Notas de la versión: StrongLinux 1.0 (Aria)
Lo más destacado
- Dos ediciones. Servidor es un sistema endurecido con una nube OpenStack 2026.1 (Gazpacho) opcional. Desktop es una estación de trabajo con GNOME 51 y no incluye nada de OpenStack.
- OpenStack compilado desde el código fuente oficial (opendev.org), un virtualenv por servicio en
/opt/openstack/<servicio>y paquetes.debfirmados. Sin contenedores ni paquetes del Ubuntu Cloud Archive. - strongctl despliega, verifica y actualiza la nube, desde all-in-one hasta varios nodos con alta disponibilidad.
- Seguro por defecto: TLS en todas las APIs, AppArmor en modo enforce en los servicios, los nuevos roles RBAC de OpenStack activados, endurecimiento CIS nivel 1 y un SBOM por paquete.
Base
- Ubuntu 24.04 LTS (noble): kernel y repositorios de Ubuntu para el sistema base.
os-release:ID=stronglinux,ID_LIKE="ubuntu debian",VERSION="1.0 (Aria)".- Repositorio apt firmado (RSA 4096) con los canales
stronglinux-1.0,-updates,-securityy-proposed.
OpenStack 2026.1 (edición Servidor)
| Servicio | Versión |
|---|---|
| Keystone (identidad) | 29.1.1 |
| Glance (imágenes) | 32.0.1 |
| Placement | 15.0.1 |
| Nova (cómputo, KVM/QEMU) | 33.0.3 |
| Neutron (red, ML2/OVN) | 28.0.3 |
| Cinder (volúmenes LVM/iSCSI, backup) | 28.0.1 |
| Horizon (panel) | 25.7.4 |
| Heat (orquestación) | 26.0.3 |
| Barbican (secretos) | 22.0.1 |
Cliente openstack | 9.0.1 |
| Tempest | 47.0.0 |
Las versiones siguen la rama stable/2026.1, con el commit de cada proyecto fijado en release.yaml. También se incluye el StrongStack API Server (stable/2026.1), backend del panel StrongStack, publicado por HAProxy con TLS en el puerto 9999.
Más de 72 mil pruebas unitarias y funcionales de los proyectos se ejecutan en cada compilación.
strongctl
init,bootstrap,deploy,verify,upgrade,secretsystatus.- Perfiles: all-in-one, controller, compute, network y storage.
- Alta disponibilidad: 3 controllers con Galera, RabbitMQ en clúster, OVN NB/SB en RAFT, HAProxy y Keepalived (VIP).
- Almacén de contraseñas con ansible-vault y CA interna para el TLS de las APIs.
upgrade: actualización escalonada de correcciones dentro de la serie 2026.1, con migraciones en línea. El cambio de serie se rechaza.
Desktop
- GNOME 51.1 compilado desde el código fuente en
/opt/stronglinux/gnome, sin reemplazar la GLib ni el GTK de Ubuntu. - GDM, Archivos, Consola, Editor de texto, Configuración, Dash to Dock e iconos en el escritorio.
- NetworkManager gestiona la red.
Seguridad
- Endurecimiento (
stronglinux-hardening): sysctl, SSH solo con algoritmos fuertes, auditd, PAM con faillock, historial y calidad de contraseñas, y módulos de kernel innecesarios bloqueados. - Análisis de la edición Servidor: Lynis 75 (Ubuntu 24.04 estándar: 62) y OpenSCAP CIS nivel 1: 78,2 (Ubuntu estándar: 68,6).
- AppArmor en modo enforce en los servicios OpenStack; rootwrap sin
/usr/local. - Seguimiento diario de los avisos OSSA y de las dependencias Python (pip-audit), con recompilación automática.
- SBOM CycloneDX por paquete, firmado junto con las imágenes.
Problemas conocidos
- Conectar volúmenes de Cinder y hacer backups requiere un equipo físico o una VM con iSCSI funcionando. No funciona dentro de contenedores.
- Sin aceleración por hardware (una VM sin KVM anidado), las instancias se ejecutan en emulación (TCG), que es mucho más lenta.
Actualizar desde los candidatos
Si instaló un candidato, actualice con apt update && apt upgrade. En una nube, ejecute primero apt install --only-upgrade strongctl y luego strongctl upgrade.