de lectura a binarios con setuid (como su, sudo, passwd, gpasswd, newgrp, chfn, chsh, mount, umount, fusermount3, etc.) cuando se realizan desde procesos que no residen en rutas habituales como /usr/bin o /bin, o cuando el proceso llamante es un intérprete como Python.

También se recomienda vigilar el uso de la llamada splice() por parte de usuarios no privilegiados inmediatamente después de haber leído uno de estos binarios con setuid, así como la creación de sockets AF_ALG especificando el parámetro correspondiente en decimal. Estos eventos pueden correlacionarse en el SIEM para levantar alertas cuando se detectan secuencias sospechosas.

Otra señal de alerta es la aparición de cadenas de comandos del tipo sh -c -- su u otras combinaciones donde un script de Python lanza una shell para ejecutar binarios privilegiados sin que exista una justificación clara en el entorno monitorizado. Soluciones avanzadas de detección y respuesta como Kaspersky EDR Expert ya han incorporado reglas específicas (por ejemplo, possible_lpe_by_python o possible_copy_fail_cve_2026_31431) para identificar estos patrones.

Detección mediante SIEM y herramientas de seguridad avanzadas

En organizaciones con infraestructuras complejas, especialmente en el sector financiero, industrial o de administración pública, el uso de plataformas SIEM resulta clave para centralizar los eventos de seguridad relacionados con Copy Fail. Los fabricantes han publicado ejemplos de reglas auditd que permiten registrar las llamadas relevantes.

Entre las recomendaciones figuran reglas para vigilar el uso de splice() por parte de usuarios no root al manipular descriptores de archivos asociados a binarios con setuid, así como la creación de sockets AF_ALG especificando el parámetro correspondiente en decimal. Estos eventos pueden correlacionarse en el SIEM para levantar alertas cuando se detectan secuencias sospechosas.

Además de las reglas basadas en llamadas al sistema, se incide en monitorizar cambios anómalos de identificadores de usuario (UID) dentro de una misma cadena de procesos, en especial cuando un proceso hijo hereda más privilegios de los esperados sin que medie setuid o una llamada explícita a sudo. Esta vigilancia puede ayudar a detectar no solo Copy Fail, sino también otro tipo de vulnerabilidades de escalada local.

Los proveedores de seguridad están adaptando sus productos para contemplar nuevas variantes del exploit, ya disponibles en lenguajes como Go o Rust, que podrían alterar ligeramente la secuencia de llamadas al sistema y tratar de esquivar detecciones más básicas.

Copy Fail frente a anteriores vulnerabilidades del kernel de Linux

En la historia reciente del kernel de Linux han aparecido otros fallos de escalada de privilegios que también jugaron con la caché de páginas, como Dirty Cow o Dirty Pipe. Copy Fail se considera un «pariente» cercano en cuanto a la clase de primitive que ofrece al atacante, pero actúa en un subsistema distinto y con un enfoque algo diferente.

Mientras que vulnerabilidades anteriores permitían sobrescribir datos en archivos teóricamente solo de lectura para terminar modificando ficheros sensibles en disco, Copy Fail se centra en corromper la versión en memoria a través de la ruta criptográfica del kernel, sin necesidad de que el archivo cambie físicamente.

Esta diferencia hace que Copy Fail sea especialmente atractivo desde el punto de vista del sigilo y la portabilidad: el exploit es pequeño, funciona en múltiples arquitecturas y distribuciones, no depende de condiciones de carrera y se apoya en interfaces que suelen venir habilitadas de serie, como AF_ALG. Para un atacante, eso se traduce en una herramienta muy cómoda de incorporar a cadenas de explotación más amplias.

Recomendaciones para empresas y administradores

Para organizaciones que dependen intensivamente de Linux, la hoja de ruta pasa por combinar acciones técnicas inmediatas con una revisión más estratégica de su postura de seguridad.

En el corto plazo, se aconseja inventariar todos los sistemas Linux en producción, comprobar la versión de kernel y aplicar los parches proporcionados por la distribución correspondiente. Allí donde el reinicio sea complejo, deben priorizarse los entornos más expuestos, como servidores accesibles desde internet, plataformas multiusuario y nodos de Kubernetes que ejecuten cargas no confiables.

Como refuerzo, es recomendable revisar las políticas de contenedores para limitar el acceso a interfaces del kernel como AF_ALG cuando no sean estrictamente necesarias, endurecer los perfiles de seguridad (por ejemplo, con seccomp o AppArmor/SELinux) y reducir el número de binarios con setuid en los sistemas.

En paralelo, conviene que los equipos de seguridad actualicen sus reglas de monitorización y alertas para detectar patrones de ataque compatibles con Copy Fail, así como realizar pruebas internas con las herramientas de verificación pública que han publicado los investigadores, siempre dentro de entornos controlados y siguiendo las políticas internas de cada organización.

Copy Fail ha dejado claro que, incluso en un ecosistema tan revisado como el kernel de Linux, un pequeño fallo lógico puede pasar años escondido y convertirse en un serio quebradero de cabeza para empresas y administraciones de todo el mundo. La combinación de parches rápidos, medidas de mitigación bien pensadas, monitorización reforzada y el uso creciente de herramientas de análisis impulsadas por inteligencia artificial se perfila como la mejor manera de convivir con este tipo de vulnerabilidades sin bajar la guardia.

from Linux Adictos https://ift.tt/HtlBkWe
via IFTTT

LibreOffice 26.2.3: estabilidad, productividad y compatibilidad en una suite ofimática libre

LibreOffice 26.2.3

Para quienes buscan desde hace tiempo una suite ofimática fiable sin pasar por caja con Microsoft Office, LibreOffice se ha consolidado como una de las alternativas más sólidas. Su carácter de proyecto de código abierto, mantenido por una amplia comunidad, y el hecho de ser totalmente gratuito lo han convertido en una opción muy extendida tanto en hogares como en pymes.

En este contexto, The Document Foundation ha publicado LibreOffice 26.2.3, la tercera actualización de mantenimiento de la rama 26.2, que vio la luz a comienzos de febrero. No se trata de una gran versión revolucionaria, sino de una entrega pensada para pulir la experiencia: corrige fallos(38 en la RC1 y 5 más en la RC2), mejora la estabilidad general de sus aplicaciones y refuerza la compatibilidad con distintos formatos de archivo, algo especialmente relevante para quienes trabajan a diario con documentos de Microsoft Office.

Qué aporta LibreOffice 26.2.3 a la suite ofimática

LibreOffice agrupa varias aplicaciones ofimáticas que pueden sustituir sin demasiados problemas a Word, Excel o PowerPoint, con Writer para el procesado de texto, Calc para hojas de cálculo e Impress para presentaciones, entre otras. La versión 26.2.3 no introduce un cambio radical en estas herramientas, pero sí incorpora una batería de ajustes que buscan hacerlas más robustas y eficientes en el día a día.

Según la información difundida por la organización, esta actualización se centra en una amplia corrección de errores detectados en la rama 26.2 y en diversas mejoras internas. Estas correcciones afectan tanto a pequeños detalles visuales como a problemas de rendimiento, cuelgues puntuales o comportamientos inesperados al trabajar con determinados tipos de archivo.

Otro de los ejes de la versión 26.2.3 es la mejoría general de la estabilidad en todas las aplicaciones de la suite. Writer, Calc, Impress y Draw reciben ajustes específicos para reducir cierres inesperados, hacer más predecible el funcionamiento de ciertos comandos y garantizar una experiencia más consistente en entornos de trabajo intensivo, algo especialmente valorado en oficinas, centros educativos y administraciones públicas que dependen del paquete a diario.

Mejoras en productividad y nuevos flujos de trabajo

Más allá de corregir errores, LibreOffice 26.2.3 incorpora ajustes pensados para facilitar los flujos de trabajo de productividad habituales. Aunque no se detallan una por una todas las pequeñas novedades, la fundación destaca cambios que agilizan tareas rutinarias, simplifican algunos procesos y pulen la interacción con el usuario en varios apartados de la suite.

En Writer, el procesador de textos, se añaden nuevos estilos y opciones orientadas a documentos largos, como informes técnicos, trabajos académicos o memorias corporativas. Estos estilos ayudan a estructurar mejor los contenidos extensos, a mantener una maquetación más uniforme y a manejar índices, encabezados y pies de página con mayor comodidad.

Calc, la aplicación de hojas de cálculo, también recibe formas adicionales de trabajar con datos, lo que se traduce en funciones mejoradas y ajustes en la forma de gestionar tablas y rangos. Para usuarios que manejan grandes volúmenes de información numérica, estadísticas o presupuestos, estos cambios pueden suponer un pequeño salto en comodidad sin necesidad de aprender desde cero nuevas herramientas.

Exportación EPUB más rápida

LibreOffice lleva tiempo permitiendo exportar documentos a formato EPUB, muy utilizado para libros electrónicos y publicaciones digitales. En la versión 26.2.3, este proceso se ha optimizado para que resulte más ágil y eficiente, reduciendo tiempos de espera al generar archivos en este estándar.

Esta mejora es especialmente interesante para usuarios y organizaciones que preparan manuales, guías o contenidos educativos destinados a leerse en lectores de e-books, tablets o móviles. En entornos como centros educativos o proyectos editoriales que apuestan por el software libre, poder generar EPUB de manera más rápida simplifica los ciclos de revisión y publicación.

Además, una exportación más fluida permite experimentar con distintas versiones y maquetaciones sin que cada prueba suponga un retraso notable, lo que puede ayudar a afinar el formato final del documento antes de su distribución al público.

Rendimiento gráfico mejorado con Skia en Windows y macOS

Otro de los cambios relevantes de LibreOffice 26.2.3 es la adopción del renderizado Skia como opción obligatoria en equipos con Windows y macOS. Skia es una biblioteca gráfica utilizada en numerosos proyectos de software para acelerar el dibujo en pantalla y mejorar la respuesta de la interfaz.

Al hacer que este motor gráfico sea el estándar en estos sistemas, The Document Foundation busca ofrecer un rendimiento más consistente y fluido en la mayoría de equipos modernos. Esto se nota, por ejemplo, al desplazarse por documentos muy largos, al trabajar con presentaciones con muchos elementos gráficos o al manipular diagramas y dibujos complejos.

Para usuarios que ejecutan LibreOffice en hardware relativamente reciente, esta decisión puede traducirse en una sensación de mayor suavidad al interactuar con la suite, reduciendo pequeños retardos que en el día a día terminan resultando molestos. También aporta una base más homogénea para futuras mejoras visuales y de rendimiento en versiones posteriores.

Compatibilidad reforzada con formatos de Microsoft Office

Uno de los aspectos clave para que LibreOffice pueda adoptarse de forma masiva en empresas, administraciones y centros educativos es su compatibilidad con los formatos de Microsoft Office. La versión 26.2.3 sigue avanzando en esta línea, con nuevas mejoras a la hora de abrir y guardar documentos en estos tipos de archivo.

En concreto, se incorporan ajustes adicionales en los filtros de importación y exportación para formatos como DOCX, XLSX o PPTX. El objetivo es reducir diferencias de maquetación, evitar pérdidas de elementos gráficos y lograr que, al intercambiar documentos entre usuarios de LibreOffice y de Office, la apariencia y el contenido se mantengan lo más fieles posible.

Estos avances son especialmente relevantes en contextos donde conviven distintos paquetes ofimáticos y es habitual enviar documentos entre departamentos, organismos públicos o socios internacionales. Una compatibilidad más fina contribuye a minimizar problemas de comunicación y reduce el tiempo dedicado a revisar y corregir desajustes de formato.

Optimización para archivos grandes y rendimiento interno

LibreOffice 26.2.3 también llega con optimizaciones internas destinadas a mejorar el manejo de archivos de gran tamaño. Se ha trabajado en agilizar la apertura y el tratamiento de documentos complejos, con muchas páginas, imágenes o datos, que en versiones anteriores podían tardar más en cargar.

Estas mejoras afectan tanto a Writer como a Calc, Impress y Draw, de forma que toda la suite se beneficia de tiempos de respuesta más cortos en escenarios exigentes. Para quienes gestionan voluminosas hojas de cálculo, informes técnicos extensos o presentaciones cargadas de gráficos, este tipo de ajustes marcan la diferencia en el uso diario.

Junto a esto, la organización señala optimizaciones generales en el funcionamiento interno de las aplicaciones. Aunque muchas de ellas no son visibles para el usuario, se traducen en un comportamiento más estable, un consumo de recursos más equilibrado y menos incidencias inesperadas al utilizar varias funciones al mismo tiempo.

Disponibilidad en Windows, macOS y Linux

Como es habitual en el proyecto, LibreOffice 26.2.3 está disponible para los principales sistemas operativos de escritorio: Windows, macOS y las distintas distribuciones Linux. Esta amplitud de plataformas resulta especialmente útil para organizaciones que combinan varios tipos de equipos en su parque informático.

Es frecuente que administraciones públicas, universidades y empresas opten por entornos mixtos donde conviven ordenadores con diferentes sistemas. El hecho de contar con la misma suite ofimática en todos ellos simplifica la formación de los usuarios, la gestión de documentos y el soporte técnico, al reducir el número de herramientas distintas que deben mantenerse.

Además, el carácter de software libre y gratuito de LibreOffice permite desplegar la suite sin costes de licencia, algo que tiene un impacto directo en los presupuestos, especialmente en organismos públicos y pequeñas empresas que buscan optimizar gastos sin renunciar a un conjunto de herramientas completo.

Mirando al futuro: el desarrollo de LibreOffice 26.8

Mientras se distribuye la versión 26.2.3, la comunidad y The Document Foundation continúan trabajando en la próxima gran entrega de la suite: LibreOffice 26.8. Esta versión está prevista para agosto de 2026 y se espera que incluya un conjunto más amplio de novedades y cambios relevantes.

Aunque todavía no se conocen todos los detalles, la organización ya ha adelantado que LibreOffice 26.8 llegará con mejoras importantes en varias áreas de la suite. Es previsible que se profundice en la compatibilidad con otros formatos, se introduzcan funciones adicionales en Writer, Calc e Impress y se sigan puliendo el rendimiento y la estabilidad, siguiendo la línea marcada por las actualizaciones de mantenimiento.

La combinación entre actualizaciones de corrección como la 26.2.3 y versiones principales como la futura 26.8 permite que el proyecto avance de forma sostenida, ofreciendo a sus usuarios una herramienta en constante evolución que trata de responder a las necesidades reales que van surgiendo tanto en el ámbito doméstico como profesional.

Con este conjunto de cambios, LibreOffice 26.2.3 se posiciona como una actualización recomendable para quienes ya utilizan la suite y quieren ganar en estabilidad, compatibilidad y rendimiento sin modificar sus hábitos de trabajo. Al mismo tiempo, refuerza el atractivo del proyecto como alternativa gratuita y de código abierto a las soluciones comerciales.

from Linux Adictos https://ift.tt/HsyklFM
via IFTTT

Bazzite 44: gaming en Linux con Fedora 44, GNOME 50 y KDE Plasma 6.6

Bazzite 44

Bazzite 44 se presenta como una actualización de calado para quienes buscan una distribución Linux pensada para jugar sin complicaciones. Basada en Fedora, al igual que Nobara, esta edición adopta muchas de las novedades del sistema de referencia, pero las combina con una selección de ajustes muy concretos para videojuegos, streaming y uso en dispositivos como PCs de salón o portátiles gaming.

Lejos de ser un experimento puntual, Bazzite se ha consolidado como una opción recurrente entre jugadores de PC que quieren un entorno listo para usar, con Steam, Lutris y soporte avanzado para hardware gráfico preconfigurado. Con Bazzite 44, el proyecto refuerza esa idea con cambios en el escritorio, el kernel y la seguridad de las imágenes, manteniendo al mismo tiempo una política prudente con respecto a ciertos dispositivos, como las consolas portátiles basadas en PC.

Nueva base en Bazzite 44: Fedora 44, GNOME 50 y KDE Plasma 6.6

Tal y como indica su numeración, Bazzite 44 toma como base Fedora 44, lo que implica una actualización importante de las bibliotecas y del conjunto de software disponible. Sobre esta base, el equipo ofrece imágenes con las dos grandes opciones de escritorio habituales: GNOME 50 y KDE Plasma 6.6.

En el caso de KDE, se introduce un nuevo Plasma Login Manager que sustituye al clásico SDDM como gestor de inicio de sesión. Este cambio moderniza el aspecto y la experiencia de acceso al sistema, manteniendo la integración con el resto del entorno Plasma y alineándose con los avances de la comunidad KDE.

GNOME también da el salto a GNOME 50, una edición especialmente relevante para quienes prefieren un escritorio más minimalista y centrado en el teclado y los atajos. Al basarse en la rama reciente de Fedora, Bazzite hereda mejoras de rendimiento, estabilidad y compatibilidad que resultan interesantes tanto en escritorios de sobremesa como en configuraciones de salón conectadas a la televisión.

Un enfoque declarado en videojuegos y retro gaming

Uno de los pilares de la distribución sigue siendo la apuesta por un entorno preparado para jugar nada más instalar. Bazzite 44 incluye el cliente de Steam y la herramienta Lutris, que facilita el acceso a títulos clásicos, emuladores y juegos de diferentes plataformas desde una interfaz unificada.

Para quienes utilizan tarjetas gráficas dedicadas, la distribución integra controladores propietarios de Nvidia con el objetivo de exprimir el rendimiento en títulos exigentes. En el caso de GPUs AMD, Bazzite es capaz de ofrecer salida en HDR, una característica que comienza a ganar presencia en monitores y televisores de gama media y alta en Europa.

Este enfoque hace que Bazzite resulte especialmente atractivo para equipos de salón, mini PCs o sistemas conectados a grandes pantallas donde se busca una experiencia tipo “consola” pero con la flexibilidad de un PC y de Linux.

Kernel OGC 6.19.x: ajustes específicos para gaming

Bajo el capó, Bazzite 44 recurre a un kernel proporcionado por el Open Gaming Collective (OGC), un grupo de trabajo centrado en adaptar el núcleo de Linux a las necesidades del juego en PC. Entre los cambios clave se encuentra un planificador diferente que concede más tiempo de CPU a los procesos de juego para reducir tirones y mejorar la sensación de fluidez.

Aunque a día de hoy la distribución sigue usando la serie 6.19.x del kernel, la hoja de ruta del proyecto prevé el salto a la versión 7.0 en un futuro cercano. Este cambio será relevante, sobre todo, por la inclusión del conocido parche de gestión de VRAM desarrollado por Valve.

Ese parche introduce una administración más inteligente de la memoria de vídeo, algo especialmente útil en tarjetas con poca VRAM, muy habituales en portátiles gaming de gama media vendidos en España y el resto de Europa. El objetivo es que ciertos juegos funcionen con menos caídas de rendimiento y con una gestión más eficiente de los recursos gráficos disponibles.

Cambios en las aplicaciones en Bazzite 44: nuevo Konsole y Bazaar actualizado

En el entorno KDE, una de las modificaciones visibles es que Ptyxis deja de venir preinstalado como terminal en las imágenes oficiales. En su lugar, Bazzite apuesta por Konsole, que en esta edición llega con soporte para contenedores, una característica útil para quienes ejecutan aplicaciones aisladas o prueban software en entornos separados.

El ecosistema de software también se beneficia de una nueva versión de Bazaar, el centro de aplicaciones utilizado en la distribución. Esta actualización facilita encontrar y gestionar juegos, herramientas y utilidades adicionales, simplificando el mantenimiento diario del sistema sin necesidad de recurrir constantemente a la línea de comandos.

Seguridad y transparencia en las imágenes ISO

En Bazzite 44, el equipo ha puesto un foco especial en la seguridad y trazabilidad de las imágenes. Las ISOs no solo se distribuyen firmadas, sino que además se generan con SBOMs (Software Bill of Materials) que permiten conocer el origen de los componentes incluidos.

Junto a ello, se emplea Build Attestation a través de GitHub, además de escaneos de seguridad OpenSSF, para reforzar la confianza en el proceso de construcción. Estas medidas son especialmente relevantes para usuarios avanzados, administradores y comunidades europeas preocupadas por el suministro de software seguro, un tema cada vez más presente en regulaciones y recomendaciones oficiales.

Optimización de imágenes: menos peso, más foco en el usuario

Una de las decisiones prácticas de esta versión ha sido reducir en aproximadamente 1 GB el tamaño de las imágenes estándar. Para conseguirlo, componentes como QEMU y ROCm, más orientados a desarrollo y escenarios específicos, se han movido a una variante separada conocida como Bazzite-DX.

Esta edición Bazzite-DX se dirige de forma explícita a desarrolladores y creadores técnicos, y la sigla DX hace referencia a “Developer eXperience”. Así, los usuarios que solo desean un sistema para jugar ven aligerada la descarga y la instalación, mientras que quienes necesitan herramientas adicionales pueden optar por la imagen especializada.

Pese a estos ajustes, las ISOs siguen situándose por encima de los 7 GB, algo a tener en cuenta a la hora de descargarlas en conexiones con datos limitados o al grabarlas en medios de instalación. Aun así, el enfoque pasa por equilibrar tamaño, funcionalidades y comodidad de uso para la mayoría de jugadores.

Bazzite 44 ofrece soporte mejorado para hardware ASUS y capturadoras Elgato 4K

La versión 44 también presta atención al ecosistema de portátiles y equipos gaming de marcas populares en Europa, como ASUS. El sistema integra los últimos parches de ASUS Linux para ASUSCtl, lo que permite controlar desde el propio sistema operativo aspectos como la iluminación LED del teclado, los perfiles de ventilación y determinados parámetros de BIOS, arranque y energía.

Esta integración resulta especialmente útil en portátiles ASUS ROG y TUF, muy frecuentes entre jugadores que buscan rendimiento y diseño. Poder ajustar ventiladores, modos de rendimiento y efectos de iluminación sin depender de Windows es un punto a favor para quienes quieren dar el salto permanente a Linux.

En el terreno del streaming, Bazzite 44 incluye soporte nativo para las capturadoras Elgato de la serie 4K. Esto abre la puerta a retransmisiones y capturas de alta calidad directamente desde Linux, sin necesidad de recurrir a configuraciones muy complejas, algo que puede interesar a creadores de contenido en plataformas como Twitch o YouTube en España y otros países europeos.

Sunshine sale de la imagen por defecto, pero sigue disponible

Otro cambio relevante es que Sunshine deja de venir instalado de serie en las imágenes generales. Esta herramienta, utilizada para hacer streaming de juegos a clientes compatibles con Moonlight, continúa siendo una opción plenamente soportada, pero requiere un paso adicional de instalación por parte del usuario.

Para facilitarlo, Bazzite apuesta por un nuevo instalador de Sunshine a través de ujust, que se encarga de lanzar en segundo plano el gestor de paquetes Homebrew (Brew). Este sistema, nacido en el entorno macOS y cada vez más usado en Linux, se convierte en una de las particularidades de la distribución al simplificar la incorporación de aplicaciones externas de forma bastante directa.

Lanzamiento escalonado: primero escritorio, luego portátiles y consolas PC

En cuanto a la disponibilidad, las imágenes de escritorio de Bazzite 44 ya se encuentran accesibles para su descarga e instalación en PCs convencionales, tanto de sobremesa como portátiles. Sin embargo, la situación es distinta para los dispositivos de mano y consolas portátiles basadas en PC.

El propio equipo de desarrollo, con Kyle Gospodnetich al frente, ha señalado que la actualización para Steam Deck y otros dispositivos portátiles se realizará de forma más lenta. La idea es “dosificar” el despliegue debido al volumen de cambios introducidos, con el objetivo de minimizar problemas para la mayoría de usuarios.

En la práctica, esto implica que los propietarios de una Steam Deck tendrán que esperar algo más para recibir las nuevas compilaciones de Bazzite 44, que inicialmente llegarán a un canal de pruebas antes de generalizarse, y no supone que ya se pueda montar tu propia Steam Machine con Bazzite. El proyecto ha anticipado actualizaciones de estado en las próximas semanas, por lo que no se trata de un retraso indefinido, sino de una fase de validación adicional.

Requisitos y opciones para probar Bazzite 44

Para quienes quieran echar un vistazo sin tocar su instalación principal, Bazzite 44 puede probarse mediante una imagen pensada para máquinas virtuales. Aunque en ese entorno no se alcanza el máximo rendimiento que ofrece en hardware real, resulta suficiente para valorar el sistema, la interfaz y el comportamiento con juegos retro o títulos menos exigentes.

En términos de hardware, la distribución requiere un sistema con firmware UEFI y al menos 8 GB de memoria RAM. Estas especificaciones encajan con la mayoría de PCs de gama media vendidos en el mercado europeo en los últimos años, por lo que no deberían ser un obstáculo para la adopción en hogares o configuraciones de juego compartidas.

Más allá de la virtualización, Bazzite mantiene un catálogo de imágenes adaptadas a distintas combinaciones de escritorio, tarjeta gráfica y dispositivo objetivo. Esto incluye ordenadores de sobremesa, portátiles, tabletas y consolas portátiles basadas en PC, lo que facilita elegir la variante más adecuada para cada caso sin tener que personalizar todo desde cero.

Con Bazzite 44, la distribución refuerza su papel como opción especializada para juegos en Linux, combinando un kernel orientado al rendimiento, escritorios actualizados, mejoras de seguridad y un soporte más cuidadoso para hardware popular en España y Europa. La estrategia de liberar primero las versiones de escritorio y avanzar con cautela en dispositivos portátiles sugiere un equilibrio entre innovación y estabilidad que puede resultar atractivo tanto para jugadores curiosos como para quienes buscan un sistema principal centrado en el ocio digital.

from Linux Adictos https://ift.tt/Ah7IX8Y
via IFTTT

PS5-Linux: un vistazo técnico a convertir la consola en un PC Linux orientado a juegos y emulación

La escena de PlayStation 5 da un salto relevante con la publicación oficial de PS5-Linux, el método que permite ejecutar una distribución completa de Linux en la consola de Sony. Lo que hasta hace poco eran demonstraciones aisladas de desarrolladores ahora se ha convertido en un procedimiento documentado y accesible para la comunidad técnica.

El proyecto, liderado por el ingeniero de seguridad y modder Andy Nguyen (conocido como TheFlow), abre la puerta a usar la PS5 como una especie de PC Linux para juegos y emulación. Aun así, no estamos ante una función pensada para el usuario medio, sino ante una solución experimental con varias condiciones, peajes técnicos y limitaciones que conviene tener muy presentes.

Qué es PS5-Linux y qué consigue exactamente

PS5-Linux es un desarrollo que aprovecha una vulnerabilidad del hipervisor de PS5, ya corregida por Sony en firmwares más recientes, para desbloquear gran parte del hardware de la consola y arrancar un sistema Linux completo. Según la documentación publicada, permite convertir la PS5 en una especie de casi Steam Machine para juegos y emulación, con soporte para títulos de Steam y diversos emuladores.

La implementación actual se centra en ofrecer una instalación de Ubuntu 26.04 con kernel Linux 7 ejecutándose directamente sobre el hardware de la consola (en los firmwares compatibles). No se trata de un simple experimento de laboratorio: se han incluido herramientas de control avanzadas para gestionar ventiladores, memoria de vídeo y modos de rendimiento, acercando la experiencia a la de un PC de sobremesa dedicado.

Requisitos: modelos de PS5, firmware y hardware necesario

PS5-Linux solo es compatible con los modelos PS5 estándar (Phat) y con versiones de firmware muy concretas. Es imprescindible que la consola esté en las ramas 3.xx o 4.xx, ya que el exploit se apoya en la vulnerabilidad del hipervisor que Sony ha parcheado en actualizaciones posteriores.

Entre esos firmwares, algunas revisiones de la serie 3.xx no ofrecen soporte para almacenamiento M.2, mientras que las 4.xx sí permiten utilizar una unidad SSD M.2 interna dedicada a Linux. Esto implica que los usuarios en 4.xx tienen una opción de instalación más cómoda y rápida, mientras que quienes se queden en 3.xx pueden tener que usar almacenamiento externo.

Además del firmware, la guía de instalación oficial recomienda cierto hardware adicional: una unidad USB de al menos 64 GB (preferible un SSD externo para no penalizar rendimiento), un teclado y un ratón USB, y un adaptador Ethernet USB o un adaptador Wi‑Fi USB para conexión a Internet bajo Linux.

Existe también la opción de instalar Linux en un SSD M.2 interno si la consola y el firmware lo soportan, permitiendo dedicar la unidad M.2 exclusivamente a Linux y mantener el almacenamiento interno de PS5 para juegos. Esta solución puede interesar en Europa para separar claramente el uso de consola y PC Linux sin mezclar datos.

Potencia de la PS5 bajo Linux: CPU, GPU y resolución

Uno de los grandes atractivos es la posibilidad de exprimir la potencia del hardware de PS5 en Linux. La CPU es de 8 núcleos y 16 hilos a ~3,5 GHz, acompañada de una GPU que puede alcanzar ~2,23 GHz, una configuración comparable a un PC de gama media‑alta preparada para juegos actuales.

Con acceso al hardware, la consola puede funcionar como un PC para juegos capaz de mover títulos de Steam mediante Proton y diversos emuladores, siempre que los drivers lo permitan. Se soporta salida de vídeo a 4K y 60 Hz a través del HDMI, con audio integrado, facilitando la conexión a televisores y monitores 4K.

El proyecto incluye controles como ajuste de VRAM, gestión del ventilador y un modo boost que se puede activar desde la terminal, permitiendo afinar el equilibrio entre ruido, temperatura y potencia en sesiones largas de juego o emulación.

Limitaciones técnicas y carencias actuales

Aunque hay avances, PS5-Linux no ofrece una experiencia equivalente a un dual boot clásico o a un PC Linux sin restricciones. No hay un sistema de arranque dual integrado: cada inicio de Linux requiere ejecutar el exploit, cargar el payload y repetir el proceso desde cero.

El arranque de Linux no persiste tras un reinicio normal; al apagar o reiniciar la PS5, vuelve al sistema original de Sony y hay que volver a iniciar el proceso para regresar a Linux. Es una solución para entusiastas, pero poco práctica para alternar entre juegos nativos y Linux con facilidad.

Otro aspecto es la red y los mandos: actualmente no hay soporte directo para el módulo Wi‑Fi interno ni para el Bluetooth integrado sin ajustes. Esto obliga a usar adaptadores USB y a recurrir a un dongle Bluetooth externo para usar el mando DualSense de forma inalámbrica.

En cuanto a vídeo, la salida HDMI está limitada a 60 Hz en 1080p, 1440p y 4K, lo que puede ser insuficiente para monitores con altas frecuencias. Algunos usuarios reportan problemas de compatibilidad con ciertos monitores, reforzando el carácter experimental del proyecto.

Se mencionan también molestias como la ausencia de modo de espera bajo Linux y comportamientos erráticos del salvapantallas o la salida HDMI según el monitor. Los desarrolladores señalan que aún falta trabajo en drivers para una experiencia más pulida.

Estado del desarrollo y planes futuros

PS5-Linux se presenta como un proyecto experimental orientado a usuarios avanzados. La documentación subraya que es para gente que se siente cómoda siguiendo guías técnicas y solucionando errores sin mucha ayuda externa.

En la hoja de ruta se menciona la posibilidad de ampliar la compatibilidad a firmwares más antiguos y a la rama 5.xx; para versiones modernas, es probable que Linux opere dentro de un entorno virtual controlado, limitando rendimiento y acercándose más a un entorno de pruebas que a un PC de juegos completo.

El trabajo futuro se centra en mejorar drivers de red, audio y vídeo, habilitar Wi‑Fi y Bluetooth internos, y afinar el comportamiento del sistema. Aun así, la liberación pública del método es una señal de que la escena de PS5 sigue viva y con margen de crecimiento.

Instalación y recursos disponibles para la comunidad

Para quienes quieran probar PS5-Linux, hay una guía de instalación y archivos disponibles en GitHub. El proceso implica preparar la unidad USB, configurar el exploit para el firmware de la consola y cargar el payload para instalar o arrancar Ubuntu, ya sea desde almacenamiento externo o desde un SSD M.2.

Aunque la guía es clara, no es un tutorial para principiantes: se asume que el usuario entiende los riesgos de trabajar con vulnerabilidades y está preparado para solucionar cuelgues o pantallas en negro, consciente de posibles implicaciones en garantía o soporte.

En el contexto europeo y especialmente en España, este tipo de proyectos suele atraer a comunidades de modding, desarrolladores y aficionados a la emulación más que al gran público. Poder transformar una PS5 en un entorno Linux relativamente completo es una vía asequible para experimentar con juegos, software libre y pruebas de rendimiento sin invertir en un PC dedicado.

En resumen, PS5-Linux sitúa a la consola en una posición curiosa: no es un sustituto directo de un PC debido a las limitaciones de arranque y drivers, pero demuestra que el hardware puede ser aprovechado bajo Linux con rendimiento notable para juegos y emulación. Para la escena y los entusiastas europeos, es una señal de que la plataforma se abre y que aún queda mucho por explorar.

from Linux Adictos https://ift.tt/JSVyRCu
via IFTTT

Riesgos y responsabilidades en la adopción de IA: cuando la desinformación y el uso no autorizado alcanzan a la fuerza laboral



En la actualidad, las organizaciones se encuentran en un punto de inflexión: la adopción de herramientas de inteligencia artificial puede impulsar la productividad y la innovación, pero también introduce riesgos significativos cuando no se gestionan adecuadamente. Dos problemáticas emergentes destacan en el entorno laboral: el uso de IA no aprobada por parte de los trabajadores y la amplificación de problemas de visibilidad por parte de agentes de IA que acceden y comparten datos inapropiados o incorrectos.

Primero, el uso de IA no aprobada por parte de los empleados suele surgir en escenarios donde las herramientas disponibles no satisfacen las necesidades operativas o cuando la presión por entregar resultados eclipsa la evaluación de riesgos. Esta realidad puede dar lugar a herramientas que no cumplen con las políticas de seguridad, privacidad y cumplimiento normativo de la organización. Los impactos pueden ser diversos: filtraciones de información sensible, errores en la toma de decisiones impulsados por algoritmos mal calibrados y, en resumen, una reducción de la trazabilidad y responsabilidad sobre las acciones realizadas con IA. Para mitigar estos riesgos, es fundamental establecer un marco claro que fomente la innovación dentro de límites seguros, incluyendo una lista de herramientas aprobadas, procesos de evaluación de riesgos y canales explícitos para la solicitud de nuevas tecnologías.

En segundo lugar, los agentes de IA que operan para mejorar la visibilidad de la organización pueden, paradójicamente, amplificar problemas cuando acceden a datos inexactos o inadecuados. Los sistemas de IA pueden verse tentados a buscar soluciones rápidas basadas en conjuntos de datos incompletos o mal etiquetados, lo que genera resultados erróneos, sesgos no deseados y decisiones que no reflejan la realidad operativa. Este fenómeno subraya la necesidad de gobernanza de datos robusta: calidad de datos, gobernanza de acceso, controles de auditoría y revisión constante de las entradas y salidas de los modelos. Además, la transparencia en el flujo de datos y la trazabilidad de las decisiones algorítmicas deben convertirse en prácticas estándar.

Para construir una organización resiliente ante estos retos, se recomienda un enfoque de tres capas: políticas, procesos y tecnología. En la capa de políticas, debe quedar explícito qué herramientas están permitidas, qué datos pueden procesarse y qué controles de cumplimiento son obligatorios. En la capa de procesos, es clave incluir evaluaciones de impacto de IA, revisiones de seguridad periódicas y protocolos de respuesta ante incidentes cuando se identifiquen usos no autorizados o fallos de datos. En la capa tecnológica, las soluciones deben incorporar gestión de identidades y accesos, registro de auditoría, monitoreo de uso de IA y mecanismos de validación de datos para asegurar que los modelos trabajen con información fiable.

La cultura organizacional desempeña un papel crucial. La educación continua sobre ética de IA, responsabilidad compartida y buenas prácticas de manejo de datos ayuda a alinear las expectativas de negocio con las capacidades tecnológicas. Las empresas que invierten en formación y en una gobernanza clara de datos tienden a reducir incidentes, aumentar la confianza de los empleados y mejorar la calidad de los resultados generados por IA.

En última instancia, la meta es lograr un equilibrio entre agilidad y seguridad: permitir que la IA potencie el rendimiento sin comprometer la integridad de la información ni la confianza de clientes y socios. Este equilibrio exige liderazgo, políticas explícitas y una arquitectura tecnológica que favorezca la trazabilidad, la calidad de datos y la responsabilidad operativa. Con un marco robusto, las organizaciones pueden aprovechar los beneficios de la IA al tiempo que minimizan los riesgos vinculados al uso no autorizado y a la amplificación de problemas de visibilidad.

from Latest from TechRadar https://ift.tt/aSRKAwo
via IFTTT IA

Cyber Essentials: por qué la actualización de abril exige preparación y cómo una falta de ella podría poner en riesgo tus contratos del sector público



En un entorno donde la seguridad de la información ya no es una opción sino un requisito, Cyber Essentials se ha consolidado como un marco clave para demostrar prácticas básicas de protección. Este estándar, diseñado para reducir el riesgo de caminos comunes de ataque, se ha convertido en una barrera de entrada esencial para quienes buscan contratos en el sector público. Sin embargo, la dinámica de la ciberseguridad es evolutiva y las actualizaciones periódicas requieren atención constante. A continuación se exponen fundamentos y consideraciones críticas sobre la actualización de abril y sus implicaciones para las organizaciones públicas.

Qué es Cyber Essentials
Cyber Essentials es un programa certificado que establece medidas básicas de seguridad que toda organización debe implementar para reducir la superficie de ataque. Sus controles se centran en aspectos como la gestión de contraseñas, el control de acceso, la seguridad de redes y dispositivos, la protección frente a malware y la supervisión básica de redes. En el sector público, la certificación no solo representa una diligencia operativa, sino también un compromiso público con la protección de datos y servicios críticos.

La relevancia para el sector público
Los contratos gubernamentales suelen exigir altos estándares de seguridad cibernética. El cumplimiento de Cyber Essentials no garantiza la inmunidad ante incidentes, pero sí demuestra que la organización ha implementado salvaguardas esenciales y que mantiene una postura de seguridad alineada con las expectativas de las entidades públicas. Un proveedor certificado transmite confianza a los compradores y reduce el riesgo de interrupciones, pérdidas de datos y daños reputacionales que puedan afectar una adjudicación o un contrato existente.

La importancia de la actualización de abril
Las actualizaciones de primavera suelen incorporar mejoras en controles, reglas de configuración y recomendaciones sobre amenazas emergentes. No adaptar las prácticas de seguridad a estas novedades puede dejar a la organización con brechas de cumplimiento o con configuraciones desfasadas que los evaluadores de contratos podrían considerar como debilidades. Mantenerse al día con la versión más reciente de Cyber Essentials garantiza que las salvaguardas cubren los vectores de ataque actuales y que las auditorías de seguridad reflejan una postura coherente y actualizada.

Riesgos de la desactualización para contratos públicos
– Pérdida de elegibilidad: algunas licitaciones requieren certificación vigente y compatible con las últimas guías. No disponer de la versión actual podría excluir a la organización del proceso de adjudicación.
– Auditorías más rigurosas: entidades evaluadoras pueden notar discrepancias entre las prácticas existentes y las pautas actualizadas, generando cuestionamientos o requerimientos de remediación de alto costo.
– Incremento de vulnerabilidades: las actualizaciones suelen corregir debilidades conocidas. No aplicarlas aumenta el riesgo de incidentes que podrían interrumpir servicios esenciales para la ciudadanía.
– Imagen y fiabilidad: la capacidad de demostrar compromiso continuo con la seguridad puede convertirse en un diferenciador clave ante competidores que ya cumplen la versión más reciente.

Buenas prácticas para prepararte
1) Proceso de revisión continua: designar un responsable de seguridad de la información y establecer un ciclo trimestral para revisar cambios en Cyber Essentials y su alineación con las políticas internas.
2) Gestión de cambios: incluir las actualizaciones de Cyber Essentials en el calendario de cambios de TI, con pruebas previas y validación independiente cuando sea posible.
3) Evaluación de impacto: realizar análisis de brechas para identificar desviaciones entre la configuración actual y la versión nueva, priorizando acciones por criticidad y costo-beneficio.
4) Capacitación y concienciación: entrenar a equipos técnicos y a contralores para entender las novedades y cómo afectarán procesos y controles diarios.
5) Documentación clara: mantener evidencias de cumplimiento, políticas actualizadas y registros de auditoría que faciliten las evaluaciones de proveedores y las exigencias contractuales.
6) Pruebas de recuperación: verificar que las medidas de seguridad continúan siendo compatibles con planes de continuidad y recuperación ante incidentes.

Conclusión
La actualización de abril de Cyber Essentials no es un trámite menor, sino una oportunidad para fortalecer la postura de seguridad de la organización y mejorar las probabilidades de éxito en el mercado público. La preparación proactiva, basada en revisión, cambios controlados y capacitación, no solo minimiza riesgos de incumplimiento, sino que también afianza la confianza de las entidades públicas en la capacidad operativa y de seguridad del proveedor. En un entorno regulatorio cada vez más exigente, anticiparse a estas actualizaciones es una inversión estratégica para mantener y ampliar la cartera de contratos en el sector público.

from Latest from TechRadar https://ift.tt/UnF1BlG
via IFTTT IA

Cómo la deuda técnica ralentiza silenciosamente las plataformas ITSM y por qué la gobernanza determina el éxito de la innovación



La eficiencia de las plataformas IT Service Management (ITSM) depende tanto de la arquitectura como de la disciplina operativa. En muchos entornos, la deuda técnica pasa inadvertida hasta que sus efectos se vuelven evidentes: rendimiento reducido, incidencias repetitivas, costos de mantenimiento que se disparan y una capacidad limitada para innovar. Comprender esta dinámica es crucial para cualquier organización que busque no solo mantener, sino escalar y evolucionar sus servicios de TI.

Qué es la deuda técnica en ITSM
La deuda técnica en ITSM no se limita al código heredado. Abarca decisiones tomadas en procesos, configuraciones, integraciones y estructuras de datos que, si bien funcionales a corto plazo, generan fricción a mediano y largo plazo. Ejemplos típicos incluyen: configuraciones desalineadas entre herramientas de gestión de incidencias y cambios, personalización excesiva de flujos de trabajo sin estandarización, y dependencias entre módulos que dificultan la actualización o sustitución de componentes críticos.

Impactos silenciosos en el rendimiento y la innovación
– Rendimiento y escalabilidad: cargas crecientes y picos de demanda pueden volver a fallar procesos si la plataforma está cargada por configuraciones desalineadas y soluciones sobredimensionadas que no se integran con autoservicio y monitoreo moderno.
– Mantenimiento incremental: cada cambio o corrección genera un efecto dominó, aumentando el tiempo de ciclo de entrega de nuevas capacidades y elevando el costo total de propiedad.
– Riesgo operacional: la deuda técnica eleva la probabilidad de interrupciones no planificadas, ya que las modificaciones en un área pueden afectar otras dependencias no evidentes.
– Capacidad de innovación: cuando el foco está en arreglos y parcheos, las iniciativas estratégicas —automatización avanzada, inteligencia artificial para ITSM, experiencias de servicio mejoradas— quedan pospuestas o se vuelven poco costo-efectivas.

La gobernanza como motor de innovación
La gobernanza efectiva no es un corsé burocrático; es el marco que transforma la deuda técnica de un problema reactivo en una palanca de mejora continua. Sus componentes clave incluyen:
– Visibilidad y mapeo de deuda: identificar explícitamente qué elementos son deuda técnica, su costo y su impacto en el rendimiento y la capacidad de cambio.
– Estándares y arquitectura objetivo: definir y mantener una arquitectura de referencia para ITSM, con principios de integración, datos y seguridad que guíen las decisiones de diseño.
– Gestión de cambios con rigor: asegurar que las modificaciones sigan un proceso claro, con evaluación de impacto, pruebas y aprobación adecuada, reduciendo impactos colaterales.
– Drenaje de deuda planificado: asignar campañas de refactorización, desuso de componentes obsoletos y migraciones controladas dentro de las hojas de ruta de producto y servicio.
– Gobernanza de datos y APIs: estandarizar modelos de datos, contratos de API y prácticas de monitorización para evitar silos y facilitar la interoperabilidad entre herramientas.
– Métricas y gobernanza de valor: vincular las métricas de ITSM (tiempo de resolución, satisfacción del usuario, disponibilidad) con inversiones en reducción de deuda y resultados de innovación.

Estrategias para reducir la deuda técnica sin frenar la innovación
– Priorización basada en impacto: priorizar iniciativas que reduzcan cuellos de botella críticos y habiliten capacidades estratégicas, como automatización de flujos repetitivos o integraciones modernas de origen único de datos.
– Arquitectura de plataforma unificada: buscar soluciones que promuevan la estandarización de flujos, datos y eventos, reduciendo complejidad y facilitando migraciones futuras.
– Iteración controlada: aplicar enfoques incrementales con pruebas robustas y documentación clara para evitar efectos no intencionados al cambiar configuraciones o integraciones.
– Inversiones en observabilidad: implementar monitoreo y trazabilidad end-to-end para detectar de forma temprana la aparición de deuda técnica y medir su impacto en el negocio.
– Cultura de calidad y colaboración: promover equipos multifuncionales que compartan responsabilidad sobre la deuda técnica y la innovación, desde administración de cambios hasta desarrollo y seguridad.

Conclusión
La deuda técnica en ITSM funciona como un freno silencioso que ralentiza la entrega de valor y la adopción de innovaciones. Sin embargo, cuando la gobernanza está bien diseñada, esa deuda deja de ser una carga para convertirse en una fuente de aprendizaje continuo. Al mapear, priorizar y dirigir esfuerzos hacia una arquitectura cohesionada, procesos estandarizados y una visión clara de valor, las organizaciones no solo mitigan riesgos, sino que desbloquean capacidades para innovar de forma sostenible y predecible.

from Latest from TechRadar https://ift.tt/VOSP2cf
via IFTTT IA

Primera Luz: Cómo los Gadgets Transforman el Combatiente en el Campo de Batalla



En este ensayo, exploramos la visión de un diseñador principal de combate de la serie 007 sobre el papel de los gadgets en el combate moderno. A través de un enfoque técnico y estratégico, se detalla cómo las herramientas innovadoras pueden ampliar las capacidades del soldado, mejorar la precisión operativa y reducir riesgos en escenarios de alta complejidad.

Primero, es esencial entender que los gadgets no sustituyen la habilidad humana, sino que la potencian. Cada dispositivo está diseñado para complementar la toma de decisiones, la movilidad y la seguridad. Desde dispositivos de visión y detección hasta herramientas de precisión, la finalidad es crear una red de apoyo que permita al combatiente anticipar movimientos, elegir rutas seguras y ejecutar acciones con mayor eficacia.

Un enfoque clave es la modularidad. Los sistemas deben ser adaptables a distintos entornos y misiones. En entornos urbanos, los gadgets de sigilo y movimiento cauteloso permiten acercamientos controlados sin alertar a la población civil o a fuerzas adversarias. En terrenos abiertos, la capacidad de localizar amenazas a distancia, estimar rangos y gestionar fuentes de energía se vuelve crucial para mantener la superioridad táctica.

La integración de tecnología de rastreo y análisis en tiempo real facilita la toma de decisiones. Los gadgets no solo proporcionan datos, sino que los interpretan para presentar opciones operativas claras: rutas de extracción seguras, puntos de apoyo, y posibles escenarios de contingencia. Esta inteligencia situacional reduce la exposición del equipo y optimiza la coordinación entre unidades.

La seguridad es otro pilar fundamental. Los dispositivos deben incorporar salvaguardas que eviten fallos catastróficos y minimicen riesgos para el usuario. Esto incluye redundancias críticas, interfaces intuitivas y mecanismos de fallo seguro. En un campo que exige respuestas rápidas, la claridad de la información y la confiabilidad del equipo son determinantes para el resultado de la misión.

La ética operativa también guía el diseño. Los gadgets deben respetar normas de uso razonables y garantizar la protección de civiles cuando la misión lo permita. La tecnología no es un fin en sí mismo; es una herramienta para ejercer un control responsable y eficaz sobre el entorno de combate.

En conclusión, la sinergia entre diseño de sistemas, análisis de misión y entrenamiento continuo da forma a una filosofía de combate donde los gadgets amplían el alcance humano sin superar sus límites. Al comprender cómo cada herramienta encaja en el flujo de la acción, los equipos pueden operar con mayor precisión, seguridad y confianza, incluso en las condiciones más desafiantes.

from Latest from TechRadar https://ift.tt/BvqN6p5
via IFTTT IA

A Toda Velocidad Bajo la Lluvia: Las Claves del Día de Medios en el Miami Grand Prix



El día de medios en Miami ardía con conversación, emoción y una dosis de adrenalina pura. Dos temas dominaron todas las conversaciones entre pilotos, ingenieros y directivos: las modificaciones a las regulaciones técnicas de la Fórmula 1 y el pronóstico meteorológico para el domingo. Aquí te dejo el resumen vibrante de lo que se vivió y lo que podría decidir la carrera en Florida.

Regulación técnica en el centro del escenario
Todos miraron de cerca los cambios que se avecinan en el reglamento técnico. Los equipos han estado diseccionando cada frase, cada detalle para entender cómo afectarán la aerodinámica, la gestión de neumáticos y la estrategia de carrera. Se habló de ajustes que buscan un equilibrio más limpio entre rendimiento puro y seguridad, con esfuerzos claros por favorecer carreras más limpias, menos turbulencias y oportunidades competitivas para más equipos. La expectación es real: este podría ser un año de transición que cambie la forma en que se planifica una vuelta, se seleccionan compuestos y se diseñan estrategias de boxeo.

El aguacero como gran protagonista
Pero si algo acaparó miradas fue el pronóstico del tiempo para el domingo. Aunque varias escuderías ya han probado sus prototipos 2026 en lluvia, la carrera en Florida podría convertirse en la primera acción colectiva en pista bajo las nuevas reglas en condiciones húmedas. Se asomaron dudas y también fantasías: ¿qué pasará cuando la lluvia ponga a prueba la confianza de los pilotos y la precisión de las máquinas? ¿Cómo se adaptarán los equipos a un entorno en el que la visibilidad, la temperatura de los neumáticos y el desgaste cambian a cada minuto?

Si la lluvia llega, la primera vez podría ser histórica
Las conversaciones se volvieron más intensas ante la posibilidad de un estreno húmedo que no solo pondría a prueba la habilidad de los pilotos, sino también la resiliencia de los sistemas de control del coche y la capacidad de los equipos para calibrar estrategias en tiempo real. En ese escenario, la pregunta que todos buscan responder es: ¿cómo se comportarán las modificaciones reglamentarias cuando el asfalto esté mojado y la pista sea un escenario cambiante? La respuesta podría marcar un antes y un después en la narrativa de la temporada.

Conclusión con sabor a Keep Reading
Si quieres profundizar en por qué una F1 en lluvia en Miami podría ser tan compleja bajo el nuevo reglamento, este enlace te ofrece un análisis detallado y las preocupaciones clave que FIA ha destacado: Keep reading https://ift.tt/HFX2BLA

En resumen, el día de medios dejó claro que estamos ante una temporada de cambios, con un ojo puesto en la lluvia y otro en la revolución reglamentaria. La expectativa es alta, el entusiasmo es contagioso y el motor de la innovación no para: Miami podría marcar el ritmo de lo que se Viene en la pista.
from Motorsport.com – Formula 1 – Stories https://ift.tt/HFX2BLA
via IFTTT IA