El 12 de octubre de 2026 Ceph publicó la 19.2.7, séptimo backport de la rama Squid, con la frase de siempre: «recomendamos que todos los despliegues actualicen». Hoy hemos mirado qué sirve de verdad el repositorio de Proxmox y la respuesta es 19.2.6-pve4, con el índice fechado el 9 de septiembre. La rama muere el 31 de octubre. Dos calendarios distintos, y el que te gobierna no es el que lees en ceph.io.
El 8 de octubre de 2026 el NVD publicó 43 vulnerabilidades de Brocade Fabric OS en el mismo día. Ninguna crítica, la más alta 8,7, y 38 de las 43 exigen credenciales. Esos tres números son exactamente la razón por la que nadie va a parchear. Dentro: el atacante que el lote imagina no viene de internet —es otro switch de tu propia fabric—, por qué el 7,1 de CVE-2026-87659 engaña, la excusa de la ventana de mantenimiento desmontada con la documentación del propio fabricante, las dos ramas de versión que no encajan, y cuatro preguntas de propiedad en vez de un checklist.
El aviso DSA-2026-448 de Dell, con dos vulnerabilidades de CVSS 10.0 en Container Storage Modules, es del 1 de octubre de 2026. El 6 de octubre consultamos sus trece identificadores CVE propios contra la API pública de CVE Services y los vimos publicarse en directo, uno cada cuatro o cinco minutos y en orden descendente de gravedad. Cuando llegaron a NVD, llegaron sin CPE. Dentro: la tabla de marcas de tiempo al segundo y por qué tu escáner sigue sin poder decirte si te afecta.
El procedimiento de actualización de Ceph en Proxmox te recomienda, en su paso cuatro, ejecutar «ceph osd set noout»: «optional, but recommended», dice el wiki. La documentación de Ceph, en su página de resolución de problemas de OSD, dice que eso es «más un ejercicio mental» que una sugerencia de que alguien «en el mundo post-Luminous» lo ejecute. Las dos frases están publicadas hoy y las dos son defendibles. Lo que esa bandera apaga no es el rebalanceo: es que un OSD «down» llegue a «out», que es justo el paso que hace que CRUSH recalcule y se cree la copia que falta. Y la bandera no distingue entre el disco que reiniciaste tú y el que se ha muerto de verdad. Dentro: por qué mon_osd_down_out_subtree_limit ya te frena el escenario que de verdad asusta, la cadena que casi nadie cuenta (los PG degradados no se marcan como clean, y lo que no está clean no se scrubea: deja de verificarse el checksum justo de los datos a los que les falta una copia), la aritmética de los dos avisos que llegan a los 10,5 y a los 12,25 días a un panel que lleva amarillo desde el minuto uno, la tabla de lo que cada bandera apaga de verdad, y los cuatro comandos que hacen el mismo trabajo sobre un disco o sobre un host sin tocar el resto del cluster.
Un disco se muere un martes y no pasa nada: para eso pagaste la réplica. Pero lo que compraste no es inmunidad, es una ventana de tiempo para reponer antes del siguiente fallo, y esa ventana se calculó dando por hecho que el repuesto llega mañana. Western Digital dijo en su llamada de resultados que estaba «prácticamente vendido para el año natural 2026» y Seagate que su capacidad nearline estaba «completamente asignada» para el mismo periodo, con acuerdos de nube que ya alcanzan 2027 y 2028. Hacemos la aritmética con las tasas de fallo publicadas por Backblaze: con el repuesto en 48 horas, la probabilidad de un segundo fallo antes de la reparación es del 0,18 %; con el repuesto en 20 semanas, del 11,5 %. El mismo diseño, los mismos discos, 66 veces más riesgo por una variable que no sale en ningún diagrama. Dónde duele más (el nodo, no el disco), el recorte de retención que no firma nadie, y las seis preguntas que hacemos ahora antes de dar por bueno un diseño.
Un disco muerto en un clúster de tres nodos se arregla solo si queda otro disco en ese mismo servidor: la regla de CRUSH baja a otro OSD del mismo host. Un HOST muerto, no. Con réplica 3 y el dominio de fallo en «host» —lo que pone Proxmox por defecto— no existe un cuarto sitio donde dejar la tercera copia, así que los grupos de colocación se quedan en active+undersized+degraded hasta que vuelva el nodo. Y el clúster sigue sirviendo, que es justo por lo que nadie lo mira. Los temporizadores reales de Ceph (20 segundos, 10 minutos, 15 minutos), lo que no puedes tocar mientras dure la ventana degradada, por qué la recuperación puede costarte el quórum de corosync y por qué el número que importa no es cuántos nodos tienes sino cuántos sitios distintos.
La cabina está pagada, así que se queda: es la decisión más barata del proyecto y la que más cambia tu día a día. En Proxmox el snapshot no lo hace el hipervisor, lo hace el plugin de almacenamiento, y sobre un LUN compartido con LVM-thick la documentación dice «snapshots are not possible by default…». Lo que lo arregla lleva desde la 9.0 etiquetado como technology preview, y el fabricante lo pone por escrito en su hoja de ruta. Las siete opciones reales y el árbol de decisión que firmamos.
El 9 de septiembre Proxmox publicó el procedimiento para migrar las claves cephx de aes a aes256k. La parte difícil no es criptográfica: es saber qué cuenta como «refrescar un cliente». La documentación lo dice en seis palabras —«A guest reboot is not enough»— y el fallo no aparece cuando ejecutas el comando, sino minutos o días después, cuando caduca un ticket. Qué ha cambiado desde agosto, la puerta del kernel 7.0 y el orden que seguimos nosotros.
El 5 de agosto, un commit en la documentación de Ceph movió las dos fechas que ordenan el calendario de cualquiera con almacenamiento distribuido en producción: Squid pasó del 19 de septiembre al 31 de octubre, y Tentacle del 18 de noviembre de 2027 al 1 de junio de 2027. La prórroga se ve en el gráfico; el recorte de 170 días a la versión de destino no lo hemos visto comentado en ninguna parte. Qué significa que el campo se llame target_eol y por qué Tentacle vive 560 días donde Squid vivió 765.
Squid caduca el 31 de octubre y Tentacle lleva desde julio en el repositorio empresarial de Proxmox, así que la ventana de mantenimiento ya no es hipotética. Dentro de ella pasa algo que casi ningún plan contempla: monitores, gestores y OSD se reinician por separado, y el clúster pasa horas —o días— partido en dos versiones. Por qué «reinicia los OSD de un nodo cada vez» decide tu ventana, por qué llamar «opcional» a noout es engañoso, y el comando con el que casi todo el mundo se da por terminado antes de tiempo.
Un OSD por encima del 95 % detiene las escrituras de todo el clúster aunque «ceph df» siga enseñando decenas de teras libres. Los tres umbrales por defecto (0,85 / 0,90 / 0,95), por qué el mecanismo que repara se apaga cinco puntos antes que el que sirve, y la cuenta de capacidad con un nodo menos que casi nadie hace: con cuatro nodos el techo son 71 puntos, y 67 si quieres que la reconstrucción llegue a terminar.
El aviso conjunto AA26-222A, publicado el 10 de agosto de 2026 por seis agencias, cuenta que contra una de las víctimas de Gunra los actores borraron los datos de copia y de archivo en el centro de datos principal <em>y</em> en el de recuperación, antes y después de desplegar el cifrador. En otro apartado cuenta cómo se hicieron con el llavero: SSH a un servidor de control de accesos y una clave simétrica que descifraba las contraseñas de las cuentas de servidor de toda la empresa. Nuestra lectura: dos sedes que aceptan la misma credencial son una sola sede con dos direcciones postales. Qué queda fuera del bloqueo de retención y seis comprobaciones para esta semana, dos de ellas hay que ejecutarlas de verdad.
El 19 de agosto Ceph publicó Squid 19.2.6 y Tentacle 20.2.4 con la etiqueta [URGENT]. Uno de los cuatro fallos no se arregla instalando: obliga a rotar todas las claves CephX del clúster, diez pasos a mano, y deja el clúster en HEALTH_ERR mientras tanto. Qué hay dentro de cada CVE, por qué cualquiera con una clave «mon allow r» podía leer las passphrases LUKS de tus discos, y qué encontramos hoy al mirar el repositorio de Ceph de Proxmox.
Desde Ceph Quincy el planificador de los OSD BlueStore es mClock, y el techo de trabajo que reparte no sale de la ficha del fabricante: sale de un benchmark que cada OSD ejecuta al arrancar. Si esa medición se descarta, quedan 315 IOPS para un disco mecánico y 21.500 para uno de estado sólido, compre usted lo que compre. Cómo comprobar qué se cree tu clúster, qué parámetros dejaron de hacer efecto y cuándo el disco sí es el problema.
Ceph Tentacle trae Fast EC, el trabajo de rendimiento en erasure coding que se llevaba años esperando. Y llega apagado: se enciende pool por pool, con un comando, y el monitor se niega a apagarlo después —revertirlo es vaciar y recrear el pool—. Además, el «al menos el doble» del titular se midió con un stripe unit de 16K, que es exactamente lo que un pool ya creado no puede tener. Las condiciones que comprueba el monitor, la mitad de la mejora que quedó congelada el día que creaste el pool, lo que le pasa al clúster al encenderlo y por qué la réplica de tres vías sigue siendo más rápida.
La tabla de ciclo de vida de Ceph pone el fin de vida estimado de Squid (19.2) el 19 de septiembre de 2026: cincuenta días desde hoy. La sustituta, Tentacle (20.2), es estable desde noviembre y en Proxmox está marcada como estable desde la 9.2. El problema no es el salto, es que no es un salto: es una secuencia de tres ventanas cuyo orden no eliges tú, con dos detalles que casi nadie ha mirado — el módulo mgr/zabbix desaparece y las optimizaciones de erasure coding no se activan solas.
TrendForce preveía para el segundo trimestre subidas del 58% al 63% en el precio de contrato de la DRAM convencional y del 70% al 75% en NAND. En un trimestre, y sin que haya pasado nada en tu empresa que lo explique. Por qué los grandes del cloud están cubiertos con contratos plurianuales y tú no, cómo aterriza esto en tu plan de renovación, qué mirar antes de firmar un pedido y hasta cuándo dura, con fechas.
Misma tolerancia a fallos y el doble de espacio útil: así vendido, erasure coding parece obvio. Operamos Ceph en producción y nuestras VMs siguen en réplica 3. La cuenta del espacio, la de las escrituras, la de la recuperación y la de los nodos — y dónde sí usamos erasure coding.
Para recibir historias del mundo IT, novedades de everyWAN y ofertas exclusivas para suscriptores, date de alta a nuestra lista de correo
Microsoft 365
ES 
CAT 
EN