5 Proyectos de la Continuous Delivery Foundation han vivido un trimestre intenso. Spinnaker ha eliminado AWS SDK1 y Halyard, Jenkins ha reducido su binario en 40 MB y completado cinco proyectos de Google Summer of Code, Ortelius integra el LLM de Claude para gestionar paquetes, y JayeX (antes Jenkins X) abraza Gateway API.
El número de pull requests en Spinnaker se ha disparado, impulsado en gran medida por mejoras de IA. Estas son las novedades más relevantes del ecosistema de CI/CD de código abierto.
Spinnaker 2026.3.0: la release más disruptiva en años
La versión 2026.3.0 de Spinnaker ha llegado con cambios mayores y profundos que transforman la forma de instalar y gestionar la plataforma. Entre las novedades más destacadas:
- AWS SDK1 eliminado: Spinnaker corta definitivamente con la versión antigua del SDK de Amazon, una limpieza técnica que reduce deuda y superficie de mantenimiento.
- Nuevas UIs para gestión de cuentas: la administración de cuentas en la nube se moderniza con interfaces renovadas.
- SAML migrado a configuración Spring: simplifica la integración con proveedores de identidad.
- Halyard eliminado del código base: el histórico instalador de Spinnaker desaparece, y kustomize pasa a ser el método de instalación documentado y soportado.
- Servidor MCP: se anuncia su incorporación, aunque sin detalles adicionales en las notas disponibles.
- Deprecaciones múltiples: varias herramientas, configuraciones y recursos quedan marcados como obsoletos.
Además, tras la release, se aplicará una limpieza de las imágenes antiguas de Spinnaker para purgar datos, reducir costes del proyecto y mantener solo imágenes soportadas. GHCR pasa a ser el registro por defecto, y GAR dejará de recibir soporte, con las imágenes eliminadas tras un período de gracia.
Contribuciones impulsadas por IA
El número de pull requests ha aumentado drásticamente en los últimos dos meses, un crecimiento impulsado en gran medida por mejoras de IA aplicadas al proyecto y por los cambios mayores recientes. Se observan nuevas contribuciones, aunque la fundación advierte que varias provienen de individuos más que de empresas, y que algunos datos de afiliación son inexactos o los desarrolladores han cambiado de organización.
Seguridad
Existen vulnerabilidades críticas y altas, la más reciente publicada a principios de julio. La recomendación es clara: estar en la minoría más reciente de una release soportada (las tres más nuevas).
Jenkins: 40 MB menos, cinco proyectos de GSoC y foco continuo en seguridad
Jenkins ha tenido un trimestre igualmente activo. La comunidad completó cinco proyectos de Google Summer of Code 2026, entre ellos la modernización de las historias de éxito de jenkins.io, notificaciones por correo con Outlook SMTP y OAuth, y visualización de estadísticas del Plugin Modernizer.
En el apartado de releases, destaca una tendencia clara: el binario de Jenkins es cada vez más ligero. La versión 2.577 es más de 40 MB más pequeña que hace un año, y la 2.574 ya lo era más de 20 MB. Es un esfuerzo consciente por reducir el peso del núcleo.
Otras novedades relevantes:
- Jenkins 2.579: Apache Commons Lang 2.6 eliminado del núcleo.
- Jenkins 2.562: el instalador MSI ahora está firmado con un certificado proporcionado por la Linux Foundation, un paso importante para la seguridad de la cadena de suministro en Windows.
- LTS 2.568.3, 2.568.2, 2.555.3: todas ellas con correcciones de seguridad publicadas en los avisos correspondientes.
Jenkins mantiene su cadencia semanal de releases y nuevas versiones LTS cada cuatro semanas, con una playlist dedicada a resumir las novedades de cada LTS.
Ortelius: IA con Claude, soporte GitLab y monitorización de sí mismo
Ortelius ha puesto el foco en la inteligencia artificial aplicada a la gestión de paquetes. Su hoja de ruta incluye seguir refinando el uso del LLM Claude y del servidor MCP de Ortelius para actualizar archivos de gestores de paquetes. El siguiente paso será añadir soporte para GitLab, con el objetivo de extraer datos de releases y despliegues desde los logs de flujo de trabajo de GitLab.
En el apartado de producto, el lanzamiento V12 trajo una nueva UI y backend basado íntegramente en ArangoDB, con soporte para REST, GraphQL y Kafka. También se introdujo una GitHub App de Ortelius para incorporar artefactos de release y datos de despliegue de forma sencilla, un proceso de onboarding que sigue refinándose.
En seguridad, Ortelius ahora se monitoriza a sí mismo. Utiliza Renovate en sus aproximadamente 40 repositorios para mantener las dependencias actualizadas, y se centra en corregir los CVE publicados en un plazo de dos a tres días.
JayeX (antes Jenkins X): Gateway API y migración de nombre
El proyecto anteriormente conocido como Jenkins X ha avanzado en su transición a JayeX. El sitio web y los plugins ya han sido renombrados, y el trabajo continúa para completar el cambio.
En el plano técnico, la aplicación ha obtenido soporte para Gateway API como alternativa a Ingress. La implementación por defecto elegida es Envoy Gateway, con una configuración base ya añadida. Además, las aplicaciones y librerías Go del proyecto se han actualizado a Go 1.24, junto con numerosas dependencias.
Screwdriver: actualizaciones incrementales con foco en UI/UX
Screwdriver ha publicado sus versiones de componentes correspondientes al tercer trimestre de 2026:
- API v8.0.192
- UI v1.0.1420
- Store v7.0.4
- Queue-Service v5.0.11
- Launcher v6.0.237
- Build Cluster Worker v6.1.2
Entre las novedades destacan el soporte para versiones parciales al usar plantillas, la ampliación del conjunto de caracteres permitidos en nombres de rama, la posibilidad de deshabilitar un pipeline y numerosas mejoras de UI/UX.
Descubre más desde CIBERED
Suscríbete y recibe las últimas entradas en tu correo electrónico.
