Lenguajes, sistemas de build y práctica de ingeniería: estabilizaciones de Rust, migraciones de Python, versiones de Emacs, incidentes en la cadena de suministro y las disputas de gobernanza detrás. Explicaciones claras de lo que un cambio significa en el código, para quienes lo encontrarán el lunes.
Ya están los informes del Python Language Summit 2026: 47 desarrolladores del núcleo debatieron Rust en CPython, un nuevo recolector de basura, un espacio std y un arranque más rápido.
Archinstall 4.5, publicado el 29 de septiembre de 2026, instala equipos ARM de 64 bits con GRUB o Limine, añade kernels de tiempo real y activa la verificación TLS.
ShinyHunters vuelve a explotar en masa el fallo CVE-2026-35273 de Oracle PeopleSoft (CVSS 9,8) y esquiva las reglas WAF escribiendo una letra de la ruta como %50.
postmarketOS, la distribución Linux para móviles nacida en 2017, ahora se llama Nura. El nombre ganó una búsqueda de 18 meses con más de 300 propuestas.
La CISA sumó un fallo de Microsoft SharePoint Server y una cadena de explotación de MikroTik RouterOS a su lista de vulnerabilidades explotadas activamente, con plazo hasta el 28 de septiembre para agencias federales de EE. UU.
La CISA sumó dos fallos de Citrix NetScaler, con puntuación CVSS de 9,5, a su lista de vulnerabilidades explotadas activamente el 27 de septiembre, con plazo hasta el 30 de septiembre para las agencias federales.
Una serie de 9 parches lleva el código LZ4 del kernel, de 2017-2018, a la versión upstream v1.10.0, añade comprobaciones de límites y acelera un 21% la descompresión de bloques de 16K.
LINBIT publicó el 23 de septiembre 7 parches que remodelan el código DRBD 8.4 del kernel hacia DRBD 9, que admite hasta 31 pares por volumen.
La documentación de Python ya tiene una edición en alemán en docs.python.org/de/3/. Las páginas principales están traducidas al 100 %; el conjunto completo, al 9,17 %.
DHH afirma haber escrito 150.000 líneas de código en agosto de 2026, frente a 30.000 al año a mano. Mientras, 37signals reescribe el servidor de correo de Hey en Rust.
Igalia publicó el 25 de septiembre de 2026 la v7 de las llamadas futex set_robust_list2, 10 meses después de la v6, para ayudar a FEX-Emu a ejecutar código x86 de 32 bits en Arm64.
El paquete experimental simd de Go 1.27 ejecuta una sola ruta de código vectorial en AVX-512, NEON, wasm y RISC-V, y la emula donde falta SIMD por hardware.
WordPress 7.1.2 corrige CVE-2026-87902, un fallo de ejecución remota de código en get_page_template() que se remonta a la versión 4.7. El proyecto pide actualizar ya.
Fearless SIMD 1.0, publicado el 21 de septiembre, da a Rust SIMD seguro desde SSE2 hasta AVX-512, NEON y WebAssembly, con una API estable y 3 años de parches de seguridad.
Linux 7.3-rc4 salió el 20 de septiembre de 2026, con los arreglos repartidos en tercios entre controladores, sistemas de archivos y arquitectura.
Un parche de 43 líneas para Linux 7.4 elimina dos referencias dentry redundantes al abrir un archivo y sube un 39% una prueba de 20 núcleos.
Vulkan 1.4.363 incorpora VK_INTEL_device_info, una extensión de Intel que informa de la versión de IP gráfica de una GPU con tres números.
Un cambio de Btrfs en Linux 7.2-rc1 volvió inestables los ID de sistema de archivos y rompió la derivación de claves de OpenConnect. El arreglo toca 10 archivos.
La primera versión de jemalloc desde que Meta renovó su inversión trae más de 160 commits, una nueva capa de abstracción del sistema y selección de arena por CPU.
El equipo de seguridad de Rust dice que hay atacantes que agendan videollamadas con dueños de crates bajo falsas ofertas de trabajo y luego piden instalar un códec.
Shopify reconstruye sus apps en Swift y Kotlin seis años después de apostar por React Native. Los agentes de código hicieron bastante del port como para cambiar la cuenta.
Mojo 1.1 acepta aportes externos al compilador un mes después de la publicación bajo Apache 2.0, y completa la retirada de fn, alias y @parameter if.
Swift 6.4 permite código asíncrono en bloques defer, añade selectores de módulo y un puente WebAssembly 40 veces más rápido, y Swift Build pasa a ser el predeterminado del gestor de paquetes.
Las versiones 0.23.13 a 0.23.44 aceptaban mensajes de saludo TLS 1.3 en el nivel de cifrado equivocado, un fallo introducido en septiembre de 2024.
De tres a cinco noticias al día, y qué significa cada una para quienes construyen software. Gratis, sin spam.