Tuxedo OS explica su nueva estrategia de seguridad basada en Debian

• La compañía Tuxedo Computers ha presentado la actualización de su sistema operativo, el cual ha sido optimizado para potenciar el rendimiento de sus ordenadores, aunque sigue estando abierto a cualquier usuario. El cambio más significativo es interno: Tuxedo OS ahora utiliza Debian Testing como base, una decisión técnica que ha generado gran interés sobre cómo se manejará la protección y estabilidad del sistema.

Tuxedo Computers anunció recientemente la renovación de su distribución, un sistema diseñado para sacar el máximo partido a sus equipos, pero disponible para cualquier usuario que guste de una propuesta que afronta un cambio radical en el fondo, que no en la forma: Debian Testing es la nueva base y la elección dio que hablar, porque a fin de cuentas se está reemplazando la estabilidad de Ubuntu LTS por una rama en desarrollo.

Tuxedo OS no es —o no será— la única distribución que tome Debian Testing como punto de partida: Kali Linux o las ediciones semi-rolling de SparkyLinux son algunas de las alternativas más conocidas en este sentido. Sin embargo, la compañía alemana tiene planes para cubrir uno de los aspectos que más dudas generó tras el anuncio: la seguridad en el sentido más amplio del término, incluida la estabilidad de la experiencia que ofrecerá el sistema.

Como explica Tuxedo, Debian Testing recibe los paquetes que migran desde Debian Unstable después de superar una serie de controles, pero no dispone de un canal de seguridad dedicado como Debian Stable. En consecuencia, una actualización puede tardar entre dos y catorce días en llegar a Testing, dependiendo de factores como el periodo mínimo de espera, la compilación para todas las arquitecturas soportadas o la resolución de dependencias.

En resumen, esperar a que el proceso automático complete su recorrido no encaja con una distribución orientada al uso cotidiano como es Tuxedo OS, reconoce la compañía, por lo que la respuesta será intervenir antes, como ya venía haciendo con Ubuntu en relación al soporte de hardware o de algunas de las aplicaciones disponibles en su propio repositorio.

Así, Tuxedo OS seguirá la misma línea y mantendrá repositorios propios que replicarán la base de Debian, lo que permitirá adelantarse cuando una vulnerabilidad crítica permanezca sin corregir en Testing más tiempo del considerado aceptable. En esos casos, Tuxedo podrá importar directamente el paquete parcheado desde Unstable o preparar su propio backport y distribuirlo a los usuarios.

Este mecanismo se apoyará en un sistema de monitorización continua de vulnerabilidades que se encuentra en pleno despliegue, cuya infraestructura analizará automáticamente Debian Security Tracker y otras bases de datos públicas de CVE, comparando las vulnerabilidades conocidas con las versiones presentes en Debian Testing para establecer qué paquetes necesitan atención prioritaria. El objetivo será proporcionar actualizaciones de seguridad ya probadas en cuestión de horas, siempre que sea posible.

Tuxedo asegura que el cambio de base le dará más control sobre el proceso, ya que con Ubuntu LTS dependía en buena medida del calendario de empaquetado de Canonical, mientras que ahora podrá preparar y publicar directamente las correcciones necesarias. Asimismo, se reforzarán las revisiones manuales durante las congelaciones previas a cada nueva versión estable de Debian, periodos en los que la migración de paquetes hacia Testing se ralentiza. Además, los parches importantes que queden bloqueados podrán servirse igualmente desde los repositorios de Tuxedo.

La nueva estrategia incluye también sus propios paquetes del kernel, construidos sobre la infraestructura de Debian: linux-tuxedo será la opción principal y linux-tuxedo-lts ofrecerá una alternativa basada en una versión con soporte prolongado. Las modificaciones propias serán mínimas, estarán documentadas y se plantearán con la integración en los proyectos originales en mente.

Pero no todo dependerá directamente de Debian Testing: el kernel, la pila gráfica, los controladores de NVIDIA y otros componentes clave, incluidas aplicaciones como los navegadores web, continuarán bajo mantenimiento independiente y recibirán actualizaciones frecuentes, tal y como sucede en la distribución actual. Es por ello que sí, el fondo cambia y mucho, pero la intención es que la forma, es decir, lo que perciba el usuario, cambie lo menos posible.

Hablando del fondo, cabe recordar que además de la nueva base en Debian, Tuxedo OS adoptará el sistema de archivos Btrfs con Snapper, otro cambio tan sustancial como llamativo, de modo que una actualización problemática podrá revertirse recuperando un estado funcional anterior. No obstante, el planteamiento va más allá del usuario doméstico y la compañía adelanta que ofrecerá ciclos de actualización adaptados para clientes empresariales que se detallarán próximamente.

Todo esto, sobre el papel. Habrá que ver cómo se materializa. Pero Tuxedo apunta más alto que simplemente sacar un refrito de Ubuntu o Debian: será una distro derivada con todas las de la ley, formulada de manera muy particular de acuerdo a los intereses de la compañía, pero que puede resultar de interés para el usuario corriente por los ingredientes de la propuesta y por el compromiso de mantenimiento que ofrecerá.