
Sitio de seguimiento estático en Hugo que registra el estado de los parches por distribución, las versiones corregidas y los commits upstream para el escape de invitado a host en la shadow-MMU de KVM/x86 de Zapscape.
Código fuente del rastreador de estado de parches de Zapscape: un sitio de una sola página que registra qué distribuciones han publicado una corrección para la fuga de invitado a anfitrión en KVM/x86 del kernel de Linux.
Todo lo relacionado con el fallo —identificadores CVE, versiones afectadas y corregidas, commits de corrección upstream, créditos de descubrimiento y divulgación, y el estado actual del parche por distribución— pertenece a la página del rastreador, no a este README:
site/content/_index.mdEdita ese archivo; todo lo demás en este repositorio es infraestructura de compilación.
Nada de ello se repite aquí a propósito. La página del rastreador se revisa a medida que se asignan CVE y las distribuciones publican correcciones —para los rastreadores actualizados activamente, dos veces al día por el agente de actualización automática—, por lo que cualquier copia que se mantuviera en este README quedaría obsoleta silenciosamente. Evita volver a añadir un resumen.
El plan de despliegue y el estado actual de la configuración se encuentran en
WEBSITE.md.
Requiere Hugo extended (≥ 0.146.0) y Go (para que Hugo Modules obtenga el tema PaperMod).
nix develop # dev shell: hugo, go, git, resvg
cd site
hugo server # local preview at http://localhost:1313/zapscape/
Si usas direnv, ejecuta direnv allow una vez y el shell de desarrollo
se activará automáticamente cada vez que hagas cd dentro del repositorio.
Instala Hugo extended ≥ 0.146.0 y Go ≥ 1.24 por tu cuenta, y luego:
cd site
hugo server # http://localhost:1313/zapscape/
make build # local build into site/public/
make dist # build, then rsync to haig:/zapscape/
make banner # re-rasterise the social banner SVG → PNG (needs resvg + Roboto)
make dist ejecuta make build primero. make banner solo es necesario tras
editar site/assets/zapscape-tracker.svg; el PNG renderizado está incluido en el repositorio.
.
├── flake.nix # Nix dev environment (hugo, go, git, resvg + RPM tools)
├── .envrc # direnv hook → `use flake`
├── .gitignore
├── Makefile # `make build`, `make dist`, `make banner`
├── LICENSE # CC BY 4.0
├── README.md # this file
├── CLAUDE.md # project instructions for Claude Code
├── WEBSITE.md # publication plan / decisions log
├── scripts/ # auto-update agent: prompt + driver
├── systemd/ # user-level timer + service units
└── site/ # Hugo project
├── hugo.toml
├── content/
│ └── _index.md # the tracker (single page)
├── assets/css/extended/custom.css # PaperMod CSS overrides
├── assets/zapscape-tracker.svg # social-banner source (→ make banner)
├── static/zapscape-tracker.png # rendered OpenGraph banner (committed)
├── layouts/partials/ # PaperMod overrides (post_meta, extend_footer)
├── go.mod, go.sum # Hugo Modules — pulls PaperMod theme
└── … # standard Hugo skeleton
CC BY 4.0 — comparte y adapta con atribución.