IPV6_FRAG_ESCAPE — Sitio de seguimiento del escape de contenedores por fragmentación IPv6 en Linux

Fuente del rastreador de estado de parches IPV6_FRAG_ESCAPE: un sitio de una sola página que registra qué distribuciones han publicado una corrección para el escape de contenedores por fragmentación IPv6 en el kernel de Linux.

Dónde se encuentran los datos

Todo sobre el fallo — IDs de CVE, versiones afectadas y corregidas, commits de corrección upstream, créditos de descubrimiento y divulgación, y el estado final del parche por distribución — pertenece a la página del rastreador, no a este README:

• Página renderizada: https://kimmo.cloud/ipv6_frag_escape/
• Fuente: site/content/_index.md

Edita ese archivo; todo lo demás en este repositorio es infraestructura de compilación.

Nada de eso se repite aquí a propósito. Una segunda copia en este README solo quedaría obsoleta a medida que se revise la página del rastreador — como ya ocurrió, al afirmar que no se había asignado ningún CVE mucho después de que se emitieran dos. Resiste la tentación de volver a añadir un resumen.

El plan de despliegue y el estado actual de la configuración se encuentran en WEBSITE.md.

Desarrollo local

Requiere Hugo extended (≥ 0.146.0) y Go (para que Hugo Modules obtenga el tema PaperMod).

Con Nix (recomendado)

nix develop          # dev shell: hugo, go, git, resvg
cd site
hugo server          # local preview at http://localhost:1313/ipv6_frag_escape/

Si usas direnv, ejecuta direnv allow una vez y el shell de desarrollo se activará automáticamente cada vez que hagas cd en el repositorio.

Sin Nix

Instala Hugo extended ≥ 0.146.0 y Go ≥ 1.24 por tu cuenta y luego:

cd site
hugo server          # http://localhost:1313/ipv6_frag_escape/

Compilar y publicar

make build       # local build into site/public/
make dist        # build, then rsync to haig:/ipv6_frag_escape/
make banner      # re-rasterise the social banner SVG → PNG (needs resvg + Roboto)

make dist ejecuta make build primero. make banner solo es necesario después de editar site/assets/ipv6-frag-escape-tracker.svg; el PNG renderizado está incluido en el repositorio.

Estructura del repositorio

.
├── flake.nix              # Nix dev environment (hugo, go, git, resvg + RPM tools)
├── .envrc                 # direnv hook → `use flake`
├── .gitignore
├── Makefile               # `make build`, `make dist`, `make banner`
├── LICENSE                # CC BY 4.0
├── README.md              # this file
├── CLAUDE.md              # project instructions for Claude Code
├── WEBSITE.md             # publication plan / decisions log
├── scripts/               # auto-update agent: prompt + driver
├── systemd/               # user-level timer + service units
└── site/                  # Hugo project
    ├── hugo.toml
    ├── content/
    │   └── _index.md      # the tracker (single page)
    ├── assets/css/extended/custom.css       # PaperMod CSS overrides
    ├── assets/ipv6-frag-escape-tracker.svg  # social-banner source (→ make banner)
    ├── static/ipv6-frag-escape-tracker.png  # rendered OpenGraph banner (committed)
    ├── layouts/partials/  # PaperMod overrides (post_meta, extend_footer)
    ├── go.mod, go.sum     # Hugo Modules — pulls PaperMod theme
    └── …                  # standard Hugo skeleton

Licencia

CC BY 4.0 — comparte y adapta con atribución.