El proyecto Fedora prepara una de las mejoras de seguridad más importantes de los últimos años.
La futura versión Fedora Linux 45 habilitará Shadow Stack de forma predeterminada en sistemas x86_64, una tecnología diseñada para proteger las aplicaciones frente a ataques que intentan secuestrar el flujo de ejecución de un programa.
Esta nueva medida aprovechará las capacidades del hardware compatible y ofrecerá una capa adicional de protección con un impacto mínimo en el rendimiento.
¿Qué es Shadow Stack?
Shadow Stack es una función de seguridad respaldada por hardware que ayuda a impedir ataques como Return-Oriented Programming (ROP) y Jump-Oriented Programming (JOP), dos técnicas utilizadas para explotar vulnerabilidades y ejecutar código malicioso.
Cuando esté habilitada, Fedora activará automáticamente esta protección en todas las aplicaciones y bibliotecas compiladas con GCC, Clang o Rust que incluyan el soporte correspondiente, aumentando la seguridad del sistema de forma transparente para el usuario.
Camino hacia una protección CET completa
La incorporación de Shadow Stack también prepara el terreno para que Fedora pueda habilitar en futuras versiones Indirect Branch Tracking (IBT), otra tecnología de seguridad que, junto con Shadow Stack, forma parte de Control-Flow Enforcement Technology (CET) de Intel.
La combinación de ambas funciones permitirá ofrecer una protección mucho más sólida frente a ataques dirigidos al control del flujo de ejecución de las aplicaciones.
Más novedades previstas en Fedora 45
Además del refuerzo de seguridad, Fedora Linux 45 incorporará numerosas mejoras en distintas áreas del sistema. Entre ellas destacan un nuevo proveedor predeterminado para el servicio de secretos, soporte para instalar Fedora sobre sistemas de archivos Stratis, metadatos Package URL (PURL) y compilaciones de paquetes totalmente reproducibles.
La distribución también modernizará su entorno Live, facilitará la creación de unidades USB persistentes, mejorará la compatibilidad con redes IPv6, añadirá nuevas herramientas para el diagnóstico del sistema y ampliará el soporte para distintas utilidades de administración.
Lanzamiento previsto para finales de 2026
Si se mantiene el calendario habitual del proyecto, Fedora Linux 45 llegará entre finales de octubre y principios de noviembre, consolidando su apuesta por ofrecer una de las distribuciones GNU/Linux más innovadoras tanto en rendimiento como en seguridad.
Descubre más desde CIBERED
Suscríbete y recibe las últimas entradas en tu correo electrónico.
