46 noticias
Deltix es una herramienta de pruebas para aplicaciones móviles basada en un agente de inteligencia artificial que ejecuta tareas descritas en lenguaje natural sobre simuladores o dispositivos reales. El usuario redacta instrucciones en inglés sencillo —por ejemplo, "regístrate y envía tu primer mens
ntfy.sh es un servicio de notificaciones push basado en el modelo publicador-suscriptor que funciona sobre HTTP y permite enviar avisos a teléfonos móviles u ordenadores desde cualquier script o aplicación. El envío se realiza con una simple petición PUT o POST contra una URL que incluye el nombre d
Juror es una herramienta de revisión de código para pull requests que ejecuta varios modelos de IA en paralelo, cada uno a través de su propio agente nativo (Codex, Claude Code, Grok Build, Kimi Code u opencode), y consolida sus hallazgos en un único informe. Funciona dentro del propio runner de Git
GitHub Actions permite a los flujos de trabajo obtener identificadores de máquina mediante tokens OpenID Connect (OIDC), exactamente el mismo mecanismo sobre el que se apoyan sistemas como Trusted Publishing de PyPI o Sigstore para autenticar integraciones con servicios externos sin necesidad de ges
Ejecutar scripts Haskell en GitHub Actions suele ser lento: cada ejecución parte de un runner limpio, sin caché de Nix ni de Magix, así que hay que instalar herramientas, descargar dependencias y compilar el guion desde cero. En un caso real, esa puesta en marcha consumió 92 de los 105 segundos tota
Wails v2.11.0, el framework para aplicaciones de escritorio con Go y un frontend web, permite generar en una sola orden ejecutables e instaladores para Linux y Windows desde una máquina amd64 con Ubuntu 24 y Go 1.25.5. Un único comando produce archivos para linux/amd64, windows/amd64, windows/arm64
Un padre ha dedicado meses a hacer funcionar en Windows 11 el Compton's 3D World Atlas Deluxe, un CD-ROM educativo de 1998 que su hijo encontró en una tienda de segunda mano de Port Townsend, Washington. El programa original dependía de un CD físico, códecs de vídeo obsoletos (Indeo), un componente
GitHub registra desde las 15:22 UTC del 6 de agosto de 2026 una incidencia de gran alcance que mantiene en estado degradado sus servicios de Actions y Pages, mientras el resto de componentes (Git Operations, Webhooks, API Requests, Issues, Pull Requests, Packages, Copilot, Codespaces y Copilot AI Mo
GitHub está investigando una interrupción que afecta a su servicio de automatización GitHub Actions y, en menor medida, a su servicio de alojamiento de sitios estáticos GitHub Pages. La compañía reconoció el problema por primera vez a las 15:41 UTC del 6 de agosto de 2026 y, una hora después, sus in
Compiler Explorer, el popular sitio web que permite compilar y examinar código ensamblador en el navegador, opera sobre una infraestructura totalmente abierta en Amazon Web Services. Matt Godbolt, su creador, detalla los servicios que intervienen en cada petición del usuario, desde CloudFront y WAF
vlt ha anunciado el lanzamiento de la versión 1.0 de su cliente de gestión de paquetes, junto con la disponibilidad general de sus registros de paquetes alojados y espejos de ecosistema. La compañía, que se describe a sí misma como una alternativa directa a npm respaldada por infraestructura propia,
El 4 de agosto de 2026, atacantes comprometieron la cuenta de GitHub del responsable de keyv, una biblioteca de almacenamiento clave-valor con alrededor de 127 millones de descargas semanales en npm, y la usaron para inyectar malware ladrón de credenciales en toda la familia de paquetes. El mismo de
GitHub carecía hasta ahora de una interfaz programática para subir imágenes y archivos adjuntos a Issues, Pull Requests y comentarios. La única vía era arrastrar el archivo manualmente desde el navegador, lo que impedía automatizar flujos como adjuntar capturas de pantalla de pruebas, vídeos de demo
Kakehashi es una herramienta de código abierto escrita en Rust que permite ejecutar binarios de macOS ARM64 (Darwin) sobre Linux aarch64 sin necesidad de emulación completa ni JIT. Funciona como una capa de traducción en espacio de usuario: carga archivos Mach-O, mapea una versión libSystem independ
La cadena que conecta una petición del cliente con su entrega —desde el sistema de tickets, pasando por el IDE, los compiladores, los repositorios de paquetes, las pruebas automáticas, el entorno de QA y las herramientas de integración y despliegue continuo (CI/CD)— debería tratarse como un sistema
1Password ha presentado 1Password Privileged Access, una solución de gestión de accesos privilegiados integrada en su plataforma Unified Access que sustituye los permisos permanentes por accesos creados bajo demanda, limitados a una tarea concreta y revocados automáticamente al finalizar el trabajo.
GitHub ha desplegado en los últimos meses una serie de mejoras en npm y GitHub Actions dirigidas a interrumpir las técnicas de ataque a la cadena de suministro que durante el último año han afectado a cientos de proyectos open source. Los ataques suelen dirigirse a cuentas de mantenedores o a flujos
Trylle es una plataforma Git orientada a equipos que trabajan intensamente con pull requests. Integra en un único producto solicitudes de extracción, ramas apiladas, revisión inline, incidencias, lanzamientos y Actions compatibles con GitHub, de modo que el equipo no necesite encadenar varias herram
Tangleflow es una utilidad de línea de comandos y biblioteca para Node.js que traduce flujos de trabajo (workflows) entre el formato de GitHub Actions y el de Tangled, una plataforma de desarrollo colaborativo construida sobre Git. Su propósito es eliminar la fricción al migrar proyectos entre ambos
Battery Packs es una iniciativa del ecosistema Rust que propone agrupar crates en colecciones curadas en torno a un tema común, con el objetivo de reducir el tiempo que los nuevos usuarios dedican a investigar y comparar librerías. Cada pack es, en esencia, un crate cuyo nombre sigue la convención X
Greg Troxel, colaborador del proyecto de software de código abierto QGIS, recibió un correo electrónico de GitHub, enviado a través de SendGrid y firmado con DKIM, en el que se le informa de que la organización a la que pertenece va a empezar a pagar el 20 de julio de 2026 por el uso de la vista pre
Onboard-CLI es una interfaz de línea de comandos y visualizador web pensado para ayudar a equipos de desarrollo a entender y mapear codebases grandes y complejas. La herramienta combina un motor de análisis estático basado en Tree-sitter con un canvas interactivo construido con React Flow, lo que pe
Investigadores de Noma Labs han descubierto una vulnerabilidad crítica de inyección de instrucciones en los nuevos GitHub Agentic Workflows, bautizada como GitLost, que permite a un atacante sin credenciales extraer datos de repositorios privados de una organización. El fallo reside en que el agente
Matthew van Bird describe un problema habitual en ingeniería de software: la revisión humana previa al paso a producción se ha convertido en un trámite sin valor real. Tras revisar los registros de un mes en su equipo, constató 31 aprobaciones de producción, cero rechazos y una mediana de 47 segundo
OpenWiki es una herramienta de línea de comandos (CLI) diseñada para escribir y mantener actualizada la documentación de un repositorio de código, con un enfoque específico en el uso por parte de agentes de inteligencia artificial. Se instala de forma global con `npm install -g openwiki` y se inicia
Este artículo narra la odisea de depuración que vivió el desarrollador de Stim, una biblioteca en C++ para simulación de circuitos cuánticos, cuando los builds de Windows en integración continua empezaron a fallar con un críptico 'access violation' tras un cambio menor en el manejo de flujos. El pro
Kiso es un motor de publicación de código abierto diseñado para transformar paquetes de Open Knowledge Format (OKF) en sitios web estáticos orientados tanto a personas como a agentes de inteligencia artificial. Su filosofía se apoya en un primer principio claro: el archivo OKF constituye la fuente ú
Linux en IBM Z e IBM LinuxONE utiliza la arquitectura de hardware s390x para ejecutar diversas distribuciones de Linux, entre ellas SUSE Linux Enterprise Server (SLES), Red Hat Enterprise Linux (RHEL) y Ubuntu. Decenas de miles de paquetes de software se prueban y distribuyen a través de estos proye
En entornos de trabajo pequeños, esperar una respuesta afirmativa antes de actuar suele convertirse en un cuello de botella: el responsable tiene que revisar el problema, evaluar la solución y encajarla entre sus prioridades, lo que retrasa decisiones y obliga a recordatorios. Una alternativa habitu
remote-df es un proyecto de código abierto que permite jugar a Dwarf Fortress, tanto en su edición Classic como en la de Steam, directamente desde el navegador web, sin necesidad de instalarlo en el equipo local. Para ello, el juego se ejecuta como contenedor Docker en un host Linux x86-64 remoto, y
El equipo de Forestwalk Labs probó Blacksmith, una startup respaldada por Y Combinator que se presenta como un sustituto más rápido y económico de GitHub Actions. Tras importar su configuración, la herramienta funcionó correctamente y, como no introdujeron tarjeta de crédito, esperaban que el servic
Composer, el gestor de dependencias de PHP, presenta una vulnerabilidad de seguridad que filtra tokens de GitHub Actions en los logs de CI/CD. El problema ocurre debido a que GitHub introdujo un nuevo formato de tokens GITHUB_TOKEN que incluye guión (-), pero Composer los valida con una expresión re
Este artículo explica paso a paso cómo alojar un sitio web personal en una Raspberry Pi, un ordenador de bajo coste del tamaño de una tarjeta de crédito. El autor tenía un dominio disponible y una Raspberry Pi sin usar, así que decidió aprovechar ambos para crear su propia web personal. La razón pr
Stacklok ha lanzado Frizbee, una nueva herramienta de código abierto diseñada para automatizar la verificación de la integridad de imágenes de contenedores y acciones de GitHub. Frizbee, disponible como una herramienta de línea de comandos y una acción de GitHub, genera checksums para acciones e imá
OpenAI ha revelado un incidente de seguridad relacionado con una vulnerabilidad en la herramienta de desarrollador Axios, parte de un ataque más amplio a la cadena de suministro de software que afectó a la industria. El incidente, detectado el 31 de marzo de 2026, comprometió un flujo de trabajo de
Un equipo de seguridad de MuleRun descubrió un sofisticado sistema automatizado que utilizaba 2.256 cuentas para aprovechar de forma gratuita 11 plataformas de IA. El sistema, orquestado a través de GitHub Actions y Firebase, fue creado por un joven filipino que afirma no tener experiencia en progra
Usuarios de la herramienta de código abierto Gas Town han descubierto que la aplicación está utilizando, sin su consentimiento explícito, sus créditos de modelos de lenguaje (LLM) y cuentas de GitHub para contribuir al desarrollo del propio software. La funcionalidad, integrada en los archivos `gast
Astral, una empresa que desarrolla herramientas para desarrolladores, ha publicado detalles sobre sus prácticas de seguridad en respuesta a recientes ataques a la cadena de suministro de software, como los que afectaron a Trivy y LiteLLM. La compañía busca compartir sus métodos para fortalecer la se
El proyecto RISE ha anunciado la disponibilidad gratuita de 'RISE RISC-V Runners', un servicio de GitHub Actions que permite a cualquier proyecto de código abierto ejecutar sus pipelines de integración continua (CI) en hardware RISC-V real. Esta iniciativa elimina la necesidad de emuladores o compil
Un ataque a la cadena de suministro ha comprometido las acciones de GitHub de Trivy, una herramienta de escaneo de vulnerabilidades, exponiendo potencialmente miles de flujos de trabajo de CI/CD a malware. El ataque, detectado el 20 de marzo de 2026, involucró a un atacante que forzó la actualizació
Un artículo de nesbitt.io destaca una creciente preocupación por la seguridad en la gestión de dependencias dentro de plataformas como GitHub Actions, Ansible Galaxy y Terraform, comparándolas con sistemas de gestión de paquetes tradicionales pero sin sus salvaguardas. GitHub Actions, por ejemplo, c
Una nueva plataforma de nube abierta llamada Ubicloud ha surgido como una alternativa a Amazon Web Services (AWS). Anunciada recientemente por Y Combinator, Ubicloud ofrece servicios esenciales como computación elástica, almacenamiento en bloque, CI/CD (integrado con GitHub Actions), Kubernetes (K8s
Westbayberry ha lanzado una nueva herramienta gratuita llamada Dependency Gate (dg) para mejorar la seguridad de las cadenas de suministro de npm. La herramienta, disponible de forma permanente sin necesidad de tarjeta de crédito, analiza el comportamiento de las dependencias de los paquetes npm ant
Dependabot, una herramienta automatizada de GitHub para gestionar dependencias, ha generado miles de alertas de seguridad innecesarias, especialmente en el ecosistema Go, según un análisis reciente del desarrollador Filippo Sottile. El problema surge porque Dependabot emite alertas para vulnerabilid
GitHub ha lanzado 'Agentic Workflows', una nueva funcionalidad que permite automatizar tareas dentro de los repositorios utilizando inteligencia artificial. Esta herramienta permite a los usuarios definir automatizaciones en lenguaje natural a través de archivos Markdown, que luego se compilan en fl
Un desarrollador, ex empleado temprano de CircleCI, critica duramente GitHub Actions, argumentando que está perjudicando a los equipos de ingeniería. El autor describe la experiencia de depuración como frustrante y burocrática, señalando problemas con el visor de registros (que incluso ha provocado
