software · 21 menciones
Un paquete malicioso llamado anthropickit, publicado el 14 de junio de 2026 en el repositorio PyPi, exfiltraba claves SSH, credenciales de acceso y secretos del entorno de los desarrolladores en cuanto se ejecutaba 'pip install'. El investigador lo vincula al incidente de cadena de suministro descri
Pip 26.2, prevista para julio de 2026, incluirá una nueva opción global, --only-deps, que permite instalar las dependencias declaradas en pyproject.toml sin instalar el propio proyecto. La función, propuesta por Sebastian Höffner en el pull request #13895 del repositorio de pip, resuelve un problema
El desarrollador Andrew Nesbitt ha revelado una compleja red de dependencias entre gestores de paquetes mediante una nueva matriz interactiva. El análisis demuestra cómo herramientas como PyPI y npm a menudo dependen de los entornos de ejecución de otros, creando bucles inesperados en el ecosistema
La biblioteca NumExpr, desarrollada por David M. Cooke, Francesc Alted y otros bajo la dirección del mantenedor Francesc Alted, ofrece aceleración significativa para cálculos numéricos con arrays de NumPy en Python. La herramienta evita asignar memoria para resultados intermedios, lo que mejora el u
Velonus es una nueva herramienta de seguridad impulsada por inteligencia artificial, diseñada para desarrolladores Python, que escanea vulnerabilidades en proyectos y ofrece soluciones de corrección. La herramienta, desarrollada por el programador AliAmmar, integra cinco escáneres especializados: Tr
El desarrollador Simonw ha lanzado 'go-to-wheel', una herramienta que permite distribuir binaries Go como paquetes Python wheel. El herramienta toma un directorio de un módulo Go, lo cross-compila para múltiples plataformas (Linux, macOS, Windows) y produce wheels de Python correctamente etiquetados
Se ha documentado el incidente CVE-2024-YIKES, una ataque a la cadena de suministro de software que afectó a aproximadamente 4 millones de desarrolladores. El ataque comenzó cuando el mantenedor del paquete left-justify (847 millones de descargas semanales) robó sus credenciales via phishing. El paq
PySimpleGUI ha lanzado su versión 6 como código abierto tras finalizar un esfuerzo comercial previo. El anuncio, realizado el 14 de abril de 2026, busca evitar que años de desarrollo y mejoras en la versión 5 queden inutilizados. La versión 6, disponible en GitHub y PyPI, incluye la funcionalidad de
Faceoff es una aplicación de interfaz de usuario de terminal (TUI) diseñada para los fanáticos del hockey sobre hielo de la NHL que desean seguir los partidos en tiempo real directamente desde su terminal. En un mundo dominado por aplicaciones web y móviles, Faceoff ofrece una alternativa refrescant
Rootly AI Labs ha lanzado una nueva herramienta impulsada por inteligencia artificial llamada `graphify rootly`, que permite a los equipos de ingeniería visualizar y analizar datos de incidentes de manera más efectiva. La herramienta, construida sobre la base de `graphify` y utilizando modelos de le
Investigadores de la Universidad de California, Berkeley, han descubierto que los principales benchmarks utilizados para evaluar el rendimiento de los agentes de inteligencia artificial (IA) son fácilmente manipulables, lo que genera resultados inflados y engañosos. Un agente automatizado desarrolla
uv es un gestor de paquetes y proyectos Python extremadamente rápido, escrito en Rust por Astral (los creadores de Ruff). Su objetivo es reemplazar una gran parte de tu cadena de herramientas de Python con un único ejecutable, ofreciendo velocidades significativamente superiores a herramientas como
Hybro AI ha lanzado Hybro Hub, una herramienta de código abierto que permite a los usuarios combinar agentes de inteligencia artificial locales y basados en la nube, abordando la disyuntiva entre privacidad y potencia. Actualmente, los usuarios deben elegir entre plataformas en la nube (como ChatGPT
Un nuevo sistema de seguridad llamado 'Nah' ha sido desarrollado para mejorar la seguridad de Claude Code, el entorno de desarrollo basado en IA de Anthropic. Nah aborda las limitaciones de los sistemas de permisos tradicionales (permitir/denegar) que a menudo son fácilmente eludidos por usuarios av
El uso creciente de los agentes en la nube de Cursor para automatizar tareas de desarrollo de software está generando riesgos de seguridad relacionados con la exposición de credenciales. Estos agentes, que ejecutan tareas en máquinas virtuales Ubuntu aisladas, requieren acceso a secretos como contra
Knowsuchagency ha lanzado 'mcp2cli', una nueva herramienta que automatiza la interacción con APIs para agentes de codificación de IA, buscando reducir significativamente los costos de tokens asociados con el uso de múltiples APIs. La herramienta elimina la necesidad de generar código y recompilación
Un artículo de nesbitt.io destaca una creciente preocupación por la seguridad en la gestión de dependencias dentro de plataformas como GitHub Actions, Ansible Galaxy y Terraform, comparándolas con sistemas de gestión de paquetes tradicionales pero sin sus salvaguardas. GitHub Actions, por ejemplo, c
Para combatir los ataques a la cadena de suministro de software, gestores de paquetes como npm, Yarn, Bun, pnpm, uv y otros están adoptando 'cooldowns' o periodos de espera para la instalación de nuevas versiones de paquetes. Esta medida, que implica retrasar la instalación de un paquete recién publ
Z.ai ha lanzado GLM-5, un nuevo modelo de razonamiento disponible para su ejecución local. Este modelo supera a su predecesor, GLM-4.7, en tareas de codificación, agentes y chat, y está diseñado para el razonamiento con un contexto extenso, mostrando mejoras significativas en benchmarks como Humanit
Un desarrollador ha creado una herramienta llamada 'noapi-google-search-mcp' que permite a modelos de lenguaje grandes (LLM) de código abierto, como GPT-OSS-120B, acceder a capacidades de visión y búsqueda en internet sin necesidad de claves de API. El proyecto, anunciado en Hacker News, integra Goo
Este hilo de discusión, originado en un foro de tecnología (Ask HN), ofrece una visión fascinante de los proyectos personales y profesionales en los que están trabajando diversos desarrolladores y entusiastas tecnológicos a mediados de 2026. La diversidad de proyectos es notable, abarcando desde apl
