Fedora Hummingbird: la apuesta por el modelo «distroless»

En el Red Hat Summit 2026 se ha revelado Fedora Hummingbird, una innovadora propuesta que busca aplicar el concepto «distroless» directamente al sistema operativo. Se trata de una distribución con modelo rolling release fundamentada en el uso de contenedores e imágenes.

El objetivo principal de este experimento es garantizar que el software esté siempre actualizado, enfocándose específicamente en reducir al mínimo los componentes del sistema para optimizar su funcionamiento.

Fedora tiene nuevo experimento entre manos y, a decir verdad, apunta maneras. El proyecto se llama Fedora Hummingbird y acaba de ser presentado en el Red Hat Summit 2026 como una nueva distribución rolling release basada en contenedores e imágenes, orientada a ofrecer software siempre actualizado, pero con un enfoque muy concreto: reducir al máximo la superficie de ataque y la gestión manual de vulnerabilidades.

Fedora Hummingbird nace como una extensión natural de Project Hummingbird, una iniciativa centrada en la creación de «imágenes de contenedores endurecidas, minimalistas y distroless«, esto es, sin gestor de paquetes, sin shell y solo con los componentes estrictamente necesarios para ejecutar una aplicación. El objetivo del proyecto es acercarse todo lo posible a cero informes CVE en las imágenes que distribuye, automatizando buena parte del proceso de detección, reconstrucción y despliegue de parches.

Según explican en Fedora Magazine, el proyecto lleva ya meses construyendo un catálogo de imágenes de este tipo para diferentes lenguajes y servicios, incluyendo Python, Go, Node.js, Rust, PostgreSQL, nginx o .NET, entre muchos otros. Todo ello sustentado sobre una infraestructura basada en Konflux, compilaciones reproducibles y herramientas propias como chunkah, diseñada para descargar únicamente las partes modificadas de una imagen durante las actualizaciones.

La novedad ahora es trasladar toda esa filosofía al propio sistema operativo. Así, Fedora Hummingbird se distribuye como una imagen OCI completa, construida y actualizada igual que cualquier contenedor, utilizando actualizaciones atómicas y rollback integrado. El sistema mantiene la raíz en modo de solo lectura, separando el contenido del sistema de los datos modificables alojados en /var y /etc.

Por debajo, Fedora Hummingbird utilizará el kernel ARK (Always Ready Kernel) del proyecto CKI, siguiendo muy de cerca el desarrollo principal del kernel Linux. La idea aquí es combinar una base extremadamente actualizada con un flujo de validación y pruebas continuas.

El proyecto se apoya además en buena parte del trabajo previo realizado alrededor de Fedora CoreOS y de la iniciativa de contenedores arrancables de Fedora, aunque con un enfoque distinto: mientras CoreOS se orienta a cargas orquestadas y entornos minimalistas, Hummingbird pretende facilitar a desarrolladores y administradores el despliegue simultáneo de diferentes versiones de runtimes y servicios.

Aunque Fedora Hummingbird ya arranca y puede probarse desde hoy mismo, sus responsables reconocen que todavía queda trabajo de integración por delante, especialmente en la convivencia entre paquetes construidos directamente por Hummingbird y los paquetes tradicionales de Fedora. Aun así, el proyecto ya se presenta abiertamente como un futuro candidato a integrarse de forma oficial dentro del ecosistema de la distribución comunitaria de Red Hat.

Para quienes quieran probarlo, la publicación original incluye instrucciones básicas para comenzar a utilizar Fedora Hummingbird en máquinas virtuales y otros datos de interés.

En otro orden de cosas, hace apenas un par de semanas que llegó Fedora 44, un lanzamiento repleto de noveades.