software · 9 menciones
Un análisis técnico de 25 gestores de paquetes más populares revela que menos de la mitad de ellos verifican por defecto la integridad de los paquetes descargados mediante archivos de bloqueo (lockfiles) o firmas criptográficas. La investigación, realizada mediante un entorno de pruebas basado en Do
fDeploy es una herramienta de despliegue continuo pensada para equipos que publican software sobre infraestructura Windows y prefieren mantener todo bajo su control. Se compone de dos piezas: un Servidor, que se ejecuta como servicio de Windows en la máquina del usuario, y un Agente, instalado en ca
El desarrollador conocido como bsidio ha publicado Celly, una implementación nativa en C# del lenguaje Common Expression Language (CEL) creado por Google. El proyecto, disponible en NuGet y documentado en bsid.io/celly, supera los 2.456 casos del test oficial de conformidad y se publica junto a la p
PyPI aceptó a finales de junio el PEP 752, un mecanismo que permite a una organización reservar un prefijo de nombre de paquete y bloquear nuevas subidas que coincidan con él, salvo que las envíe el titular de la reserva. Los paquetes ya existentes quedan excluidos de la norma. La medida busca frena
MemoryPack es una biblioteca de serialización binaria para C# y Unity que prescinde de operaciones de codificación (VarInt, etiquetas, cadenas, etc.) y, en su lugar, copia directamente la memoria de los objetos de C#. Este enfoque, conocido como zero-encoding y similar al de FlatBuffers aunque sin r
deptrust es una herramienta de línea de comandos que verifica si una versión concreta de un paquete presenta vulnerabilidades conocidas en múltiples ecosistemas de desarrollo: npm, PyPI, Cargo, Go modules, RubyGems, NuGet, Maven, Packagist, pub.dev, CocoaPods, Hex.pm, Hackage y GitHub Actions. Funci
WoofWare.PawPrint es un runtime determinista para .NET inspirado en CHESS, el sistema de Microsoft Research para la verificación sistemática de programas concurrentes. El proyecto, publicado en NuGet en una versión inicial, interpreta el IL (lenguaje intermedio) de .NET 10 y reemplaza únicamente los
Planet Source Code fue un sitio web fundamental en la era previa a GitHub, donde miles de desarrolladores compartían fragmentos de código, utilidades y ejemplos prácticos durante los años 90 y principios de 2000. Para muchos programadores, especialmente aquellos que trabajaban con Visual Basic 6, es
Para combatir los ataques a la cadena de suministro de software, gestores de paquetes como npm, Yarn, Bun, pnpm, uv y otros están adoptando 'cooldowns' o periodos de espera para la instalación de nuevas versiones de paquetes. Esta medida, que implica retrasar la instalación de un paquete recién publ
