software · 9 menciones
Kanto es un proyecto de infraestructura de software que implementa un clúster de inferencia y aplicaciones compartidas utilizando NixOS y K3s. El sistema está diseñado para operar servicios de inteligencia artificial y herramientas de desarrollo en un nodo específico denominado Vermilion, que actúa
Jamie Tanna, ingeniero de software, argumenta que Renovate es la herramienta superior para la actualización de dependencias debido a su configuración centralizada y sus presets compartibles. A diferencia de Dependabot, que requiere una configuración manual específica para cada repositorio, Renovate
A lo largo de dieciséis semanas de seguimiento de lanzamientos en el ecosistema de gestores de paquetes, tres ejes marcan la evolución del sector: el endurecimiento defensivo por defecto, la incorporación de controles en los registros y la persistencia de tres familias de vulnerabilidades recurrente
Jamie Tanna, ingeniero de software con más de una década de experiencia escribiendo mensajes de commit detallados en Git, explica por qué mantiene esta práctica incluso en la era de los modelos de lenguaje (LLM) capaces de redactarlos automáticamente. El artículo defiende que un buen mensaje debe ce
El ingeniero Alexander Fortin relata en detalle cómo abandonó GitHub por la degradación del servicio y montó su propia instancia de Forgejo en un VPS económico, replicando la experiencia de la plataforma de Microsoft con software libre. El artículo funciona como guía práctica y didáctica para quien
Lionshead, un proyecto de un único fundador, aplica en cada pull request un conjunto de herramientas de seguridad que replica las comprobaciones que un equipo corporativo de tamaño medio ejecutaría semanalmente contra código en producción. La premisa es directa: a escala individual, una brecha real
DepsGuard es una herramienta de línea de comandos escrita en Rust que audita y refuerza las configuraciones de los principales gestores de paquetes de JavaScript y Python para mitigar ataques a la cadena de suministro. La aplicación localiza los archivos de configuración de npm, pnpm, yarn, bun y uv
Para combatir los ataques a la cadena de suministro de software, gestores de paquetes como npm, Yarn, Bun, pnpm, uv y otros están adoptando 'cooldowns' o periodos de espera para la instalación de nuevas versiones de paquetes. Esta medida, que implica retrasar la instalación de un paquete recién publ
El proyecto de código abierto `oapi-codegen`, utilizado para generar código Go a partir de especificaciones OpenAPI, participó en el programa GitHub Secure Open Source Fund. El autor, Jamie Tanna, comparte las lecciones aprendidas, destacando la importancia de la seguridad en un proyecto que interac
