Ubuntu y Linux

Base de conocimiento

Administrar Linux consiste menos en memorizar comandos y más en saber qué estado esperas encontrar después. Esta selección empieza por una instalación segura y avanza hacia diagnóstico, procesos y recursos.

SEGURIDAD · KERNELCVE-2026-98432: regla de nftables para Ubuntu 24.04, probadaUbuntu 24.04 aún no tiene kernel corregido para este fallo de TCP. La regla de Red Hat, probada en un espacio de red aislado: qué frena, qué deja pasar y qué no cubre.Abrir →SEGURIDAD · PHPPHP2Shell: cómo parchear PHP si tu proveedor no llegaPHP2Shell ha obligado a revisar mis proyectos, incluido este blog. Cómo verificar el parche y contener el riesgo cuando tu proveedor no ofrece el paquete corregido.Abrir →SEGURIDAD · UBUNTUUbuntu Server recién instalado: mi checklist de seguridadUna lista práctica para actualizar Ubuntu Server, asegurar SSH, activar UFW, revisar servicios y conservar una vía de recuperación.Abrir →SEGURIDAD · KERNELUbuntu bloqueó algif_aead: lo que ese bloqueo no tapaUbuntu desactivó algif_aead con una actualización de kmod, no del kernel. Qué se sigue cargando solo en un Ubuntu 24.04 y cómo comprobar si tu kernel ya lo trae corregido.Abrir →SEGURIDAD · SSHOpenSSH 10.6 quita el LZ77 y mi Ubuntu aún lo ofreceOpenSSH 10.6 quita el diccionario LZ77 por un ataque entre canales. Qué negocia un Ubuntu 24.04, quién comprime sin saberlo y cómo cerrar la compresión.Abrir →SEGURIDAD · CURLcurl avisa de un fallo grave y yo tengo cuatro libcurlcurl 8.23.0 llega el 14 con un fallo de gravedad alta. Dónde vive libcurl en un Ubuntu 24.04 con Plesk, quién la tiene cargada y la copia que apt no actualiza.Abrir →SEGURIDAD · KERNELVghost: dos kernels en mi Ubuntu y ninguno lo arreglaVghost da root a quien pueda abrir /dev/vhost-net. Quién puede abrirlo en un Ubuntu 24.04 sin parche, por qué reiniciar no basta y cómo bloquear vhost.Abrir →SEGURIDAD · NGINXnginx 1.30.6 tapa cinco fallos y mi Plesk sigue en 1.30.5nginx publicó cinco CVE el 14 de octubre. Cada uno pide una forma concreta de configuración: cómo comprobar con nginx -T si alguna está en la tuya mientras el panel no saca paquete.Abrir →SEGURIDAD · MARIADBMariaDB tapa el GRANT PROXY y Ubuntu 24.04 aún no lo traeUna cuenta de poco privilegio puede cambiar la contraseña de otra. Qué versión trae cada repositorio para Ubuntu 24.04, cómo comprobar la tuya y por dónde salir.Abrir →SEGURIDAD · CURLcurl airea sus fallos menores: qué cambia en Ubuntu 24.04curl discute en público sus fallos bajos y medios desde el 26 de octubre. Qué parcheó Ubuntu 24.04 en su curl 8.5.0, con qué retraso y qué cambia en diciembre.Abrir →RED · CLOUDFLARECloudflare Tunnel en Ubuntu Server sin abrir puertosInstalar cloudflared en Ubuntu, crear un túnel como servicio y publicar una aplicación local sin dejar abierto su puerto.Abrir →DIAGNÓSTICO · HARDWAREInventario de hardware en Linux con hwinfo y la consolaAntes de buscar un controlador o comparar servidores, necesito saber qué hardware está viendo Linux. Una ficha comercial cuenta lo que compraste; las herramientas del sistema…Abrir →DIAGNÓSTICO · REDObservar la red desde Linux con nload e iftopPara observar tráfico de red desde la consola suelo distinguir dos preguntas: cuánto tráfico pasa por la interfaz y entre qué equipos se está intercambiando . nload e iftop ayudan a…Abrir →MONITORIZACIÓNGlances: radiografía del servidor desde la terminalGlances ofrece una vista conjunta de CPU, memoria, procesos, discos y red. Me resulta útil para una primera inspección: permite ver si el problema parece venir de cómputo, RAM o…Abrir →CPU · TEMPERATURAs-tui: temperatura, frecuencia y carga de CPU en terminalCuando quiero ver cómo responde una CPU bajo carga, s-tui reúne frecuencia, temperatura y uso en una interfaz de terminal. Es cómodo para observar el comportamiento del equipo sin…Abrir →PROCESOS · SHELLDejar un proceso ejecutándose al cerrar la terminalCerrar una terminal puede terminar un proceso que depende de esa sesión. Para un trabajo largo, es mejor decidir cómo mantenerlo antes de arrancar. Hay varias opciones, y no hacen…Abrir →LINUX · WINDOWSLinux dentro de Windows con WSL: versiones y primeros pasosWSL permite utilizar herramientas y distribuciones Linux dentro de Windows. Es especialmente cómodo para trabajar con una shell, paquetes y proyectos que esperan un entorno Linux…Abrir →TERMINAL · VIVi: comandos esenciales para editar y salir sin perderteVi resulta muy útil cuando entras en una máquina y necesitas editar un archivo desde la terminal. Su primera dificultad es entender los modos: las mismas teclas no significan lo…Abrir →CLOUD · AWSAWS CLI v2 en Ubuntu: instalar, configurar y empezar con S3Instalación oficial de AWS CLI v2 en Ubuntu, perfiles con SSO y primeros comandos seguros para identidad, S3 y EC2.Abrir →RED · PROXYSquid en Ubuntu: configurar un proxy sin dejarlo abiertoUn proxy Squid puede ser útil para encaminar peticiones de clientes autorizados. Esta nota comenzó con Ubuntu 18.04; para instalarlo hoy, utiliza una versión de Ubuntu y un paquete…Abrir →VIRTUALIZACIÓN · VMWAREUbuntu a 1080p en VMware: revisar integración y resoluciónUna máquina virtual de Ubuntu que se queda en una resolución pequeña suele necesitar revisar la integración con VMware antes de forzar una resolución a mano.Abrir →TERMINAL · FUENTESMi terminal se ve mal: fuente, columnas y caracteresCuando los bordes de una aplicación de terminal salen desalineados, la fuente es una de las primeras cosas que reviso. También importan la codificación y la compatibilidad del…Abrir →

Orden recomendado

  1. Aplica la lista de seguridad inicial y conserva otra sesión abierta antes de tocar SSH o el cortafuegos.
  2. Instala una herramienta de observación y registra un estado normal.
  3. Introduce un cambio cada vez y vuelve a medir.
  4. Guarda los comandos y versiones que realmente usaste: serán la evidencia cuando algo falle.