Suzuka alza el telón: las reglas 2026, entre el espectáculo de los adelantamientos y las cuestiones críticas para la próxima reunión



La jornada de Suzuka dejó claro algo que, para muchos, ya era una sospecha: las nuevas reglas de 2026 pueden convertir cada carrera en un duelo dinámico de estrategias y energía híbrida, donde los adelantamientos casi no dejan respirar al espectador. Al ritmo de los despliegues de energía híbrida y las pausas estratégicas entre safety cars y cambios de ritmo, el Gran Premio mostró un escenario en el que los pasajes de vuelta a vuelta se vuelven casi una coreografía, con oportunidades constantes para pelear posiciones y sorprender al rival. Este es, sin duda, un escenario emocionante: la posibilidad de ver batallas cercanas, sobre todo cuando la gestión de la energía y la dinámica de uso de ERS crean momentos de counter-overtakes que mantienen al público al borde de la butaca.

Sin embargo, detrás de ese brillo hay una cara pareja de la moneda: hay cuestiones críticas que deben abordarse en la próxima reunión entre F1, la FIA y los equipos. El interés no es solo maximizar el espectáculo, sino garantizar que el marco regulatorio sea claro, justo y estable a lo largo de todo el calendario. Entre los temas que más se destacan se encuentran la predictibilidad de la virada energética en cada sector, la consistencia de los límites de uso de motores y baterías, y la necesidad de herramientas de simulación robustas para que equipos, pilotos y fans entiendan las decisiones estratégicas en tiempo real.

Precisamente por esta dinámica de adelantamientos y contrarretos, la conversación en Japón subraya la importancia de afinar los detalles: se espera que la próxima semana se tomen medidas que reduzcan la ambigüedad regulatoria y eviten desequilibrios que comprometan la acción en pista o el rendimiento a lo largo de toda la carrera. El debate no es menor, porque está en juego la manera en que se planifican las cargas de energía, las BATATRás y los modos de motor que pueden influir en el resultado final de cada prueba.

Para los seguidores, lo que viene promete ser tan determinante como estimulante: un marco que permita ver carreras más tácticas y, a la vez, que preserve el atractivo de maniobras audaces bajo presión de un conteo energético cada vez más fino. Si la regulación logra alinear estos elementos, podemos anticipar un año de Fórmula 1 donde la innovación tecnológica y la habilidad de estrategia se den la mano para entregar un espectáculo de primer nivel. Keep reading: https://ift.tt/0Um7EuY
from Motorsport.com – Formula 1 – Stories https://ift.tt/0Um7EuY
via IFTTT IA

Impacto en la lucha por el título: Russell y la presión para erosionar la confianza de Antonelli



Con una energía desbordante y una mirada puesta en la gloria, analizamos el pulso competitivo que se vive dentro de Mercedes mientras la temporada avanza. David Coulthard señaló una estrategia audaz: George Russell debe empezar a erosionar la confianza de su compañero de equipo, Kimi Antonelli, para poder pelear por su primer título de pilotos. En un momento en que Russell era favorito para el campeonato de 2026, la racha impresionante de Antonelli—con dos victorias en las tres primeras grandes premiaciones—ha reconfigurado el tablero y puesto en jaque las esperanzas británicas.

La tensión dentro del equipo alemán se agranda a medida que la batalla por el título se intensifica. Russell, con una destreza notable y un apetito de victoria intacto, se ve obligado a encontrar el equilibrio entre la presión competitiva y la cohesión del equipo. Por otro lado, Antonelli ha mostrado una consistencia y una velocidad que exigen una respuesta táctica y psicológica de alto vuelo.

El rumor de erosión de confianza, por más controvertido que parezca, plantea una pregunta crucial para la estrategia de Mercedes: ¿hasta qué punto es aceptable empujar a un compañero para avanzar en la clasificación de pilotos, sin sacrificar la armonía y la moral del equipo? Este dilema no solo afecta a los pilotos, sino también a las decisiones técnicas, a la gestión de neumáticos y a la estrategia de carrera.

Mientras el mundo del motorsport observa, los seguidores esperan ver si Russell puede convertir la presión en un combustible para superar a Antonelli o si la constancia y el impacto de las victorias de Antonelli consolidarán su posición como líder indiscutible. En esta etapa de la temporada, cada gran premio es una página cargada de oportunidades, riesgos y un toque de estrategia psicológica que podría definir el curso del campeonato.

Mantente atento para más análisis y actualizaciones sobre cómo se desarrolla esta intensa batalla entre dos pilotos que están definiendo el pulso de Mercedes y el rumbo del campeonato mundial de Fórmula 1.
from Motorsport.com – Formula 1 – Stories https://ift.tt/yY0l7GE
via IFTTT IA

La sorpresa real detrás de la boda de Charles Leclerc y Alexandra: un regalo de Albert II que ilumina la temporada 2026



¡Qué inicio tan vibrante para la saga 2026! Charles Leclerc y su esposa Alexandra han revelado el inesperado regalo de boda recibido de nada menos que el príncipe Albert de Mónaco. La noticia tomó por sorpresa a los seguidores cuando la pareja anunció su enlace en una ceremonia civil íntima en Mónaco, seguida de una celebración mucho más amplia con familiares y amigos el próximo año. Aunque al principio prefirieron mantener el evento en secreto, el misterio se desvaneció rápidamente y los detalles comenzaron a fluir, dejando a la afición con una mezcla de emoción y curiosidad.

El carismático regalo del príncipe Albert añade un toque de realeza y tradición a una historia que ya estaba cargada de emoción al ser la primera gran noticia de la temporada 2026. Este gesto no solo simboliza el apoyo de la casa real de Mónaco a la pareja, sino que también subraya la conexión entre el mundo de las carreras y la realeza, dos universos que suelen entrelazarse en ciernes de éxitos y celebraciones.

Para los fanáticos de la Fórmula 1, la noticia llega en un momento crucial. Leclerc, ya consolidado como uno de los pilotos más talentosos de la parrilla, encuentra en Alexandra un pilar de estabilidad y entusiasmo, un contraste que podría contagiar la energía positiva del equipo rumbo a una temporada prometedora. Mientras se prepara el gran festejo en el año venidero, la comunidad F1 espera ver cómo este nuevo capítulo influye en la dinámica personal y profesional de la pareja.

Este regalo se suma a una narrativa que ya está llena de momentos memorables: el compromiso entre dos personas que, a través del amor, sostienen la presión y la atención pública que rodea a la élite del automovilismo. Mantendremos los ojos en las próximas revelaciones y en cómo la pareja celebra su unión en un marco tan singular como el de Mónaco, donde cada detalle se convertirá en noticia para los fans de todo el mundo. Si quieres saber más, sigue leyendo para más contexto y reacciones del paddock.

Nota: para quienes buscan el enlace original y el contexto completo de la noticia, aquí tienes la referencia que impulsó este artículo: Keep reading.
from Motorsport.com – Formula 1 – Stories https://ift.tt/1vduQ8C
via IFTTT IA

La verdadera prueba no es llegar a la meta, sino quedarse: el desafiante triunfo de Kimi Antonelli



Se dice que la parte más dura no es llegar, sino quedarse allí. En el mundo de la Fórmula 1, eso significa convertir una victoria en una constelación de éxitos sostenidos: ganar una carrera es increíble, pero sostener ese nivel es la verdadera hazaña. Y eso es precisamente lo que Kimi Antonelli ha logrado. Tras convertirse en el segundo piloto más joven en ganar en la historia de la F1 durante el Gran Premio de China, Antonelli no se quedó en una sola hazaña; poco tiempo después repitió la gesta al alzarse con la victoria en el Gran Premio de Japón. Es un recordatorio poderoso de que la grandeza no es un instante, sino una constancia de rendimiento, estrategia, y hambre de victoria que se mantiene temporada tras temporada. Este doble triunfo temprano no solo eleva su nombre en los libros, sino que enciende la conversación sobre el camino hacia la cima: ¿qué se necesita para sostener ese impulso, para perfeccionar cada salida, cada vuelta, cada decisión en boxes? La respuesta, como demuestra Antonelli, es una mezcla de enfoque implacable, equipo que funcione a la perfección y una mentalidad que no se conforma con lo logrado, sino que empuja hacia el siguiente objetivo. Para los aficionados y observadores del deporte, su historia es una invitación a creer en el poder de la repetición exitosa: el verdadero reto de la F1 no es solo ganar, sino replicarlo una y otra vez. Y como siempre en este deporte, cada victoria abre un nuevo capítulo, cada vuelta promete un siguiente desafío y cada piloto talentoso nos recuerda que el verdadero brillo reside en la consistencia. Si te quedas con una idea, que sea esta: la grandeza en la F1 no es un rastro de triunfos aislados, es una trayectoria que se escribe día a día, vuelta a vuelta, con la seguridad de que el próximo fin de semana podría traer otro motivo para celebrar. Sigue leyendo para conocer más sobre esta increíble trayectoria y cómo Antonelli está marcando el camino hacia una era de victorias recurrentes, posibles solo para aquellos que están dispuestos a mantener su rendimiento al máximo cada fin de semana. Keep reading
from Motorsport.com – Formula 1 – Stories https://ift.tt/iDQHbm5
via IFTTT IA

Aston Martin y Honda: señales de armonía en medio del arranque turbulento de 2026



La temporada 2026 de Fórmula 1 ha traído consigo un choque de expectativas y realidades para Aston Martin. Tras un cambio estratégico audaz, el equipo decidió migrar de un suministro de motor Mercedes para clientes a una asociación de obras con Honda, con la esperanza de catapultarse a los puestos delanteros y consolidar su posición entre los grandes. Y aunque las primeras carreras han mostrado altibajos, Mike Krack, jefe de pista de Aston Martin, lanzó un mensaje claro y optimista: “no hay problemas” entre el equipo y el proveedor de motores Honda. Este comunicado, lejos de ser una simple declaración, habla de una colaboración que se está forjando en las pistas y en los despachos, con el foco puesto en la confianza, la consistencia y la visión a largo plazo.

El cambio de enfoque no es menor. Pasar de depender de un suministro de Mercedes para clientes a una asociación de obras con Honda implica una integración más profunda: desarrollo conjunto, alineación de estrategias y una inversión significativa en recursos y talento. Es, en palabras de los que observan desde fuera, una jugada de alto riesgo y alta recompensa. En este contexto, la afirmación de Krack adquiere un doble peso: no solo refuerza la narrativa de una relación estable, sino que también pone sobre la mesa la voluntad de las dos partes de atravesar las inevitables curvas difíciles que toda colaboración técnica de alto rendimiento suele enfrentar.

La historia de 2026 ya estaba escrita con la ambición de Aston Martin de convertirse en un equipo de referencia mundial, impulsado por la inversión del dueño multimillonario y su visión de convertir la escudería en una fuerza dominante. Las expectativas, por tanto, son grandes: rendimiento sostenido, mejoras constantes y resultados que hablen por sí mismos. Hayes (el equipo) y Honda deben coordinarse para traducir la promesa en ventajas palpables en la pista, y cada carrera se convierte en una nueva página donde la comunicación, la rapidez de desarrollo y la fiabilidad serán protagonistas.

Keep reading para entender el trasfondo de esta alianza y cómo podría evolucionar. La narrativa de Aston Martin y Honda es, en esencia, una historia de resiliencia y de buscar la excelencia en un deporte tan exigente como fascinante. El camino no está exento de retos, pero la declaración de Krack sugiere una base de confianza que podría ser la clave para desbloquear todo el potencial que ambos desean desbloquear juntos.
from Motorsport.com – Formula 1 – Stories https://ift.tt/lgX2nmU
via IFTTT IA

Brundle sugiere a Wheatley: ¿la jugada maestra que podría salvar a Aston Martin?



¡Qué momento estratégico! Martin Brundle, ex piloto de Fórmula 1 y analista de Sky Sports, apunta a una posibilidad que podría cambiar el rumbo de Aston Martin: la contratación de Jonathan Wheatley. Aunque Brundle reconoce que es una estrategia inteligente para fortalecer la estructura de gestión, también recalca la necesidad de estabilizar la organización antes de dar cualquier siguiente paso. Wheatley dejó su cargo como jefe de equipo de Audi por motivos personales, y su experiencia en gestionar equipos en el picado alto de la F1 podría aportar la visión y la disciplina que Aston Martin necesita para convertir el rendimiento en consistencia. El debate está servido: ¿será Wheatley la pieza clave para desbloquear el potencial de la escudería en Silverstone y más allá? Por ahora, la prudencia manda, ya que una reconfiguración de la dirección requiere de una base sólida de confianza y una estructura clara que permita que el talento y la innovación brillen sin fricciones internas. Mantente atento: Keep reading para más detalles y análisis de cómo podría desarrollarse esta historia de velocidad, estrategia y liderazgo en la F1.
from Motorsport.com – Formula 1 – Stories https://ift.tt/PN3Mp6r
via IFTTT IA

Max Verstappen sueña en grande: ¿Super GT y más allá del asfalto clásico?



Con una mezcla de adrenalina y ambición desbordante, Max Verstappen ha dejado entrever un interés audaz: aventurarse en la escena de Super GT. El cuatro veces campeón de Fórmula 1 reconoce que, si bien la idea suena tentadora, la falta de un evento verdaderamente embleático en el calendario de Super GT dificulta justificar una aparición como invitado. Es un reto que exige más que un simple debut: requiere un escenario que aporte el brillo de un gran premio que capture la imaginación de pilotos, equipos y aficionados.

El momento clave llegó el mes pasado, cuando Verstappen dio sus primeros golpes de acelerador en un Nissan Z GT500 en Fuji Speedway, como parte de una sesión promocional organizada por su empleador, Red Bull. Esa vuelta inaugural marcó solo su segundo contacto con la generación actual de Super GT, pero dejó claro que la posibilidad está en el radar del español-riesgoso de la velocidad: no es un sueño inalcanzable, sino una meta a considerar con una estrategia bien trazada.

El piloto de Bélgica, conocido por su hambre de récords y su habilidad para adaptarse a diferentes retos, no oculta su curiosidad por explorar nuevas formas de competir. Sin embargo, la conversación real comienza cuando se evalúan las condiciones necesarias para que una incursión en Super GT tenga sentido desde una perspectiva de marca y deporte. ¿Qué convierte a un evento en verdaderamente “riband” (emblemático) para alguien de su estatura? ¿Qué impacto tendría una aparición invitada en la narrativa de Verstappen y en el desarrollo de su equipo?

La respuesta, por ahora, es una cuestión de equilibrio: encontrar un escenario que ofrezca la magnitud de una gran cita sin desviar la concentración de su programa principal en Fórmula 1. Aun así, la puerta está entreabierta. Las conversaciones continúan, y el interés persiste. En un deporte donde cada vuelta puede redefinir una temporada, Verstappen demuestra que la curiosidad y la voluntad de explorar nuevos horizontes siguen siendo parte de su fórmula ganadora.

Para más detalles y el contexto completo, puedes leer la nota original sobre los obstáculos y las consideraciones detrás de esta ambiciosa visión de Verstappen. Keep reading: https://ift.tt/2Jq6sGY
from Motorsport.com – Formula 1 – Stories https://ift.tt/Q8gSOFP
via IFTTT IA

Alex Albon rompe el silencio: las regulaciones de F1 2026 y su impacto en las batallas de velocidad



¡La Fórmula 1 está en ebullición y las voces de los pilotos resuenan con fuerza! Alex Albon ha dejado claro su punto de vista sobre las regulaciones que llegarán en 2026, un tema que ya estaba en el centro de la mesa durante la briefing de pilotos y que promete cambiar la dinámica en cada curva. En un deporte donde cada milésima cuenta, las discusiones sobre el cierre de velocidad entre coches que despliegan energía y los que la recogen están en boca de todos, especialmente tras el tremendo episodio de Suzuka que encendió aún más el debate.

La apertura de reglas para 2026 genera un terreno de juego nuevo: ¿cómo afectará a la contención, al adelantamiento y a la gestión de energía? Los comentarios de Albon, recogidos en el marco de la conversación con su equipo y compañeros, apuntan a una necesidad de claridad y de equilibrio entre el rendimiento puro y la seguridad de los conductores. El piloto ha destacado que, si bien la tecnología de recuperación de energía y el despliegue de potencia pueden abrir horizontes increíbles, deben estar acompañados de mecanismos de control y de supervisión que eviten situaciones de riesgo en la pista.

El incidente de Suzuka, protagonizado por Oliver Bearman y su Haas, ha dejado claro que la regulación debe contemplar escenarios en los que las energías acumuladas influyen de forma decisiva en el comportamiento del coche. Este episodio no solo ha puesto en duda la estabilidad de las velocidades de punta, sino que ha subrayado la responsabilidad de todos para mantener una competencia emocionante y, al mismo tiempo, segura para pilotos y equipos.

En este contexto, la conversación entre pilotos y reguladores cobra una relevancia estratégica: los equipos buscan una lectura clara de cómo se implementarán las reglas, qué métricas se usarán para evaluar el comportamiento de las máquinas y cuáles serán los límites operativos para evitar que la tecnología comprometa la seguridad en pista. Albon, con su experiencia y visión centrada en la pista, aporta una perspectiva valiosa sobre la necesidad de una regulación que fomente la competencia limpia, el driving rhythm y la creatividad estratégica sin sacrificar la protección de quienes hacen posible el espectáculo.

Si quieres entender mejor la discusión en torno a 2026 y cómo podría influir en las próximas temporadas, sigue atento a las actualizaciones de los equipos, a las notas técnicas de la FIA y a las mutuas evaluaciones entre pilotos clave. El camino hacia una Fórmula 1 más avanzada y segura está en marcha, y cada declaración, cada cruce de ideas en la briefing, suma para dibujar un nuevo paisaje de velocidad inteligente. Para leer más sobre las implicancias y el debate en torno a estas reglas, sigue leyendo en las fuentes especializadas que analizan el tema con detalle y contexto.
from Motorsport.com – Formula 1 – Stories https://ift.tt/le0y8Tz
via IFTTT IA

Linux en Steam: crecimiento sostenido y el auge de los juegos en el escritorio libre

En el ecosistema de Steam, el análisis de la cuota de mercado de sistemas operativos revela una realidad interesante: Windows conserva aún la mayor parte del terreno, superando el 90% de los usuarios. Sin embargo, al mirar más allá de la superficie, surgen indicadores que invitan a una reflexión estratégica para comunidades y empresas que apuestan por una alternativa abierta.

Una de las noticias más destacadas es que los usuarios de Linux ya superan el 5% de participación. Aunque la cifra no es una revolución, representa un avance significativo y constante en un segmento históricamente minoritario. Este incremento, a ritmo de crecimiento sostenido, sugiere que cada vez más jugadores confían en Linux como plataforma de juego, ya sea por rendimiento, seguridad o filosofía de software libre.

No obstante, el incremento de Linux no se produce aislado: Windows ha perdido un 4,28% de cuota de mercado desde la última medición, lo que indica un desplazamiento relativo entre sistemas operativos. En paralelo, Linux ha subido un 3,10%, y macOS ha absorbido un 1,19% adicional. Este último hecho sitúa a Linux por delante de macOS por un margen notable, ya que los usuarios de Linux superan en más del doble a los de Apple en este ámbito.

Linux alcanza su punto más alto en Steam

En cuanto a la distribución de Linux, el pastel suele repartirse entre Arch Linux y Ubuntu, que sostienen la mayor parte de la base de usuarios. Distribuciones como SteamOS y CachyOS también se sitúan en el radar de quienes buscan una experiencia optimizada para gaming basada en Arch.

Aunque algunas veces se ha especulado sobre el ritmo de crecimiento del “meme del escritorio Linux” y su posible final, las cifras sugieren que la comunidad continúa creciendo. Durante la pandemia superamos el 4% y, al volver a la normalidad, ese porcentaje experimentó una bajada, situándose de nuevo alrededor del 2% en el escritorio. En el ámbito de los juegos, el porcentaje se mantiene por encima del 3% desde noviembre de 2025, y la tendencia en el escritorio coincide con estos datos, tal como indican diversas fuentes estadísticas.

La pregunta subyacente no es solo cuantitativa sino de calidad de experiencia: ¿qué impulsa a tantos jugadores a migrar o probar Linux? Entre las respuestas más repetidas están el rendimiento superior en determinados títulos, una menor carga de software no deseado (bloatware) y un ecosistema de software libre que ofrece mayor control y transparencia. Además, se espera que 2026 traiga novedades relevantes, como perspectivas de hardware y software que podrían ampliar aún más la adopción, incluida la posibilidad de plataformas como Steam Machine.

En resumen, Linux está ganando terreno en la escena de los juegos en Steam, consolidando una cuota que, si bien no alcanza a Windows, demuestra una trayectoria ascendente y una base de usuarios cada vez más comprometida. Para desarrolladores y comunidades, este es un recordatorio de que el interés en Linux no es una moda pasajera: es una realidad que continúa madurando y ofreciendo opciones viables para una experiencia de juego completa y estable.

from Linux Adictos https://ift.tt/OGgeb0r
via IFTTT

OpenSSH 10.3: novedades, riesgos y buenas prácticas para una actualización segura

OpenSSH 10.3

OpenSSH 10.3 ya está disponible e introduce una combinación de parches de seguridad, modificaciones de comportamiento y nuevas capacidades que impactan tanto a administradores de sistemas como a desarrolladores. Aunque muchas de las novedades son técnicas, varias de ellas pueden provocar fallos de conexión con clientes o servidores antiguos si no se revisan las configuraciones con cuidado.

Para entornos corporativos, donde OpenSSH es una pieza básica en servidores Linux, sistemas BSD y dispositivos de red, esta actualización resulta especialmente relevante. La versión 10.3 arregla vulnerabilidades, ajusta la validación de certificados y cambia el tratamiento de ciertas opciones de configuración, por lo que conviene probarla en entornos de preproducción antes de desplegarla de forma masiva.

Compatibilidad rota con implementaciones sin rekeying

Uno de los cambios más delicados de OpenSSH 10.3 es que se elimina el código de «bug-compatibilidad» con implementaciones que no soportan rekeying. Hasta ahora, el proyecto mantenía una serie de ajustes internos que permitían seguir hablando con clientes o servidores SSH antiguos o no estándar que carecían de esta capacidad de renegociar claves durante la sesión.

A partir de esta versión, si un cliente o servidor SSH no admite rekeying, la conexión con OpenSSH 10.3 simplemente fallará al intentar establecerse o durante la sesión. Esto puede afectar a infraestructuras que todavía usen software heredado, dispositivos embebidos o soluciones propietarias que implementan el protocolo SSH de forma incompleta.

Los responsables de sistemas en organizaciones deberían inventariar dispositivos y servicios SSH para comprobar si todos soportan rekeying antes de actualizar. En despliegues donde se mantengan equipos antiguos o software personalizado, puede ser necesario actualizar esos componentes o aislarlos en segmentos donde no se emplee OpenSSH 10.3.

Corrección de fallo de inyección de comandos vía nombre de usuario

En el cliente ssh se corrige una vulnerabilidad de validación que, bajo ciertas condiciones, permitía que caracteres especiales de la shell presentes en el nombre de usuario se expandieran antes de la comprobación de seguridad. El problema aparece cuando se usan nombres de usuario controlados por terceros y configuraciones avanzadas con tokens de sustitución.

Concretamente, la vulnerabilidad afectaba a configuraciones que incluyen el token %u dentro de bloques Match exec en el archivo ssh_config. En ese escenario, un atacante con la capacidad de influir en el nombre de usuario pasado al comando ssh podría llegar a ejecutar órdenes arbitrarias en la shell, aprovechando la expansión de metacaracteres.

La nueva versión ajusta el orden de validación de estos parámetros para evitar la expansión peligrosa de nombres de usuario maliciosos. Aun así, los desarrolladores recuerdan que exponer los argumentos de la línea de comandos de ssh a entrada no confiable sigue siendo una mala práctica de diseño, especialmente en scripts o herramientas automatizadas utilizadas en grandes entornos.

Cambios en el tratamiento de certificados y principales

OpenSSH 10.3 introduce varios ajustes significativos en la gestión de certificados SSH y sus «principals» (identidades a las que se asocia el certificado), con impacto directo en cómo se validan los accesos.

Bug en la coincidencia de principales con comas

Se ha corregido un error en sshd al comparar la opción principals=»» de las entradas en authorized_keys con la lista de principales incluida en un certificado. El fallo se producía cuando uno de los nombres de principal en el certificado contenía una coma, lo que podía llevar a coincidencias inadecuadas en escenarios muy concretos.

Para que el problema fuese explotable, debían darse varias condiciones: que la entrada de authorized_keys incluyera más de un principal, que la autoridad certificadora emitiera un certificado con varios de esos nombres separados por comas y que se emplearan claves de CA definidas por el propio usuario (user-trusted CA keys). El flujo principal de autenticación por certificados basado en TrustedUserCAKeys y AuthorizedPrincipalsFile no se veía afectado por este bug.

Certificados con lista de principales vacía

Otro cambio de comportamiento corrige un diseño histórico problemático en certificados. Hasta ahora, cuando un certificado con la sección de principales vacía se usaba junto con authorized_keys principals=»», se trataba de facto como un comodín, de manera que permitía autenticarse como cualquier usuario que confiara en la misma autoridad certificadora.

Esto suponía un riesgo no evidente: una CA que emitiera por error un certificado con lista de principales vacía estaba otorgando sin querer un acceso extremadamente amplio. En OpenSSH 10.3, esta situación cambia y un certificado sin principales pasa a considerarse como que no coincide con ningún principal, evitando ese comportamiento de tipo «wildcard» tan peligroso.

Además, el proyecto ha unificado el tratamiento de comodines en principales de certificados: se admite el uso de wildcards en certificados de host, pero no en certificados de usuario. Con ello se busca un comportamiento más predecible y fácil de auditar, algo especialmente valorado en auditorías de seguridad en organizaciones europeas sujetas a marcos como NIS2 o ENS.

Aplicación estricta de algoritmos ECDSA

En la parte criptográfica, OpenSSH 10.3 corrige un problema en la aplicación de las directivas PubkeyAcceptedAlgorithms y HostbasedAcceptedAlgorithms para claves ECDSA. Hasta esta versión, si aparecía el nombre de un algoritmo ECDSA en cualquiera de estas listas, el servidor aceptaba de facto otros algoritmos ECDSA aunque no estuvieran enumerados explícitamente.

Con la nueva revisión, sshd respeta de forma precisa la lista de algoritmos permitidos, cerrando ese hueco y ofreciendo un control más fino sobre qué variantes ECDSA pueden utilizarse. Esto resulta útil para administradores que buscan limitar el conjunto de algoritmos a perfiles más robustos o alinearse con recomendaciones de seguridad nacionales.

Corrección en scp al descargar como root

La herramienta scp también recibe un ajuste de seguridad cuando se usa en modo legado (compatibilidad con rcp) y se ejecuta como root. En versiones anteriores, al descargar ficheros sin usar la opción -p, el programa no eliminaba los bits setuid y setgid de los archivos recibidos.

Esta conducta, heredada del rcp original de Berkeley, podía resultar peligrosa en ciertos flujos de copia, ya que un archivo transferido con permisos especiales podría ejecutarse con privilegios elevados en el sistema destino. OpenSSH 10.3 corrige este comportamiento para reforzar la seguridad en administraciones remotas, algo muy habitual en servidores de producción en centros de datos.

Validación reforzada de ProxyJump y control de multiplexación

En cuanto a las opciones avanzadas de conexión, el cliente introduce mejoras en ProxyJump (parámetro -J o -oProxyJump). Ahora, los valores de usuario y host pasados por línea de comandos se validan de forma más estricta para evitar posibles vectores de inyección de comandos en configuraciones donde estos campos puedan verse influidos por entrada no confiable.

Es importante destacar que esta validación solo se aplica a lo recibido por la línea de comandos y no afecta a los valores definidos dentro de los archivos de configuración. Aun así, supone una capa adicional de protección para scripts, automatizaciones y herramientas que utilicen ProxyJump de manera dinámica.

En el terreno de la multiplexación de conexiones, se ha solucionado un problema con la confirmación de sesiones cuando se usaba ControlMaster ask/autoask en modo proxy mediante «ssh -O proxy». Antes, las solicitudes de confirmación no se evaluaban correctamente en este tipo de sesiones multiplexadas.

Además, se añaden nuevos comandos para obtener información detallada sobre sesiones activas. El comando «ssh -O conninfo» y la secuencia de escape «~I» muestran datos de la conexión para sesiones en curso, mientras que «ssh -O channels» informa de qué canales mantiene abiertos el proceso multiplexor. Estas funcionalidades pueden facilitar el diagnóstico de problemas en despliegues complejos, muy habituales en grandes organizaciones y proveedores de servicios en la UE.

Novedades en ssh-agent, ssh-add y gestión de claves

OpenSSH 10.3 da un paso más en la alineación con el borrador IETF draft-ietf-sshm-ssh-agent en materia de agente SSH. Se añaden compatibilidades con los nuevos codepoints asignados por IANA para reenvío de agente, de forma que, cuando el servidor anuncie soporte de esos nombres mediante el mensaje EXT_INFO, OpenSSH priorice el uso de los identificadores estandarizados.

No obstante, se mantiene el soporte para las extensiones históricas con sufijo @openssh.com, garantizando la interoperabilidad con infraestructuras ya desplegadas. El componente ssh-agent incorpora también soporte para la extensión «query» definida en el mismo borrador, lo que permite consultar capacidades del agente de forma más estructurada.

Por su parte, la utilidad ssh-add suma la opción -Q para preguntar por las extensiones de protocolo que soporta el agente. Esta funcionalidad resulta especialmente útil para equipos de seguridad y operaciones que necesitan comprobar qué características están disponibles en los agentes desplegados en diferentes sistemas.

En el ámbito de las claves, ssh-keygen incluye ahora la posibilidad de escribir claves ED25519 en formato PKCS8, lo que facilita su integración con otras herramientas y librerías criptográficas empleadas en entornos empresariales y de administración pública.

Penalizaciones por origen y mejoras de diagnóstico en sshd

El servidor SSH incorpora mejoras orientadas a mitigar abusos y facilitar la observabilidad. Una de ellas es la introducción de la penalización invaliduser dentro de PerSourcePenalties, que se aplica cuando se reciben intentos de inicio de sesión con nombres de usuario que no existen en el sistema.

Por defecto, esta nueva penalización consiste en una espera de cinco segundos, en línea con el castigo ya existente para authfail, pero los administradores pueden configurar duraciones mayores si detectan ataques de fuerza bruta o barridos masivos de usuarios. Además, la resolución temporal de las penalizaciones pasa a ser de coma flotante, permitiendo establecer castigos inferiores al segundo en escenarios de eventos de alta frecuencia.

En paralelo, las nuevas capacidades de multiplexación descritas anteriormente («ssh -O conninfo», «ssh -O channels» y el escape «~I») proporcionan más visibilidad sobre las conexiones activas, lo que puede ser de gran ayuda a la hora de diagnosticar problemas de latencia, bloqueos o uso anómalo de túneles y canales SSH.

Más cambios en seguridad y compatibilidad

OpenSSH 10.3 añade en sshd la opción de servidor GSSAPIDelegateCredentials, que controla si el servidor acepta o no credenciales delegadas ofrecidas por el cliente. Esta opción refleja la ya existente en el lado cliente y permite adaptar el comportamiento a las políticas internas de cada organización sobre delegación de credenciales Kerberos y similares.

Se amplía también el alcance de las directivas RevokedHostKeys en ssh_config y RevokedKeys en sshd_config, que ahora pueden apuntar a múltiples ficheros. De esta manera, es más sencillo gestionar listas de claves revocadas separadas por proyectos, departamentos o niveles de confianza, algo útil en grandes infraestructuras donde conviven múltiples equipos y proveedores.

La versión corrige, además, un conjunto de problemas prácticos: se soluciona un fallo en la entrada de PIN para claves PKCS#11 introducido en las versiones 10.1 y 10.2, se mejora el manejo de firmas de certificados FIDO/WebAuthn, se corrige un crash de sshd relacionado con directivas de subsistemas ausentes dentro de bloques Match y se aborda un problema de confusión de nombre de usuario en el módulo PAM en la rama portable.

Con este lanzamiento, OpenSSH 10.3 consolida un paquete de cambios amplio que refuerza la seguridad, ajusta comportamientos heredados y amplía capacidades de gestión sin perder compatibilidad con la mayoría de despliegues modernos. Las organizaciones que dependan de SSH para administración remota, automatización y túneles seguros harían bien en planificar la actualización, revisando antes sus entornos de pruebas para detectar posibles problemas con implementaciones antiguas, opciones poco usuales o configuraciones muy personalizadas.

from Linux Adictos https://ift.tt/XDJQEz9
via IFTTT