IPFire 2.29 – Core Update 203 ya está disponible en fase de pruebas y llega con algunos de los cambios más importantes vistos recientemente en esta distribución centrada en la seguridad de redes. Los desarrolladores han introducido mejoras profundas en componentes esenciales del sistema, apostando por una infraestructura más moderna, flexible y preparada para afrontar los desafíos actuales en materia de conectividad y protección.

La nueva actualización no se limita a corregir errores o incorporar parches de seguridad. En esta ocasión, IPFire modifica uno de los pilares fundamentales de su funcionamiento: la gestión de DNS. Además, se añaden mejoras para redes inalámbricas, compatibilidad con entornos en la nube y diversas actualizaciones que buscan aumentar la estabilidad general del sistema antes de su lanzamiento definitivo. Como se trata de una versión de pruebas, el equipo anima a los usuarios más experimentados a probarla y reportar cualquier incidencia detectada.

IPFire 2.29 – Core Update 203 introduce un nuevo sistema DNS y más mejoras clave

La principal novedad de esta actualización es la sustitución de Unbound por Knot Resolver como servicio DNS predeterminado. Este cambio supone una renovación importante de la arquitectura interna de IPFire, permitiendo incorporar nuevas capacidades que hasta ahora resultaban más complejas de implementar.

Entre las ventajas de Knot Resolver destaca la posibilidad de utilizar reenvío DNS cifrado hacia servidores externos, mejorando la privacidad de las consultas realizadas por los usuarios. También se añade soporte para funciones de cortafuegos DNS, una característica cada vez más demandada para bloquear dominios maliciosos o potencialmente peligrosos antes de que puedan establecer conexiones.

Otro aspecto relevante es la incorporación de una caché persistente. Gracias a ello, las consultas DNS almacenadas podrán mantenerse incluso después de reiniciar el sistema, reduciendo los tiempos de respuesta y mejorando la eficiencia general de la red.

La actualización también mejora las capacidades inalámbricas de IPFire. El punto de acceso integrado recibe compatibilidad con la banda de 6 GHz, una característica especialmente interesante para dispositivos modernos compatibles con Wi-Fi 6E. Junto a ello, se corrigen problemas relacionados con el uso de canales de 40 MHz que podían provocar desconexiones o comportamientos inestables en determinadas configuraciones.

Los administradores que utilicen IPFire en infraestructuras cloud también encontrarán novedades importantes. Core Update 203 añade soporte para AWS IMDSv2, el sistema de metadatos más reciente de Amazon Web Services, reforzando la seguridad en despliegues alojados en esta plataforma.

Como suele ocurrir en cada nueva versión, también se incluyen actualizaciones de microcódigo para procesadores Intel, correcciones de errores menores y mejoras en distintos paquetes del sistema. Los desarrolladores recuerdan que, debido a los cambios realizados en el subsistema DNS, es recomendable revisar cuidadosamente la configuración antes de aplicar la actualización en entornos de producción.

from Linux Adictos https://ift.tt/VLznZpC
via IFTTT

El ecosistema de Linux sigue recibiendo mimos constantes por parte de la comunidad de desarrolladores para facilitar el día a día de los usuarios. Esta vez le ha tocado el turno a una herramienta que, aunque a veces pase desapercibida para el gran público, es vital para el buen funcionamiento de nuestros equipos: hablamos de fwupd en su versión 2.1.5. Esta actualización llega con el objetivo claro de simplificar la gestión del firmware de diversos componentes sin complicaciones técnicas innecesarias, y lo ha hecho tras la 2.1.4 que llegó hace menos de dos semanas.

Richard Hughes, el principal artífice de este proyecto de código abierto, no ha querido perder el tiempo y ha lanzado esta revisión apenas quince días después de la entrega anterior. Se trata de un movimiento rápido que demuestra que el desarrollo de este software sigue un ritmo envidiable, buscando garantizar la compatibilidad total con el hardware más reciente que solemos encontrar en el mercado europeo y español.

Soporte específico para pantallas táctiles Elan

Una de las grandes novedades que trae esta actualización bajo el brazo es, sin duda, la compatibilidad oficial para actualizar el firmware de las pantallas táctiles fabricadas por Elan. Es una noticia que vendrá de perlas a muchos usuarios en España, ya que estos paneles son sumamente comunes en una gran variedad de ordenadores portátiles de marcas muy populares que llenan los estantes de nuestras tiendas de informática.

Herramientas de testeo y recuperación de dispositivos en Fwupd 2.1.5

No todo son componentes nuevos en esta versión, ya que también se han incluido mejoras importantes bajo el capó para los perfiles más técnicos. Ahora el sistema permite sobrescribir el fabricante de la CPU que se detecta de forma automática, una funcionalidad diseñada para que los desarrolladores puedan realizar muchas más pruebas de autocontrol y depuración en entornos controlados.

Por otro lado, se ha puesto especial énfasis en la resiliencia del software frente a componentes que podrían dar problemas de inicio. El equipo de desarrollo ha implementado un soporte mejorado para instalar actualizaciones de bases de datos incluso en hardware que presenta un firmware corrupto o con errores de fábrica. Esto supone un salvavidas fundamental para intentar recuperar dispositivos que, de otro modo, podrían quedar como simples pisapapeles por un fallo de software previo.

Esta nueva versión consolida la rama 2.1 como una de las más equilibradas hasta la fecha, aportando una capa extra de tranquilidad a quienes buscan un sistema operativo bien mantenido. Al final del día, contar con una herramienta que automatice la gestión de algo tan delicado como el firmware permite que nos centremos en disfrutar de nuestro ordenador, sabiendo que la seguridad y el rendimiento del hardware están bajo control gracias a este esfuerzo colectivo de la comunidad.

from Linux Adictos https://ift.tt/NfMZYqS
via IFTTT

El pasado marzo, Mozilla lanzó Firefox 149, y entre sus novedades podíamos leer que ofrecía una VPN gratuita. En un principio, el servicio se activó sólo para Estados Unidos, Francia, Alemania y Reino Unido, pero ya está activado también para los usuarios españoles. Cabe destacar que se dice que su uso será ilimitado hasta agosto, pero después habrá un límite de 50GB al mes.

Está claro que a nadie le gusta leer sobre límites, pero permítanme decirles que 50GB es una cantidad de datos muy generosa. En otros casos, lo que se ofrece gratis al mes son 500mb, que también es suficiente si lo único que queremos es saltarnos un bloqueo de vez en cuando. Y es que una página web normal puede cargarse en unos pocos megas; menos si la página que visitamos tiene pocas imágenes y están bien comprimidas.

Cómo activar el VPN de Firefox

Aunque la VPN de Firefox está disponible desde la versión 149, los usuarios de España tenemos que estar en Firefox 151 o posterior. Al iniciarlo, y si ya hemos recibido la activación, veremos algo como lo de la captura de cabecera: un botón con el texto «VPN» que nos invita a comenzar a probar. Dicho sea de paso, está en fase beta.

Tras darle a comenzar, veremos otra ventana en la que tenemos que confirmar que la queremos activar. Sólo hay que hacer clic en «Continuar». Una vez activada, cuando hagamos clic en el botón de VPN podremos activarla o desactivarla. Nos ofrece 5 ubicaciones: Alemania, Canadá, Estados Unidos, Francia y Reino Unido, a lo que se le une también la opción «Recomendada» que lo elegirá por nosotros dependiendo de cuál sea la más rápida.

También ofrece la posibilidad de que se use la VPN al entrar a una página web, dejando activado el interruptor «Usar la VPN en este sitio». Eso está muy bien, puesto que no tendremos que activarla manualmente cuando queramos entrar a una web problemática

Aunque se dice que no habrá límites hasta agosto, es probable que sí los veamos, algo a tener en cuenta.

from Linux Adictos https://ift.tt/2SYu5NZ
via IFTTT

Una Vulnerabilidad ARM vuelve a situar la seguridad del hardware en el centro de la actualidad tecnológica tras la publicación de CVE-2025-10263, un fallo considerado crítico que afecta a numerosos procesadores basados en la arquitectura Arm. La vulnerabilidad ha sido revelada públicamente después de haber permanecido bajo seguimiento durante meses y ya ha provocado la llegada de las primeras mitigaciones al kernel Linux para reducir los riesgos en los sistemas afectados.

El problema no afecta a una única familia de procesadores, sino a una amplia variedad de diseños utilizados tanto en servidores como en dispositivos móviles y otras plataformas. La situación ha llevado a los desarrolladores del kernel a actuar rápidamente para incorporar mecanismos de protección mientras fabricantes y distribuidores evalúan el alcance real de la amenaza. Aunque no se trata de una vulnerabilidad que permita ataques remotos directos, sí podría facilitar una escalada de privilegios en determinadas circunstancias, algo especialmente preocupante en entornos compartidos o con múltiples usuarios.

Vulnerabilidad ARM: Linux recibe mitigaciones para CVE-2025-10263

Según la información publicada, CVE-2025-10263 está relacionada con una condición temporal que puede producirse durante determinados cambios en los permisos de memoria. Debido a este comportamiento, ciertas operaciones podrían completarse de manera inesperada, abriendo la puerta a que un atacante obtenga acceso a recursos pertenecientes a niveles de privilegio superiores. En la práctica, el fallo podría utilizarse como vía para una escalada de privilegios en sistemas vulnerables.

La lista de procesadores afectados es extensa e incluye tanto diseños recientes como modelos presentes en infraestructuras ya desplegadas. Entre ellos figuran diferentes generaciones de núcleos Neoverse utilizados en servidores, así como procesadores Cortex empleados en dispositivos de consumo. La amplitud de la lista explica la rapidez con la que la comunidad Linux ha comenzado a trabajar en soluciones de mitigación.

Para reducir el impacto del problema, los desarrolladores han propuesto una serie de cambios en el kernel Linux orientados a reforzar la gestión de determinadas operaciones relacionadas con la invalidación de entradas de memoria. Estas modificaciones implementan medidas adicionales recomendadas por Arm para evitar que la vulnerabilidad pueda ser explotada en sistemas afectados.

ARM sigue ganando peso en Linux

La importancia de esta actualización no radica únicamente en la gravedad potencial del fallo, sino también en el creciente peso que la arquitectura Arm tiene dentro del ecosistema Linux. Durante los últimos años, los procesadores Arm han ganado presencia tanto en centros de datos como en estaciones de trabajo, dispositivos embebidos y equipos de consumo, convirtiéndose en una pieza clave para numerosos proyectos tecnológicos.

Además, la situación continúa evolucionando. Incluso fabricantes que han presentado diseños recientes han confirmado que algunos de sus procesadores también se encuentran entre los afectados, por lo que las medidas de protección seguirán ampliándose a medida que avance el proceso de validación y despliegue de parches.

En consecuencia, los administradores de sistemas y usuarios que dependan de hardware basado en Arm deberían permanecer atentos a las futuras actualizaciones del kernel y de sus distribuciones Linux. Aunque las mitigaciones ya han comenzado a llegar al código del kernel, será responsabilidad de cada distribución incorporarlas y distribuirlas mediante las correspondientes actualizaciones de seguridad.

from Linux Adictos https://ift.tt/DO9cEMT
via IFTTT