software · 29 menciones
Jinx es una herramienta de transpilación que convierte archivos Nix en código TypeScript, permitiendo evaluar el repositorio nixpkgs sin necesidad de instalar el gestor de paquetes Nix. El proyecto aborda la limitación de nixpkgs, que acumula 231.777 atributos y 140.000 paquetes compilables, creando
Nix flakes es una función experimental de la herramienta de gestión de paquetes Nix, diseñada para construir proyectos de software de manera más autocontenida y reproducible. Aunque su estado es experimental, ha ganado popularidad en proyectos de código abierto que publican archivos flake.nix para o
Rewind VM es una máquina virtual determinista diseñada para reproducir y depurar condiciones de carrera en construcciones de Nix. Su principal ventaja técnica reside en la capacidad de Nix para gestionar de forma nativa los inputs de cada derivación, lo que permite reconstruir el entorno de ejecució
El uso de specialArgs en NixOS y nix-darwin se ha convertido en una práctica problemática debido a su falta de portabilidad y su impacto negativo en la reutilización de módulos. Este artículo técnico, publicado por un desarrollador tras su experiencia en NixCon 2026, argumenta que la inyección de ar
OmniBin es un sistema de archivos FUSE que permite acceder a todos los binarios disponibles en el repositorio Nixpkgs sin necesidad de instalarlos individualmente. La herramienta elimina la necesidad de configurar manualmente cada paquete en la configuración de Nix, permitiendo que los binarios esté
El artículo explora cómo las derivaciones dinámicas en Nix alteran la naturaleza del grafo de construcción, pasando de un sistema aplicativo a uno monádico. Tradicionalmente, Nix requiere conocer el grafo de construcción completo antes de iniciar la compilación, una propiedad que permite herramienta
trynix es una herramienta web que permite arrancar una máquina virtual Linux dentro de una pestaña del navegador y ejecutar en ella cualquier paquete del repositorio Nixpkgs, sin instalar nada en el equipo del visitante. El proyecto, disponible en trynix.dev, indexa más de 310.083 versiones de paque
Un equipo de investigación ha demostrado que el clásico ataque «trusting-trust», ideado por Ken Thompson en 1983 y tradicionalmente vinculado a los compiladores, puede ejecutarse hoy con una utilidad mucho más mundana: GNU strip, una herramienta estándar de compilación que no inspecciona ni genera c
Este artículo explica cómo combinar dos tecnologías del ecosistema del software libre —NixOS y MirageOS— para desplegar servicios de red reproducibles y seguros, tomando como caso de uso un servidor DNS autoritativo. MirageOS es un framework de library operating system que permite compilar aplicaci
Grail es una nueva herramienta —presentada por su autor en el blog de nixmultiverse— que introduce por primera vez soporte para rangos de versiones en Nixpkgs, el gestor de paquetes funcional sobre el que se construye NixOS. Hasta ahora, cada atributo del repositorio tenía una única versión ligada a
El proyecto Omniflake resuelve la complejidad inherente a la gestión de dependencias federadas en el ecosistema Nix al actuar como un único punto de acceso para casi doce mil flake distintos. Esta herramienta permite a los usuarios integrar paquetes, overlays y módulos de NixOS sin necesidad de decl
El proyecto nixpkgs-multiverse ofrece un índice que mapea (atributo, versión) con la revisión de Nixpkgs que lo distribuyó. Hasta ahora esos datos se almacenan en archivos JSON: versions.json, de 5,3 MiB, e history.json, de 7,5 MiB, que cubren 305.492 versiones de 31.904 paquetes a lo largo de 1.534
nixpkgs-multiverse, el proyecto que indexa cada versión de cada paquete publicado en Nixpkgs desde 2013, estrena un modo rápido que permite obtener la ruta de store de cualquier versión histórica sin descargar ni evaluar el árbol completo de Nixpkgs. Hasta ahora, pedir una versión concreta como pyth
El desarrollador Domen Kozar ha propuesto la creación de un nuevo enlace FFI —una interfaz que permite a un lenguaje llamar funciones escritas en otro— en Rust llamado `extern "fil-c"`, diseñado para interoperar de forma segura con bibliotecas C y C++ compiladas mediante Fil-C, un compilador alterna
Nixpkgs, uno de los mayores repositorios de definiciones de paquetes del ecosistema del software libre, atraviesa una crisis de mantenimiento que pone en cuestión su viabilidad futura. Recientemente, el equipo central (core team) de Nixpkgs anunció su disolución tras perder efectivos y considerar in
Ejecutar scripts Haskell en GitHub Actions suele ser lento: cada ejecución parte de un runner limpio, sin caché de Nix ni de Magix, así que hay que instalar herramientas, descargar dependencias y compilar el guion desde cero. En un caso real, esa puesta en marcha consumió 92 de los 105 segundos tota
El desarrollador fzakaria ha presentado nixpkgs-multiverse, un flake de Nix que expone en un solo punto todas las versiones de paquetes que han existido en Nixpkgs desde 2017. La idea surge de un problema habitual entre usuarios de NixOS: cuando un paquete se actualiza y rompe herramientas dependien
El equipo núcleo (core team) de Nixpkgs, el principal repositorio de paquetes del gestor de paquetes Nix, ha anunciado su disolución en un mensaje publicado en el foro oficial de la comunidad NixOS. Los miembros responsabilizan al Steering Committee (Comité Directivo) de la Fundación NixOS de bloque
El lenguaje Nix es perezoso: solo evalúa los atributos a los que se accede, lo que permite conjuntos de atributos recursivos aparentemente infinitos. Partiendo de esa idea, el desarrollador fzakaria construyó un proyecto llamado "nes-nix" que representa el estado de una partida de Super Mario Bros.
En cualquier proyecto que use Nix y nixpkgs es habitual añadir overrides puntuales en el flake.nix para forzar una versión de un paquete más reciente que la disponible en el pin de nixpkgs — por ejemplo, una versión concreta de yesod-form que el proyecto necesita hoy y que aún no ha sido adoptada po
Un ex-colaborador veterano de Nix y NixOS denuncia que Nixpkgs carece de un proceso formal y transparente para la toma de decisiones de gobernanza. Relata que el 8 de junio de 2025 la delegación de committers le retiró el acceso de forma indefinida por un «patrón consistente de mal juicio», citando
El modelo de Nix se basa en derivaciones que deberían describir de forma completa el proceso de construcción y garantizar así la repetibilidad de los builds. Sin embargo, la opción `sandbox-paths`, configurable mediante `--option`, añade al sandbox rutas del sistema de archivos que la derivación no
Nix es, a la vez, un gestor de paquetes, un sistema de compilación, un lenguaje para definir builds y la base de la distribución Linux NixOS. Su pieza más práctica para equipos de desarrollo son los flakes, que funcionan como un lockfile universal: fijan una revisión concreta del repositorio nixpkgs
Los laboratorios de IA frontera —empresas como Anthropic y OpenAI— están subsidiando actualmente el uso de modelos avanzados mediante ingentes cantidades de capital, una situación que sus críticos consideran insostenible a largo plazo. Al igual que el cadáver de una ballena que se hunde hasta el fon
Un estudio publicado en arXiv el 2 de julio de 2026 demuestra que la suposición central de la firma de commits en Git —que un hash identifica de forma única e inmutable un contenido firmado— no se cumple. Los autores muestran que, sin acceso a la clave privada y sin romper SHA-2, un atacante puede p
Spindle, el motor de flujos de trabajo del proyecto Tangled, suma un segundo motor de ejecución llamado microvm, que se suma al ya existente Nixery y es totalmente compatible con él. Cada flujo de trabajo se ejecuta ahora dentro de su propia micro máquina virtual: un entorno completo, con sistema op
Las imágenes ISO que genera NixOS mediante el módulo `iso-image.nix` ocupan 458 MiB en su configuración más básica, casi diez veces más que el escritorio completo de Damn Small Linux y muy por encima de las 66 MiB que pesa la ISO de Alpine para máquinas virtuales. El grueso del volumen se concentra
El desarrollador Andrew Nesbitt ha revelado una compleja red de dependencias entre gestores de paquetes mediante una nueva matriz interactiva. El análisis demuestra cómo herramientas como PyPI y npm a menudo dependen de los entornos de ejecución de otros, creando bucles inesperados en el ecosistema
NixOS implementará soporte para Secure Boot, una funcionalidad que protege el sistema de atacantes que comprometan el proceso de arranque. Durante el Ocean Sprint, un hackathon dedicado a Nix, los desarrolladores Julian, nikstur y RaitoBezarius crearon Lanzaboote, una aplicación EFI que cumple con l
