person · 13 menciones
El equipo de desarrollo de curl ha implementado una serie de optimizaciones significativas en la versión 8.23.0, que se distribuirá el 14 de octubre. Estas mejoras, derivadas de pruebas de rendimiento realizadas durante más de dos meses, buscan reducir el consumo de recursos y acelerar operaciones i
El proyecto curl ha decidido adelantar el lanzamiento de su versión 8.23.0, prevista originalmente para octubre de 2026, para incorporar una corrección crítica de seguridad. Esta decisión responde a la recepción de un informe de vulnerabilidad que identificaba un fallo significativo, específicamente
El autor del artículo argumenta que el modelo tradicional de desarrollo open source está en declive debido a la proliferación de contribuciones generadas por inteligencia artificial. Esta situación ha transformado la dinámica de las plataformas de código, donde la revisión humana se ve obstruida por
El ecosistema de desarrollo de GNOME enfrenta una transformación radical en 2026, donde la inteligencia artificial se ha convertido en una herramienta indispensable para la detección de vulnerabilidades, reemplazando a los métodos tradicionales de escaneo. El autor argumenta que la programación inse
La inteligencia artificial ha transformado la creación de contenido digital, generando un volumen masivo de información de baja calidad que ha reconfigurado la dinámica de Internet. Un ejemplo reciente es el cierre del programa de recompensas por bugs de cURL, donde la IA produjo miles de informes d
La proliferación de informes de vulnerabilidades generados con IA, bautizada como "vulnpocalipsis", está desbordando los programas de bug bounty y deprimiendo los precios de los hallazgos. Los operadores del sector confirman un crecimiento inédito: HackerOne duplica el volumen interanual, TrendAI/ZD
El proyecto curl ha sorteado con éxito su primera disputa formal sobre un CVE desde que se convirtió en Autoridad de Numeración CVE (CNA). El caso, cerrado el 24 de junio por MITRE, se refería a un error en la función Curl_cert_hostcheck() que comparaba nombres de host con certificados comodín: en c
El equipo de curl ha puesto en marcha un sistema público y automatizado de pruebas de rendimiento, accesible desde curl.se/perf/, que reconstruye el proyecto cada veinte minutos a partir del último commit de git y mide métricas como velocidad de descarga de un archivo de 100 GB desde localhost, núme
La empresa de seguridad AISLE identificó seis de las dieciocho vulnerabilidades (CVE) incluidas en la versión 8.21.0 de curl, publicada el 24 de junio de 2026. Entre los hallazgos destaca CVE-2026-8932, el fallo de seguridad más antiguo reportado hasta ahora en el proyecto: lleva presente más de 25
Cuando se compara el número de CVE (vulnerabilidades de seguridad) reportados en software escrito en Rust frente a los escritos en C o C++, la comparación resulta engañosa, ya que la forma de catalogar las vulnerabilidades de memoria difiere sustancialmente entre ambos ecosistemas. En C y C++, el s
El proyecto curl anunció que no aceptará ni gestionará reportes de vulnerabilidades durante todo el mes de julio de 2026, en una iniciativa que sus responsables denominan "veraneo de bienestar". El formulario de envío en HackerOne permanecerá inactivo desde el 1 de julio a las 00:00 CEST hasta el 3
Anthropic ha restringido el acceso a su nuevo modelo de lenguaje, Claude Mythos, a un grupo selecto de investigadores de seguridad a través del proyecto Glasswing. La decisión se tomó debido a las excepcionales capacidades de Mythos en ciberseguridad, que ya han revelado miles de vulnerabilidades de
Una nueva iniciativa, el Open Source Endowment (OSE), busca estabilizar la financiación del software de código abierto (OSS) a través de un fondo de dotación impulsado por la comunidad. La necesidad surge de la creciente fragilidad de la infraestructura crítica de OSS, a menudo mantenida por volunta