Kali Linux 2026.3 ya está disponible y llega con una de las renovaciones técnicas más interesantes del año para la distribución especializada en ciberseguridad. Offensive Security actualiza el sistema al kernel Linux 7.1.5, incorpora KDE Plasma 6.7, añade seis nuevas herramientas y reorganiza profundamente los scripts utilizados para construir todas las imágenes oficiales de Kali.
Durante meses una de las predicciones más repetidas alrededor de la inteligencia artificial fue que los programadores serían uno de los primeros grupos profesionales en quedar desplazados. Si una IA podía escribir código, corregir errores, crear interfaces y levantar aplicaciones completas, parecía lógico preguntarse para qué seguirían siendo necesarios tantos desarrolladores.
GNOME acaba de dar uno de los pasos más importantes en su historia reciente: su propio sistema operativo comienza a dejar de ser exclusivamente una plataforma experimental para desarrolladores. GNOME OS Preview ya puede descargarse como una edición basada en versiones estables de GNOME y dirigida a usuarios entusiastas que quieren experimentar el escritorio exactamente como lo conciben sus desarrolladores.
Hasta ahora GNOME OS había estado asociado principalmente con Nightly, una imagen que integra continuamente los últimos commits del proyecto y que sirve para desarrollar y probar GNOME. Preview cambia el planteamiento: utiliza la rama estable, actualmente GNOME 51.1, y pretende ofrecer una experiencia considerablemente más predecible para utilizar incluso sobre hardware real.
OpenStack y Proxmox VE aparecen frecuentemente en la misma conversación cuando una empresa quiere abandonar VMware, virtualizar sus servidores o construir una infraestructura privada basada en software libre. Sin embargo, tratarlos como productos equivalentes puede llevar a una decisión equivocada.
OpenAI acaba de dar otro paso decisivo hacia una estrategia multicloud. GPT-6 Astra, GPT-6.1 Sol, GPT-6 Luna y los flujos de trabajo de Codex comenzarán a estar disponibles dentro de Google Cloud, permitiendo que empresas que ya trabajan con la infraestructura de Google puedan consumir directamente modelos de OpenAI sin trasladar toda su arquitectura hacia Azure.
OBS Studio 33.0 ya está disponible y llega con cambios mucho más profundos de lo que podría sugerir su interfaz aparentemente familiar. El software libre de referencia para grabación de vídeo y streaming renueva completamente la arquitectura utilizada para cargar plugins, actualiza de forma masiva el motor Chromium utilizado por las fuentes web y habilita NVENC en sistemas ARM64.
Durante años una de las grandes promesas de Linux fue permitir que una computadora antigua volviera a ser útil utilizando una distribución ligera. antiX, Puppy Linux, Lubuntu, Tiny Core y otras alternativas demostraron que un equipo aparentemente obsoleto todavía podía ejecutar un escritorio gráfico consumiendo una fracción de los recursos requeridos por sistemas más pesados.
OpenSSL 4.1 ya está disponible y llega con una de las incorporaciones más importantes de los últimos ciclos del proyecto: soporte para DTLS 1.3. La nueva versión también mejora el rendimiento de algoritmos de criptografía poscuántica, incorpora GREASE, añade un KDF para IKEv2 y continúa modernizando una biblioteca que se encuentra debajo de innumerables servidores, aplicaciones y servicios Linux.
Valve acaba de convertir SteamOS 3.9 en una actualización estable para todos los usuarios compatibles. La compilación distribuida es SteamOS 3.9.5 y supone una renovación importante de las bases Linux del sistema utilizado por Steam Deck y otros dispositivos soportados.
Migrar una aplicación de PHP a Python no consiste en traducir cada archivo .php por un archivo .py. Una migración bien ejecutada implica entender primero qué hace el sistema actual, separar su lógica de negocio, conservar los datos y reconstruir progresivamente las funciones sobre un framework Python apropiado.
Si administra un servidor PHP expuesto a Internet, la solución a las vulnerabilidades críticas conocidas como PHP2Shell no consiste en modificar WordPress, instalar un plugin de seguridad o añadir una regla al firewall. La corrección principal es actualizar el propio runtime PHP.
La carrera entre administradores y atacantes ya comenzó. Apenas horas después de hacerse públicas las vulnerabilidades críticas conocidas como PHP2Shell, empresas de seguridad comenzaron a observar una avalancha de intentos dirigidos contra servidores PHP expuestos a Internet.
PHP acaba de enfrentarse a uno de los incidentes de seguridad más importantes de los últimos años. El proyecto publicó actualizaciones de emergencia para corregir dos vulnerabilidades críticas capaces de permitir ejecución remota de código sin autenticación en servidores que procesan peticiones web.
Los fallos, identificados como CVE-2026-109618 y CVE-2026-109619, alcanzan una puntuación CVSS 4.0 de 9.2 sobre 10. Lo especialmente delicado es que el problema no se limita a una aplicación escrita incorrectamente en PHP: afecta al propio motor y puede alcanzar configuraciones con PHP-FPM, Apache mod_php, php-cgi, FrankenPHP y LiteSpeed.
Una pequeña o mediana empresa no necesita comenzar necesariamente con SAP, Microsoft Dynamics o Salesforce para ordenar ventas, inventario, clientes, facturación y operaciones. El ecosistema open source dispone actualmente de varias plataformas capaces de cubrir desde un CRM sencillo hasta un ERP completo con contabilidad, compras, almacenes, fabricación y proyectos.
El problema es que Odoo, ERPNext, Dolibarr, SuiteCRM o EspoCRM no resuelven exactamente lo mismo. Elegir únicamente por número de funciones puede terminar en una implementación costosa, compleja y difícil de mantener. La mejor plataforma es aquella que encaja con los procesos reales de la empresa.
Administrar un clúster Kubernetes ya puede resultar complejo. Administrar cinco, diez o cincuenta distribuidos entre diferentes proveedores cloud, centros de datos y servidores Linux eleva el problema a otro nivel. Karmada intenta resolver precisamente ese escenario mediante un plano de control capaz de coordinar varios clústeres Kubernetes como una infraestructura común.
El proyecto permite decidir desde un punto central dónde debe ejecutarse una aplicación, cuántas réplicas corresponden a cada clúster, qué configuraciones deben cambiar según el proveedor y cómo reaccionar cuando una región o un clúster deja de estar disponible.
Si trabajas con Linux y quieres mejorar tus oportunidades laborales, probablemente ya te hayas preguntado qué certificación merece realmente la inversión. En 2026 existen muchas opciones, pero acumular insignias sin una estrategia puede resultar caro y aportar poco valor al currículum.
La clave está en elegir una certificación que valide la administración de Linux y después complementarla según el tipo de trabajo que buscas: Red Hat, DevOps, Kubernetes, cloud, seguridad, Ubuntu o infraestructura empresarial.
Tener experiencia real en Linux sigue abriendo oportunidades laborales, pero en 2026 existe un detalle importante: muchas empresas ya no publican sus vacantes bajo el nombre de “Administrador Linux”. Las mismas competencias aparecen ahora dentro de puestos de DevOps, Cloud Engineer, Site Reliability Engineer, ciberseguridad, Platform Engineering, soporte empresarial, redes, Kubernetes e infraestructura.
Por eso, quien domina servidores Linux, redes, Bash, servicios, seguridad o automatización puede tener muchas más oportunidades de las que aparecen al buscar únicamente la palabra Linux en un portal de empleo. La clave está en saber dónde buscar y, sobre todo, cómo presentar esa experiencia.
Synex continúa acelerando el desarrollo de su rama Semi-rolling. El proyecto argentino acaba de liberar Synex Semi-rolling 26.10.17, una nueva generación de imágenes basada en Debian Testing que tiene como principal protagonista a COSMIC Epoch 1.10.0, la versión más reciente del escritorio desarrollado por System76 principalmente en Rust.
Pero el trabajo de Synex no termina en esta ISO. Paralelamente, el proyecto está rediseñando su integración con Calamares para ofrecer en la próxima rama stable un flujo de instalación ZFS mucho más avanzado, con cifrado nativo y ZFSBootMenu, mientras también estudia cómo trasladar los cambios relacionados con GRUB 2.14 y LUKS2 hacia Synex Server.
Los agentes de inteligencia artificial prometen automatizar tareas que hasta hace poco requerían intervención humana: revisar documentos, responder correos, consultar sistemas, crear tickets, ejecutar código o actualizar información empresarial. Precisamente por esa capacidad de actuar, evaluarlos exige mucho más que preguntar si responden correctamente.
Antes de conectar un agente con correo, bases de datos, documentos internos, APIs o sistemas administrativos, la empresa debería comprobar cuatro dimensiones fundamentales: seguridad, rendimiento, costo real y nivel de control humano. Un agente muy inteligente puede seguir siendo una mala solución si tiene demasiados privilegios, consume recursos de manera impredecible o no sabe cuándo detenerse.
COSMIC continúa avanzando a gran velocidad. System76 acaba de publicar COSMIC Epoch 1.10, una nueva actualización de su entorno de escritorio desarrollado principalmente en Rust que pone especial atención en rendimiento, gráficos, tabletas digitales y estabilidad.
La novedad que probablemente notarán primero muchos usuarios está en COSMIC Launcher: el buscador de aplicaciones pasa a utilizar renderizado acelerado mediante GPU con WGPU, después de que algunos equipos experimentaran importantes problemas de fluidez con la ruta de renderizado por software.
Implementación y Auditoria en Sistemas de Gestión de Seguridad de la Información ISO 27001:2022
