Noctalia 5.4.1 llega como una actualización urgente y con novedades funcionales para el shell Wayland, combinando correcciones de seguridad relevantes con mejoras de experiencia de usuario. La actualización aborda bypasses de autenticación, refuerza el bloqueo por inactividad, protege contra inyecciones a través de nombres de fichero y activa cifrado para el historial de notificaciones.
Noctalia 5.4.1: qué cambia en seguridad
Las correcciones de seguridad son el eje central de esta versión. El proyecto bloquea señales D-Bus forjadas que podían simular respuestas de desbloqueo desde logind o coincidencias de huella dactilar: ahora Noctalia rechaza esas señales si no provienen de remitentes autorizados, evitando un posible bypass del lock screen.
Relacionado con esto, el manejo del bloqueo por inactividad deja de confiar en la información recibida en señales y pasa a consultar directamente el estado de inhibición en logind. Esa medida impide que señales manipuladas supriman el bloqueo automático de pantalla.
Otro arreglo importante corrige la posibilidad de ejecución de comandos o scripts mediante nombres de archivo de fondo de pantalla que contenían comillas o sustituciones de shell. El cambio evita que cadenas manipuladas en nombres de fichero se interpreten como instrucciones ejecutables.
Noctalia 5.4.1: notificaciones cifradas y migración
La gestión del historial de notificaciones también mejora: Noctalia cifra las entradas guardadas y las vistas previas de imágenes, y realiza una migración automática de registros en texto plano a la nueva forma cifrada. Además, la implementación preserva los datos cuando las claves de cifrado no están temporalmente disponibles, evitando pérdidas por indisponibilidad momentánea del almacén de claves.
Mejoras de escritorio y usabilidad
Más allá de la seguridad, Noctalia 5.4.1 introduce varias mejoras visuales y de interacción. El panel de tareas ahora puede usar iconos simbólicos opcionales para aplicaciones; esos iconos admiten tintado para integrarse con la apariencia del widget.
El dock suma soporte de desenfoque del compositor (compositor blur) y permite anular esa característica por monitor en compositores que lo soporten, lo que mejora la coherencia visual en setups multimonitor.
La herramienta de anotación de capturas de pantalla amplía sus opciones de diseño: fondos personalizables con presets de degradado, control de padding, esquinas redondeadas y sombras. Estos efectos se ven en la vista previa en vivo y se incorporan cuando se copia o guarda la captura.
Calendario, accesibilidad y correcciones
La integración del calendario recibe ajustes prácticos: el estado de sincronización ahora se muestra por cuenta en Ajustes, incluye explicaciones de fallos y opciones para reintentar o reconectar cuentas. Las ubicaciones de los eventos pueden aparecer en el Centro de Control y en listas del calendario en el escritorio, con enlaces clicables cuando son direcciones web.
Otras adiciones menores pero útiles: dígitos tabulares en los relojes (mejor consistencia visual), ajuste de sliders con la rueda del ratón, y la opción de pausar la rotación de fondos cuando una ventana está en pantalla completa. También se añade soporte para el idioma rumano.
La versión corrige numerosos errores menores: iconos del área de notificación que desaparecían o duplicaban, sincronización CalDAV y manejo de eventos recurrentes, avisos de autenticación en red, comportamiento de listas Bluetooth, y problemas de disposición del lanzador. También se mejoró la representación en pantallas con escalado, la visibilidad del dock al arrancar y la precisión de lecturas del monitor de sistema.
Qué deben hacer los administradores y usuarios
Los administradores de escritorios y usuarios que ejecuten Noctalia en entornos Wayland deberían actualizar a 5.4.1 cuanto antes para aplicar las correcciones de seguridad, especialmente si su equipo utiliza bloqueo de pantalla, autenticación biométrica o gestión de fondos de pantalla desde rutas potencialmente controladas por el usuario. Además, quienes confían en el historial de notificaciones se beneficiarán del cifrado y la migración automática de datos.
Lee también:
- ASRock Industrial lanza el mini-PC AI BOX-A395: Ryzen AI Max+ en formato portátil e industrial
- Myrlyn 1.1 añade protección por repositorio, alertas de reinicio y mejoras en comparaciones de versiones
Fuente: Linuxiac
