Tools This Week: 6 de noviembre de 2026 - OpenSSH 10.6p2

La lista de Tools This Week de esta semana tiene siete herramientas para desarrolladores, y dos son versiones de seguridad que conviene instalar ya. OpenSSH 10.6p2 cierra una forma de saltarse la contraseña en sistemas tipo Alpine, y Better Auth 1.7.16 corrige 12 avisos de seguridad. Salió Fedora 45, KDE mostró un terminal nuevo llamado Kwi y Google abarató su modelo de vídeo. También llegaron dos modelos grandes, uno que se puede usar hoy y otro como pesos en bruto. Esta edición cubre del 31 de octubre al viernes 6 de noviembre.

Las herramientas de la semana de un vistazo

Herramienta	Qué hace	Precio
OpenSSH 10.6p2	Versión de seguridad de SSH con una solución para el salto de contraseña	Precio no indicado
Better Auth 1.7.16	Biblioteca de autenticación para TypeScript, 12 arreglos de seguridad	Precio no indicado
Fedora Linux 45	Nueva versión de Fedora con Stratis en el instalador	Precio no indicado
Kwi	Terminal de KDE basado en libghostty-vt de Ghostty	Gratis; GPL y LGPL
Gemini Omni 1.2 Flash	Modelo de generación de vídeo con clips de 15 segundos	0,07 $ por segundo de vídeo 720p
Inkling 2 Small	Modelo de 594.000 millones de parámetros en la plataforma Tinker	Precio no indicado
ERNIE 5.5 Flash Base	Modelo base de 280.000 millones de parámetros con pesos abiertos	Licencia de modelo propia de Baidu

Versiones de seguridad

OpenSSH 10.6p2 salió el 5 de noviembre. Sus notas de versión lo llaman una "solución de seguridad crítica" para un salto de la autenticación por contraseña en sshd, el servidor SSH. El fallo afecta a sistemas Linux compilados con musl libc y con PAM, el sistema de inicio de sesión habitual, desactivado. Alpine Linux es el caso más conocido. La versión también permite el esquema de firma poscuántico ssh-mldsa44-ed25519 para autoridades de certificación. Los mantenedores dicen que reciben muchos informes de seguridad, a menudo hechos con ayuda de IA, y que por ahora publicarán versiones más a menudo. Lee nuestro artículo sobre OpenSSH 10.6p2 para saber a quién afecta.

Better Auth, una biblioteca de autenticación para apps en TypeScript, publicó la 1.7.16 el 3 de noviembre, además de la 1.8.0-beta.5 para la rama beta. Corrige 12 avisos: uno crítico, dos altos, ocho medios y uno bajo. El crítico está en el plugin de Expo, donde un proxy de autorización puede firmar valores que no emitió. Los dos altos permiten reclamar números de teléfono antes de verificarlos. También permiten que el inicio de sesión de escritorio con Electron devuelva el secreto del servidor y se salte la autenticación de dos factores. El proyecto pide actualizar better-auth y todos los paquetes @better-auth a la vez, y algunos arreglos de plugins también necesitan un cambio de configuración.

Sistemas operativos y terminales

Fedora Linux 45 se anunció el 3 de noviembre. El particionado personalizado del instalador ya puede crear pools y sistemas de archivos Stratis, y los archivos kickstart ganan la opción --type=stratis. Se retiran los plugins NetworkManager-vpnc y NetworkManager-fortisslvpn. El cambio que más desarrolladores notarán es RPM 6.1, que rechaza paquetes sin firmar. Mira nuestro artículo sobre Fedora 45 para ver el error y las soluciones.

Kwi es un terminal nuevo para KDE Plasma y otros escritorios, construido sobre libghostty-vt, el núcleo de terminal del proyecto Ghostty. Aún no tiene versión estable, pero hay un Flatpak nocturno. Para compilarlo hacen falta Qt 6.10 o posterior y libghostty-vt 1.4.0 o posterior. Su desarrollador asegura que va entre 3 y 35 veces más rápido que Konsole, como explica nuestro artículo sobre Kwi.

Modelos de IA

Gemini Omni 1.2 Flash, de Google DeepMind, salió el 5 de noviembre y crea y edita clips de vídeo de 3 a 15 segundos, frente a los 10 segundos de Omni 1.1. Google dice que los precios bajan un 30 %, a 0,07 $ por segundo en 720p. Se puede hacer un borrador en 360p o 720p y luego subirlo a 1080p o 4K. Está disponible para todos en la API de Gemini y en Google Cloud.

Thinking Machines Lab publicó Inkling 2 Small el 5 de noviembre. Es un modelo de mezcla de expertos con 594.000 millones de parámetros, de los que 17.000 millones se activan en cada petición. Saca un 72,1 % en DeepSWE v1.1, una prueba de programación, según la empresa. Ya se puede usar a través de su plataforma Tinker. Los pesos completos llegarán tras pruebas de seguridad externas, con licencia Apache 2.0.

Baidu publicó ERNIE 5.5 Flash Base el 5 de noviembre, con 280.000 millones de parámetros y 14.000 millones activos por token. Es un modelo base, el punto de control al final del preentrenamiento, así que está pensado para el ajuste fino y no para chatear. Se entrenó con 33,5 billones de tokens y admite un contexto de 1 millón de tokens para ajuste fino e inferencia. Los pesos vienen en FP8 y BF16 bajo el ERNIE 5.5 Flash Base Model License Agreement v1.0.

Qué significa esto para los desarrolladores

• Parchea primero el SSH de las imágenes Alpine. Si un contenedor o servidor ejecuta el OpenSSH de Alpine con inicio de sesión por contraseña, actualízalo y reinícialo.
• Actualiza todos los paquetes de Better Auth a la vez. Mezclar versiones de better-auth y sus plugins puede dejar un núcleo corregido junto a un plugin sin corregir.
• Prueba Fedora 45 con tus propios repositorios. Los RPM locales y los repositorios de terceros sin firmar son donde RPM 6.1 te frenará.
• Calcula Omni 1.2 Flash por clip. Multiplica la duración de cada clip por 0,07 $ en 720p. Presupuesta aparte el escalado, porque la entrada de Google no le pone precio.
• Lee la licencia de ERNIE antes de construir sobre él. La ficha del modelo nombra el contrato, pero no indica sus condiciones de uso comercial.

Una herramienta se va en vez de llegar: Conductor Cloud cierra el 20 de noviembre, como explica nuestro artículo sobre Conductor. La edición anterior es Tools This Week: 30 de octubre de 2026. La lista actual siempre está en la página Tools This Week.