ITScape — Sitio de seguimiento de escape de invitado a anfitrión KVM/arm64 en Linux

Fuente del rastreador de estado de parches ITScape: un sitio de una sola página que registra qué distribuciones han publicado una corrección para el escape de invitado a anfitrión KVM/arm64 en el kernel de Linux.

Dónde viven los datos

Todo sobre el fallo — IDs de CVE, versiones afectadas y corregidas, commits de corrección aguas arriba, créditos de descubrimiento y divulgación, y el estado final de los parches por distribución — pertenece a la página del rastreador, no a este README:

• Renderizado: https://kimmo.cloud/itscape/
• Fuente: site/content/_index.md

Edita ese archivo; todo lo demás en este repositorio es infraestructura de compilación.

Nada de eso se repite aquí a propósito. Una segunda copia en este README solo se pudriría a medida que se revise la página del rastreador. Resiste la tentación de volver a añadir un resumen.

El plan de despliegue y el estado actual de la configuración viven en WEBSITE.md.

Desarrollo local

Requiere Hugo extended (≥ 0.146.0) y Go (para que Hugo Modules obtenga el tema PaperMod).

Con Nix (recomendado)

nix develop          # shell de desarrollo: hugo, go, git, resvg
cd site
hugo server          # vista previa local en http://localhost:1313/itscape/

Si usas direnv, ejecuta direnv allow una vez y el shell de desarrollo se autoactiva cada vez que hagas cd al repositorio.

Sin Nix

Instala Hugo extended ≥ 0.146.0 y Go ≥ 1.24 por tu cuenta y luego:

cd site
hugo server          # http://localhost:1313/itscape/

Compilar y publicar

make build       # compilación local en site/public/
make dist        # compila y luego sincroniza con rsync a haig:/itscape/
make banner      # re-rasteriza el SVG del banner social → PNG (requiere resvg + Roboto)

make dist ejecuta make build primero. make banner solo se necesita después de editar site/assets/itscape-tracker.svg; el PNG renderizado está confirmado en el repositorio.

Estructura del repositorio

.
├── flake.nix              # Entorno de desarrollo Nix (hugo, go, git, resvg + herramientas RPM)
├── .envrc                 # Gancho de direnv → `use flake`
├── .gitignore
├── Makefile               # `make build`, `make dist`, `make banner`
├── LICENSE                # CC BY 4.0
├── README.md              # este archivo
├── CLAUDE.md              # instrucciones del proyecto para Claude Code
├── WEBSITE.md             # plan de publicación / registro de decisiones
├── scripts/               # agente de autoactualización: prompt + controlador
├── systemd/               # unidades de temporizador y servicio a nivel de usuario
└── site/                  # proyecto Hugo
    ├── hugo.toml
    ├── content/
    │   └── _index.md      # el rastreador (página única)
    ├── assets/css/extended/custom.css # anulaciones de CSS de PaperMod
    ├── assets/itscape-tracker.svg     # fuente del banner social (→ make banner)
    ├── static/itscape-tracker.png     # banner OpenGraph renderizado (confirmado)
    ├── layouts/partials/  # anulaciones de PaperMod (post_meta, extend_footer)
    ├── go.mod, go.sum     # Hugo Modules — obtiene el tema PaperMod
    └── …                  # esqueleto estándar de Hugo

Licencia

CC BY 4.0 — comparte y adapta con atribución.