Tumbleweed es una distribución de GNU/Linux «Rolling Release» o de actualización contínua. Aquí puedes estar al tanto de las últimas novedades.

openSUSE Tumbleweed es la versión «rolling release» o de actualización continua de la distribución de GNU/Linux openSUSE.

Hagamos un repaso a las novedades que han llegado hasta los repositorios esta semana.

Y recuerda que puedes estar al tanto de las nuevas publicaciones de snapshots en esta web:

• https://victorhck.gitlab.io/tumbleweed_snapshots/

El anuncio original lo puedes leer en el blog de Dominique Leuenberger, publicado bajo licencia CC-by-sa, en este este enlace:

• https://dominique.leuenberger.net/blog/2026/07/tumbleweed-review-of-the-week-2026-30/

Esta semana se han publicado 6 Snapshots  (0716, 0717, 0718, 0720, 0721, y 0722)

Con actualizaciones tan jugosas e interesantes como:

• KDE Plasma 6.7.3
• systemd 261.1
• Perl 5.44.0
• Linux Kernel 7.1.4
• Wayland 1.26.0
• firewalld 2.3.2
• Mozilla Firefox 152.0.6 & 153.0
• Python 3.13.14
• Ruby 4.0.6
• Mesa 26.1.5
• libzypp 17.38.14
• libupnp 22.0.4
• ipxe 2.0.0
• libtool 2.6.2
• google-noto-fonts 20260701

Y para próximas snapshots, ya se están preparando las siguientes actualizaciones:

• linux-glibc-devel 7.1:
• Podman 6.0.0
• rpmlint
• GCC 16 como compilador predeterminado

Si quieres estar a la última con software actualizado y probado utiliza openSUSE Tumbleweed la opción rolling release de la distribución de GNU/Linux openSUSE.

Mantente actualizado y ya sabes: Have a lot of fun!!

Enlaces de interés

• ¿Por qué deberías utilizar openSUSE Tumbleweed?
• zypper dup en Tumbleweed hace todo el trabajo al actualizar
• ¿Cual es el mejor comando para actualizar Tumbleweed?
• ¿Qué es el test openQA?
• http://download.opensuse.org/tumbleweed/iso/
• https://es.opensuse.org/Portal:Tumbleweed

——————————–

Dear Tumbleweed users and hackers,

This week was quite busy and successful, with 6 snapshots (0716, 0717, 0718, 0720, 0721, and 0722) published to our users.

From last week’s outlook, we successfully checked off three major updates: KDE Plasma 6.7.3, systemd 261.1, and Perl 5.44.0 are now in your hands.

We also had a brief “yo-yo” moment with multipath-tools. In snapshot 0720, we upgraded it to version 0.15~1, which enabled asynchronous path checkers by default and deprecated some options. This quickly turned out to cause some integration ripples, so in snapshot 0721 we chose safety first and reverted back to version 0.14.3.

These six snapshots delivered the following updates:

• KDE Plasma 6.7.3
• systemd 261.1
• Perl 5.44.0
• Linux Kernel 7.1.4
• Wayland 1.26.0
• firewalld 2.3.2
• Mozilla Firefox 152.0.6
• Python 3.13.14
• Ruby 4.0.6
• Mesa 26.1.5
• libzypp 17.38.14
• libupnp 22.0.4
• ipxe 2.0.0
• libtool 2.6.2
• google-noto-fonts 20260701

As we close out this week’s chapter, here is a sneak peek at what is brewing in the staging projects for the coming days.

• linux-glibc-devel 7.1: Last holdup at this time is llvm (15 – 21).
• Podman 6.0.0: Undergoing integration and sync testing with buildah and skopeo.
• GCC 16 as the default system compiler: This major upgrade has now been moved to Staging:N, where openQA will soon be triggered to verify integration.
• rpmlint: The upcoming update will enforce whitelisting for capabilities in SUIDPermissionsCheck

Como ya hemos comentado en el blog, este año Akademy 2026 se celebrará en Graz, Alemania en un evento que de nuevo será híbrido (presencial y en lí­nea) y muy especial porque se celebrarán los 30 años del proyecto KDE. Un año más toca presentar la camiseta de Akademy 2026 de Graz, .

Camiseta de Akademy 2026 de Graz, Alemania

Del 19 al 24 de septiembre la Comunidad KDE va a celebrar su gran evento internacional en Graz de formato híbrido: presencial y en línea.

Hoy me gustaría comentar que ya tenemos el boceto de la camiseta oficial de Akademy 2026, obra de Farid Abdelnour, y que  se pueden reservar a un precio de que difiere si se recoge o se quiere recibir en casa.

• Recogida en el evento en Graz: 20 €
• Envío a casa: 30 €, precio final de las camisetas independiente del punto de destino ya que parte del mismo es financiado por KDE e.V. y sabemos que los gastos de envíos se pueden disparar según donde se envíen.

En breve tendremos la opción de hacer la pre-reserva, ya que no solo te llevas la siempre original camiseta de Akademy 2026 sino que ayudas tanto a la Comunidad KDE como a una empresa como Freewear, empresa responsable de su impresión, que tanto ayuda a la difusión del Software Libre.

Más información: Akademy 2026 | Camiseta de Akademy 2026

¿Qué es Akademy?

Para los que no lo sepan, Akademy es el evento de la Comunidad KDE que aúna en una gran conferencia todo tipo de simpatizantes de KDE como desarrolladores, diseñadores, usuarios, traductores, promotores. Allí se reunirán a lo largo de una semana para compartir charlas, cenas, ponencias, talleres y, en definitiva, para trabajar juntos.
Es una gran semana que sirve para unir más fuerte los lazos que unen nuestra Comunidad, así como para crear nuevos.

Akademy lleva realizándose anualmente bajo este nombre desde 2004, en la página web oficial o en la wikipedia podéis encontrar los nombres y fechas anteriores eventos.

Para que os hagáis una ligera idea de la magnitud del evento, os dejo una imagen de grupo de Akademy 2020 en linea en la que se intentó hacer una foto de grupo virtual… evidentemente falta más de un 80% de participantes.

La entrada Camiseta de Akademy 2026 de Graz, Alemania se publicó primero en KDE Blog.

This is a roundup of articles from the openSUSE community listed on planet.opensuse.org.

The community blog feed aggregator lists the featured highlights below from July 17 to 23. This week opened Call for Proposals for two 2027 Open Developers Summits (Barcelona and Dallas), and KDE published its Akademy 2026 schedule for Graz. A blog also confirms Akademy-es will be in Madrid. On the technical side, a PortProtonQt Polkit flaw (CVE-2026-59678) was fixed in 1.3.1, and Tumbleweed shipped five snapshots.

Here is a summary and links for each post:

Slimbook OS 26 Released, Slimbook’s Own Operating System

The KDE Blog covers the launch of Slimbook OS 26, which jumps from the previous release to a base of Ubuntu 26.04 LTS and GNOME 50. Although tuned for Slimbook hardware, it works on any machine and bundles the Slimbook Control Panel and Service alongside Alpaca for optional, private local AI chat.

Thunderbird 153 Released, the New Extended Support Version of the Free Software Mail Client

Victorhck reports that Thunderbird 153 becomes the new ESR release replacing Thunderbird 140. It gathers up everything that has landed month by month in the monthly release channel, including a new design, new features and bugfixes.

Flying Cursors for Your PC

The KDE Blog introduces Volantes, a clean and minimal cursor theme for Linux desktops created by x-varlesh-x. Available in light and dark variants with sizes from 24 to 64 pixels, the cursors can be installed directly through KDE Plasma’s cursor theme settings via the “Get New Themes” option.

Syslog-ng Journald Source: How to Avoid Log Bombs on Errors

Peter Czanik’s Blog explains a behavior change in syslog-ng regarding error handling when jumping to a saved systemd journal position. Up until version 4.12, syslog-ng would read the journal from the beginning upon encountering an error, but the latest version allows users to configure what happens in such cases.

Open Developers Summits Head to Barcelona and Dallas in 2027

openSUSE News announces two Open Developers Summits planned for 2027, with calls for proposals now open. The first summit takes place Feb. 18 in Barcelona alongside SUSECON, while the second is scheduled for April 14 in Dallas, Texas.

PortProtonQt: Custom Polkit Rule Allows Escalation of NetworkManager and UDisks2 Privileges

The SUSE Security Team discloses CVE-2026-59678, a vulnerability in PortProtonQt where a custom Polkit rule allows arbitrary local users to modify NetworkManager connections or UDisks2 mounts. The issue, introduced in version 0.1.12, was fixed in version 1.3.1 by restricting elevated privileges to users in an active local session who are members of a dedicated portprotonqt group.

You Are the Asset: Carles Tamayo’s Documentary at GNU/Linux València Event

The KDE Blog announces an event organized by GNU/Linux València featuring a debate on the documentary “El Activo Eres Tú” by Carles Tamayo, preceded by an Install Party on July 31.

Evaluating TOON in a Real-World Scenario

Christian Goll presents real-world experiments testing Token-Oriented Notation (TOON) in the systemd-mcp server to reduce token usage in AI inference. The study found that TOON performs superiorly for complex multi-step tasks, keeping LLMs more focused by increasing information density and reducing distracting overhead.

Updating the Signing Key on Leap Micro

openSUSE News explains how to resolve repository signature errors on Leap Micro following the recent signing key expiration. Users can force a refresh of the repository metadata by running zypper ref -f within a transactional-update shell.

GSoC Update 2: Visual Redesign and Responsive SVGs

openSUSE News shares Mario Marín’s Google Summer of Code progress on the obs-status-service SVG generation, focusing on visual consistency with Gitea’s UI. The update introduces native Gitea colors, a responsive compact mode for large project matrices, and dynamic layout calculations to prevent text overflow.

The Case for Sponsoring openSUSE

openSUSE News makes the case for companies to sponsor the openSUSE Project, highlighting the infrastructure value of Open Build Service, openQA, Tumbleweed, Leap, and Uyuni. Sponsorship takes three forms—money, hardware, or services—and helps maintain the development ecosystem that hardware vendors and enterprises rely on for Linux compatibility.

Akademy 2026 Talk Schedule Published for Graz, Austria

The KDE Blog announces the published talk schedule for Akademy 2026 in Graz, Austria, taking place Sept. 19-24 as a special 30th anniversary edition. Talks will be held on Saturday and Sunday, covering topics such as KDE Linux, Dolphin, Plasma, QA, and community matters.

Real-Time Weather Information with Meteoclimatic Feeds – Plasmoids for Plasma 6 (36)

The KDE Blog presents Meteoclimatic Feeds, the 36th entry in its Plasma 6 plasmoid series, connecting to the Meteoclimatic network of amateur weather stations for real-time data. Created by Victorhck, this plasmoid is based on the RSS feeds plasmoide and can be installed by copying the folder to ~/.local/share/plasma/plasmoids.

Linux Saloon 211: Open Mic Night

Nathan’s Blog covers discussions about user experiences with Fedora, job openings at Epic Games focused on Linux security, and IBM’s new chip architecture advancements. The episode also touches on Dell surpassing HP in U.S. PC sales amid a shrinking market.

Linux Saloon 210: Early Edition July

Nathan’s Blog discusses AI and the possibility of the bubble bursting. The episode also has discussions involving the Open Build Service and some joking about Tumbleweed.

Shadows for Steam and Discord – This Week in Plasma

The KDE Blog translates Nate Graham’s weekly Plasma development update, highlighting KWin’s new automatic shadow, outline, and corner rounding effects for client-side decorated windows like Steam and Discord.

openSUSE Tumbleweed Review of Week 29 of 2026

Victorhck and Dominique review five Tumbleweed snapshots published during the week. Highlights including SELinux Toolchain 3.11, KDE Frameworks 6.28.0, QEMU 11.0.2, GStreamer 1.28.5, and Rust 1.97. The reversion of gvim’s GTK4 build back to GTK3 was notable due to clipboard deadlocks in the current GTK4 port.

Akademy-es 2026 Will Be Held in Madrid

The KDE Blog announces that Akademy-es 2026 will take place from Oct. 23-25 in Madrid. The event celebrates KDE’s 30th anniversary and Akademy-es’s 20th anniversary.

View more blogs or learn to publish your own on planet.opensuse.org.

Este mes viene cargado de noticias de la compañía valenciana. Hace poco hable de su nueva gama Nexus, servidores orientados al servicio de la IA, y hoy os comento que ha sido lanzado Slimbook OS 26, el sistema operativo de Slimbook basado en Ubuntu LTS y que ha sido optimizado para su uso en sus equipos pero que es pefectamente funcional en cualquier otro ordenador.

Lanzado Slimbook OS 26, el sistema operativo de Slimbook

Antes de empezar quiero destacar no penséis que hago toda esta publicidad porque reciba una compensación económica, simplemente porque confío en esta empresa que no olvida que el Software Libre es algo más que Software y que busca ofrecer no solo productos sino un excelente servicio pos-venta, algo que en muchas ocasiones olvidamos que es importante.

La compañía valenciana de ensambladores de ordenadores creó conveniente hace unos años que ya que montaba equipos y que después generaba aplicaciones para optimizarlos sería conveniente, basándose en otra distribución de prestigio, crear su propia distribución Linux pensada para aquellos usuarios que simplemente quieren utilizar su equipo sin invertir tiempo en su optimización.

De esta forma nació Slimbook OS, una distribución basada en Ubuntu que no solo ofrece optimización para los equipos de la marca sino que añade software específico (que no exclusivo) para ese hardware.

Como podemos ver en su anuncio oficial:

Slimbook OS 26 ya está disponible. La nueva versión de nuestro sistema operativo da el salto desde Slimbook OS 24 a una base más actual, apoyada en Ubuntu 26.04 LTS y en GNOME 50, con el objetivo de ofrecer una experiencia más pulida, versátil y preparada para trabajar desde el primer arranque.

No se trata solo de actualizar números de versión. Slimbook OS 26 mantiene la filosofía de siempre: partir de una base sólida, añadir las herramientas que realmente ayudan en el día a día y reducir el tiempo que el usuario necesita para dejar su equipo listo. Para esta nueva generación recomendamos realizar una instalación limpia, la forma más directa de empezar desde cero con una experiencia ordenada, coherente y bien afinada.

Si tuviera que hacer un listado de las diferencias respecto otras distribuciones basadas en Ubuntu sería este:

• GNOME 50, en esta primera versión dada que la versión Plasma de Kubuntu es demasiado anticuada para los estándares de calidad que quieren mantener.
• Alpaca: IA local, opcional y privada. Un cliente de chat de inteligencia artificial que permite acercar estas herramientas al usuario sin obligarle a depender siempre de servicios externos.
• Slimbook Control Panel: monitoriza el sistema y permite personalizar sensores para tener más control sobre el equipo.
• Slimbook Service: muestra notificaciones del dispositivo, permite generar informes y activar funciones extra.
• Gestos de touchpad: activados por defecto para moverse por el escritorio, cambiar entre ventanas y trabajar con mayor fluidez.
• Organización de ventanas con tiling: ayuda a ordenar varias aplicaciones en pantalla para aprovechar mejor el espacio y trabajar de forma más ágil.
• Indicador de Caps Lock: avisos visuales en pantalla al activar o desactivar las mayúsculas, un detalle pequeño que evita errores al escribir contraseñas o textos largos.
• Modo día y modo noche: apariencia clara u oscura para adaptar el escritorio al entorno de trabajo, al momento del día o a las preferencias de cada persona.
• Extensiones integradas: mejoras que facilitan la navegación, la interacción con el sistema y la experiencia general del escritorio.

Más información: Anuncio oficial

La entrada Lanzado Slimbook OS 26, el sistema operativo de Slimbook se publicó primero en KDE Blog.

La comunidad que desarrolla el cliente de correo de software libre Thunderbird acaba de publicar la versión 153 de Thunderbird. Que será la nueva versión ESR.

La versión de Thunderbird 153 publicada el pasado 21 de julio de 2026, será la nueva versión de soporte extendido (o ESR por sus siglas en inglés) que sustituirá a la anterior versión ESR que era Thunderbird 140.

Desde hace ya tiempo, utilizo el canal de versiones mensuales de Thunderbird para mantener lo más actualizado mi cliente de correo preferido. No tenía sentido utilizar una distro Rolling Release y mantener mi cliente de correo en una versión ESR «congelada» en el tiempo.

Si no quieres sobresaltos, puedes seguir utilizando la versión ESR y disfrutar de un Thunderbird estable y robusto (la versión que utilizo yo tampoco me ha dado ningún problema ni es una versión inestable). Y ahora podrás disfrutar de una actualización, ya que esa versión 140 ESR se actualizará a la 153 que será la nueva versió ESR.

Esta versión 153, llegará con todas las novedades que han ido incorporándose mes a mes en el canal de actualizaciones mensuales. Un nuevo diseño, nuevas funcionalidades, correcciones de errores… vamos, lo que se espera de una actualización.

Tienes la nota oficial del lanzamiento en este enlace:

• https://blog.thunderbird.net/2026/07/thunderbird-153-meadow-is-out-now/

Y las notas de los cambios en esta versión aquí:

• https://www.thunderbird.net/en-US/thunderbird/153.0/releasenotes/

Vuelvo con lo el tema de las delicias visuales. Hoy os presento los cursores Volantes para tu PC, con el que le puedes dar un aspecto bastante diferente a tu entorno de trabajo

Cursores Volantes para tu PC

Creados por la mano y de la mente de x-varlesh-x os traigo el tema de cursores para nuestro PC que llevan por nombre Volantes que comparten con los que suelo traer por el blog (Moga o Lighted Pixel de Moyash) por la simpleza y limpieza de trazo, disponible en versiones clara y oscura, con tamaños de 24, 32, 48 y 64 píxeles.

Y como siempre digo, si os gusta este conjunto de cursores Volantes podéis «pagarlo» de muchas formas en la página de KDE Store, que estoy seguro que el desarrollador lo agradecer?: puntúale positivamente, hazle un comentario en la página o realiza una donación. Ayudar al desarrollo del Software Libre también se hace simplemente dando las gracias, ayuda mucho más de lo que os podéis imaginar, recordad la campaña I love Free Software Day 2017 de la Free Software Foundation donde se nos recordaba esta forma tan sencilla de colaborar con el gran proyecto del Software Libre y que en el blog dedicamos un artículo.

Más información: KDE Store

Cómo cambiar el tema de cursores Volantes en Plasma

Al igual que con los iconos hay varias formas de cambiar el tema de cursores en Plasma, pero la más fácil es:

• Abrir las Preferencias del Sistema
• Ir a la sección Tema de Cursor
• En esta ventana pinchar en «Obtener nuevos temas»
• Buscar Volantes.
• Seleccionar el paquete y dar a instalar.
• Seleccionar el tema y aplicar.

Rápido, sencillo y efectivo, como la mayoría de cosas en en el escritorio Plasma de la Comunidad KDE. Anímate y dale una nueva forma de interactuar con tus entorno de trabajo.

La entrada Cursores Volantes para tu PC se publicó primero en KDE Blog.

Choose your poison: Up until version 4.12, when syslog-ng ran into an error jumping to a saved systemd journal position, it read the journal from the beginning. With the latest syslog-ng version, you can configure what happens in case of such an error.

Read more at https://www.syslog-ng.com/community/b/blog/posts/syslog-ng-journald-source-how-to-avoid-log-bombs-on-errors

The openSUSE community is planning two Open Developers Summits in 2027, and organizers are calling for proposals for both events now.

The first summit is scheduled to take place on Feb. 18, 2027, in Barcelona, Spain, held alongside SUSECON. The second is scheduled to take place on April 14, 2027, in Dallas, Texas. Both are one-day summits that bring together SUSE partners, openSUSE contributors, open-source community projects and enthusiasts for a day of shared ideas and collaboration. Whether you’re deep in the code or just passionate about open source, there’s a place for you at each.

Open Developers Summit — Barcelona

The Open Developers Summit in Barcelona is scheduled to take place Feb. 18, 2027, and align with SUSECON. The call for proposals is open until Nov. 20, 2026.

Talks can cover operating systems, new technologies, cloud, infrastructure, edge, IoT, AI, data, programming languages, toolchains, security, DevOps, automation and more. If you have insights to share or a project worth spotlighting, this is your invitation to take the stage.

Submit your talk and join us in Barcelona. Come to learn, connect and help shape where open development goes next.

Open Developers Summit — Dallas

The Open Developers Summit is scheduled to take place in Dallas, Texas, on April 14, 2027. The call for proposals is open until Jan. 20, 2027.

As in Barcelona, talks can cover operating systems, new technologies, cloud, infrastructure, edge, IoT, AI, data, programming languages, toolchains, security, DevOps, automation and beyond. If you have insight to share or a project worth spotlighting, this is your invitation to take the stage.

Submit your talk and join us in Texas. Come to learn, connect and help shape where open development goes next.

Sponsor a Summit

Both summits are free community events made possible thanks to the generous support of sponsors and community donors. Sponsorship keeps the events accessible to all and fosters collaboration and knowledge-sharing across open-source communities.

Companies interested in sponsoring can review the prospectus for each event and reach out to Douglas DeMaio at ddemaio@opensuse.org:

• Barcelona: ODSB Prospectus
• Dallas: ODSD Prospectus

Sponsorship levels for the events include a Diamond, Emerald and Jade sponsorship donation, each offering logo placement, event recognition and promotion. Individuals and small organizations can also contribute through community donations.

More details are available at events.opensuse.org.

Table of Contents

• 1) Introduction
• 2) Insecure Polkit Rule
• 3) Bugfix
• 4) CVE Assignment
• 5) Timeline
• 6) References

1) Introduction

PortProtonQt is a GUI application to simplify launching of Windows games on Linux. A review of a custom Polkit rule installed by PortProtonQt uncovered an attack vector which allows arbitrary local users to modify NetworkManager connections or UDisks2 mounts.

This report is based on version 1.3.0 of PortProtonQt. A bugfix is available in the newly released version 1.3.1.

2) Insecure Polkit Rule

PortProtonQt installs a Polkit rules file ru.linux_gaming.PortProtonQt.rules containing the following logic:

var cmd_line = polkit.spawn(["ps", "-o", "args=", "-p", String(subject.pid)]);
var ppid = polkit.spawn(["ps", "-o", "ppid=", "-p", String(subject.pid)]).trim();
var parent_cmd_line = "";
if (ppid) {
    parent_cmd_line = polkit.spawn(["ps", "-o", "args=", "-p", ppid]);
}
var is_ppqt_call = cmd_line.includes("ppqtos") || parent_cmd_line.includes("ppqtos");

if (( action.id === "org.freedesktop.NetworkManager.settings.modify.system" ||
        action.id == "org.freedesktop.udisks2.filesystem-mount-system" ||
        action.id == "org.freedesktop.udisks2.filesystem-mount-other-seat" ||
        action.id == "org.freedesktop.udisks2.filesystem-unmount-others" ) && is_ppqt_call) {
    return polkit.Result.YES;
}

The code inspects the requesting process’s command line as reported by the ps utility, aiming to grant additional privileges to the ppqtos program. This is on one hand subject to race conditions, because the PID used by the requestor can be recycled or replaced by other programs by the time the Polkit rule runs. On the other hand, the process command line can be influenced arbitrarily to fake a ppqtos process.

We developed a simple shell script reproducer which shows that the exploitation of this vulnerability is simple and always succeeds. The vulnerability allows arbitrary local users to meddle with the network settings via NetworkManager and mount/unmount file systems via udisks. We could not spot a full local root exploit in that, although it is getting close. The impact is mostly Denial-of-Service and system integrity:

• arbitrary block devices can be mounted (but not in arbitrary locations, only under /run/media).
• arbitrary block devices can be unmounted (unless in use, but independent of their mount location).
• arbitrary NetworkManager connections can be removed and created, violating network integrity.

3) Bugfix

Upstream fixed the issue in commit f0ab40a2d which is part of a 1.3.1 bugfix release. Upstream followed our suggestion to allow these extra Polkit actions only for users in an active local session which are members of a dedicated portprotonqt group. This way the authentication bypass is restricted to interactive users that opt-in to using this feature.

The issue was introduced in PortProtonQt version 0.1.12 via commit 71a8ebd89.

4) CVE Assignment

In agreement with upstream we assigned CVE-2026-59676 to track this issue.

5) Timeline

6) References

• PortProtonQt GitHub project
• PortProtonQt 1.3.1 bugfix release
• openSUSE review bug for PortProtonQT Polkit rule
• Reproducer for the issue