software · 12 menciones
Dependabot, una herramienta automatizada de GitHub para gestionar dependencias, ha generado miles de alertas de seguridad innecesarias, especialmente en el ecosistema Go, según un análisis reciente del desarrollador Filippo Sottile. El problema surge porque Dependabot emite alertas para vulnerabilid
Para combatir los ataques a la cadena de suministro de software, gestores de paquetes como npm, Yarn, Bun, pnpm, uv y otros están adoptando 'cooldowns' o periodos de espera para la instalación de nuevas versiones de paquetes. Esta medida, que implica retrasar la instalación de un paquete recién publ
Este artículo detalla la construcción de un blog utilizando Elixir y Phoenix, enfocándose en una arquitectura inusual pero eficiente. La autora, Johanna Larsson, explica su decisión de evitar un enfoque estático, optando por renderizado del lado del servidor con Phoenix para permitir futuras experim
Un reciente debate en la comunidad web, impulsado por la declaración de un veterano de WordPress que abandona la plataforma en favor de la IA, ha reavivado la discusión sobre la necesidad de los Sistemas de Gestión de Contenidos (CMS). Mientras algunos sugieren migrar sitios web a soluciones generad
El desarrollador Jorijn Schrijvershof ha anunciado su migración de GitHub a Forgejo, una plataforma de código abierto, justificando la decisión en una serie de cambios recientes en GitHub queoden su control sobre sus propios proyectos. El movimiento seproduce tras la elección del gobierno holandés d
Un análisis publicado en nesbitt.io revela que una parte significativa de los paquetes de código abierto más utilizados están abandonados, lo que amenaza la estabilidad del ecosistema tecnológico global. El artículo identifica múltiples escenarios por los cuales estos proyectos quedan huérfanos: des
El 25 de mayo, la librería de pruebas `jqwik` 1.10.0 fue publicada en Maven Central con una funcionalidad inusual: un código que imprime instrucciones para que los agentes de codificación eliminen sus propios tests. Esta medida, descrita como 'protestware', fue implementada por el mantenedor Johanne
DepsGuard es una herramienta de línea de comandos escrita en Rust que audita y refuerza las configuraciones de los principales gestores de paquetes de JavaScript y Python para mitigar ataques a la cadena de suministro. La aplicación localiza los archivos de configuración de npm, pnpm, yarn, bun y uv
GitHub implementa un periodo de espera de tres días en Dependabot para frenar los ataques a la cadena de suministro Dependabot, la herramienta automatizada de actualización de dependencias de GitHub, aplica desde ahora por defecto un periodo de espera de tres días antes de proponer actualizaciones
Los laboratorios de IA frontera —empresas como Anthropic y OpenAI— están subsidiando actualmente el uso de modelos avanzados mediante ingentes cantidades de capital, una situación que sus críticos consideran insostenible a largo plazo. Al igual que el cadáver de una ballena que se hunde hasta el fon
Lake Hope, mantenedor de un proyecto open source publicado sin garantías bajo licencia AGPLv3-or-later, firma un extenso comunicado en clave de sátira en el que rebate, punto por punto, las exigencias y Pull Requests de usuarios y empresas que, en su relato, llegan a través de agentes de inteligenci
A lo largo de dieciséis semanas de seguimiento de lanzamientos en el ecosistema de gestores de paquetes, tres ejes marcan la evolución del sector: el endurecimiento defensivo por defecto, la incorporación de controles en los registros y la persistencia de tres familias de vulnerabilidades recurrente
