Hace un par de días que Linux cumplió 29 años y si no publicamos nada por aquí es por lo aburrido que resultada cada año repetir la misma historia: «hace hoy x años desde que Linus Torvalds…». Con hacerlo cada cinco años vale, así que será en 2021 cuando volvamos a contar el cuento. Sin embargo, este aniversario del kernel tiene algo especial: el proyecto ha alcanzado su commit 1 millón.

El kernel de Linux siempre ha sido un lugar ideal para implementar monitoreo / observabilidad, redes y seguridad. Desafortunadamente, esto a menudo no era práctico ya que requería cambiar el código fuente del kernel o cargar módulos del kernel, y resultó en capas de abstracciones apiladas una encima de la otra. eBPF es una tecnología revolucionaria que puede ejecutar programas de espacio aislado en el kernel de Linux sin cambiar el código fuente del kernel o cargar módulos del kernel.

No estaba previsto que fuera así: la versión 5.8 iba a ser, en origen, una actualización más. Pero se han ido acumulando contribuciones y cambios en el código (hasta el extremo de haber modificado "alrededor del 20% de todos los archivos" del repositorio), y ello se ha traducido en que sólo la versión 4.9 la supere en tamaño.

Varios parches en revisión, destacando: Un uso incorrecto de la barrera en la predicción de saltos indirectos puede tener un impacto en el rendimiento de las CPUs AMD al contravenir las recomendaciones de AMD y también conlleva exponer inadvertidamente a las aplicaciones a ataques de la variante 2 de spectre. Un segundo problema descubierto es debido a una optimización que intenta evitar operaciones de escritura muy costosas pero que permitiría a un atacante sobrepasar ciertas protecciones y exponer a procesos a la variante 4 de spectre.

El kernel de Linux ha desaprobado oficialmente su estilo de codificación de que la longitud de las líneas de código cumple con 80 columnas como el "límite preferido fuerte". El kernel de Linux, como muchos proyectos de código abierto de larga data, tiene una pauta de estilo de codificación que dice que las líneas de código deben ser de 80 columnas o menos, pero ahora que, aunque todavía se recomienda, ya no será tan obligatorio. Esto se debe a que Linus Torvalds comentó el viernes que los saltos de línea excesivos son malos y está en contra.

El próximo kernel de Linux, es decir, la versión 5.6, se está perfilando como uno de los lanzamientos más interesantes en un buen tiempo. Una de las razones de esto es que hace poco más de una semana WireGuard pasó a formar oficialmente parte de él. WireGuard es un VPN moderno que se ha labrado una excelente reputación en el mundo del open source por ofrecer una alternativa bastante superior al viejo OpenVPN. WireGuard fue inicialmente creado justamente para Linux, y siempre ha estado disponible como un modulo del kernel, pero a partir de ahora

No es que Android sea un sistema operativo de código abierto al completo u Open Source ya que, pese a estar basado en el kernel de Linux, y aunque exista una versión de sistema completamente libre (Android Open Source Project o AOSP), Google incluye en los dispositivos certificados una serie de aplicaciones y servicios propietarios. Android mantiene la base de Linux, su kernel o núcleo; sin que sea el mismo kernel que se utiliza en distros de Linux ya que empresas y fabricantes lo modifican para que se adapte mejor a móviles, tablets

En Linux, el sistema de almacenamiento en caché se denomina principalmente “caché de página”, pero también es posible utilizar transferencias directas de E/S. En la práctica, los datos almacenados en caché generalmente se almacenan en un hardware de acceso rápido, como RAM, y también se pueden utilizar junto con un componente de software.

La nueva versión 5.0, "Shy Crocodile", viene con algunas mejoras, pero quizás menos importantes de las que esperas de un número de versión tan redondo, por lo que se podía haber llamado 4.21 sin ningún problema. Se añade soporte para nuevo hardware (GPU Intel Icelake Gen11, NVIDIA Turing, NVIDIA Xavier, etc.), hay mejoras en los controladores gráficos y se han implementado mejoras de seguridad.

Código fuente del Kernel de Linux super comentado [PDF] Versión Kernel 0.12 (revisión china 5)

El hilo es interesante, porque propone una reflexión desde un punto de vista diferente al habitual, a pesar de que en última instancia nos retrotrae a la vieja discusión de Linux vs GNU/Linux, de cómo llamar al sistema, o de qué componentes son más importantes y numerosos.

Con el kernel Linux 4.20 en desarrollo, ahora está efectivamente exento de VLA ... Los arrays de longitud variable (VLA) pueden ser convenientes y formar parte del estándar C99 pero pueden tener consecuencias no deseadas.

El bucle inactivo controla lo que hace una CPU cuando no tiene procesos que ejecutar. Para los propósitos de esta discusión, una CPU es una entidad que puede tomar instrucciones de la memoria y ejecutarlas al mismo tiempo que cualquier otra entidad en el mismo sistema está haciendo lo mismo. En un sistema simple, de un solo núcleo y un solo procesador, ese núcleo es la CPU. Si el procesador tiene varios núcleos, cada uno de ellos es una CPU. Si cada uno de esos núcleos expone múltiples interfaces para la ejecución simultánea de instrucciones...

Uno de los encargados del mantenimiento de Linux ha advertido acerca de los riesgos de seguridad asociados a los terminales móviles a pesar del esfuerzo de los desarrolladores para minimizar sus efectos. La razón estriba en que los vendedores actúan de un modo descoordinado y sin políticas para actualizar el kernel de Linux, por lo que los trabajos realizados por los desarrolladores en esta dirección no se ven reflejados en los dispositivos.

Los activistas de las comunidades feministas y LGBTQIA+ han forzado al proyecto Linux a suscribir el manifiesto "Covenant Contributor" (www.contributor-covenant.org) en el cual se acuerda implementar un Código de Conducta especial dirigido a cambiar la raza blanca y género masculino de la programación del kernel. El Código de Conducta es controvertido porque permite que a cualquier persona se le prohíba contribuir con código por cualquier razón, generalmente sin ningún mecanismo de supervisión o responsabilidad.

Linux alimenta internet, el Android de su bolsillo y tal vez algunos de sus electrodomésticos. Una controversia sobre políticas ha provocado que algunos de sus desarrolladores estén amenazando con retirar la licencia a todo su código, destruyendo potencialmente o haciendo que todo el kernel de Linux permanezca inutilizable durante mucho tiempo tras una carta abierta publicada en la Linux Kernel Mailing List. La controversia comenzó cuando colectivos feministas y LGTBQIA+ intentaron forzar al proyecto a entrar en la Contributor Covenant...

Una de las principales preocupaciones que giraban en torno Meltdown y Spectre era la pérdida de rendimiento de los sistemas operativos tras la aplicación de los parches

Los procesadores AMD no están sujetos a los tipos de ataques que el kernel la característica de aislamiento de la tabla de página protege contra. La microarquitectura de AMD no permite referencias de memoria, incluidas referencias especulativas, que acceder a datos privilegiados más altos cuando se ejecuta en un modo privilegiado menor cuando ese acceso daría como resultado un error de página.

De momento el misterioso problema de seguridad sobre PTI sigue afectando en la línea principal del kernel de Linux. Se cree que es un problema que únicamente afecta a las CPUs de Intel. Como se puede comprobar la penalización para las CPUs AMD es similar a las de Intel con el parche aplicado. Si todo va como está previsto el parche final incluirá la discriminación por CPU. O bien podeis arrancar con el Flag nopti para desactivar el parche.

Te dará resoluciones de vídeo más bajas. Si sustituyes "aarch64" por "x86_64" en la UA, de repente tendrás 4K y todo. Literalmente tienen un test para "is ARM", y si es así, consideran que tu sistema tiene un rendimiento basura y paralizan los formatos/codecs disponibles. He comprobado el código. Lógica: Calidad 1080 por defecto. Si tu máquina tiene 2 o menos núcleos, calidad 480. Si hay algo ARM, calidad 240. Sí, Google piensa que todas las máquinas ARM son 5 veces peores que las Intel, aunque tengas 20 núcleos o algo así.

Un portátil LG Gram 17, de un precio no demasiado bajo que digamos, al año y medio de uso, un uso normal de trabajo, empieza a tener problemas con varias teclas. Pides la garantía y te dicen que la garantía ha quedado anulada por: "En caso de instalación de sistemas operativos o programas no originales diferentes a los precargados o su funcionamiento", así que bueno, por esto mismo puedes perder la garantía por instalar el Office. Hay que tener cuidado con algunas marcas y sus políticas de garantía.

Atrás han quedado los tiempos en los que «Linux era un cáncer» para Microsoft, tal como declaró el aquel entonces Steve Ballmer, antiguo CEO de la compañía. Hoy, los caminos de Microsoft y Linux están más unidos que nunca, hasta el punto de que Windows permite instalar Linux dentro de él gracias a su subsistema. Sin embargo, el amor por Linux, y por todo lo relacionado con el OpenSource no se queda aquí, sino que la compañía incluso anima a los usuarios a que prueben esta alternativa a Windows.

Se ha descubierto una nueva vulnerabilidad de seguridad en Linux que supone riesgos importantes en algunas distribuciones del sistema operativo. Este fallo de seguridad, identificado como CVE-2023-4911, Este problema podría tener consecuencias graves, permitiendo que un ciberdelincuente pueda realizar una escalada de privilegios en el sistema accediendo al root de manera remota.

Tenía curiosidad por explorar cuánto tarda un programa en ejecutarse, cuánta memoria se utiliza a lo largo del tiempo y qué procesos/hilos se generan. Para dar respuestas escribí una herramienta, a la que llamé st. Aquí tienes algunas cosas que investigué. Mira los detalles al final si estás interesado en cómo funciona la herramienta (y por qué no usé time(1) y strace(1)).

Aunque la opción es ya absolutamente convencional en los sistemas operativos dominantes, Windows y macOS, ni Microsoft ni Apple la utilizaron durante años, y fue otra empresa la que acabó convenciendo a estos dos gigantes de que la aprovecharan para esa función.

X11, a pesar de sus falloss, hace mucho por el entorno de escritorio. Los entornos de escritorio modernos creados sobre X11 existen porque los desarrolladores son muy buenos evitando la vieja chatarra de X11 por su propia nueva y brillante chatarra para que las cosas funcionen como se espera. En su mayor parte, esto funciona: con suficientes trucos, puede obtener cosas como frecuencia de actualización variable, escalado fraccional, etc. El problema aquí es que X11 definitivamente no fue construido para esas cosas.

Es una sensación extraña, ignorar casi todo lo que Asus ha hecho para configurar este dispositivo con software de juegos y gestión de energía y empezar de nuevo a nivel de almacenamiento. Pero, al igual que muchos desarrolladores de Linux que ven el Ally como el primo potencialmente más potente del Steam Deck, yo quería abandonar las comodidades del menú Inicio para adentrarme en tierras más salvajes.

Valve ha alcanzado oficialmente 10.000 títulos de Steam Deck verificado y jugable. Esto significa que hay al menos 10.000 juegos tienen la marca de verificación verde o el punto de exclamación amarillo. Utilizando la búsqueda instantánea de SteamDB, confirmamos que el conteo es de 10.000 en el punto con 3.471 títulos verificados y 6.529 jugable. Esto ocurrió más de dos meses después de que llegamos a la marca de 9.000. También hay 2.935 títulos sin apoyo, pero eso no significa que no se puedan jugar.