64 noticias
dom-docx es una librería de código abierto que transforma fragmentos HTML semánticos en archivos .docx nativos de Word (formato OOXML), editables y sin recurrir a capturas de pantalla. Está escrita en JavaScript/TypeScript y se distribuye como un paquete npm instalable con `npm install dom-docx`, qu
Codebase-Posters es una herramienta de línea de comandos que transforma el historial de cualquier repositorio Git en pósters generativos de 3600×4800 píxeles. Basta con ejecutar npx codebase-posters dentro del proyecto para que el navegador abra una galería con dieciocho pósters pintados en tiempo r
Canopii publicó su informe anual State of MCP Security 2026 tras analizar más de 11.500 servidores públicos del protocolo Model Context Protocol (MCP). El estudio revela que uno de cada catorce servidores —830 en total— obtiene una calificación D o F por fallos de seguridad graves. Los resultados de
Skillscript es un lenguaje declarativo de pequeño tamaño diseñado para que los agentes de inteligencia artificial puedan escribir y persistir sus propios flujos de trabajo como código ejecutable, inspeccionable y mejorable. A diferencia de los enfoques actuales centrados en la memoria —recuerdos epi
Skillscript es un lenguaje declarativo, su runtime, compilador y CLI pensados para que los agentes de inteligencia artificial cristalicen procedimientos en artefactos ejecutables, auditables y baratos de correr. La premisa del proyecto es que los agentes suelen rehacer la misma tarea rutinaria parti
Ant es un motor de JavaScript ligero y de alto rendimiento construido desde cero por el desarrollador theMackabu. Se distribuye como un único binario de 9,1 MB y ejecuta paquetes reales de npm, incluidos frameworks como Hono, con tiempos de arranque en frío de 5,4 ms y una compatibilidad del 100 % c
Un texto narrativo breve ambientado en una feria presenta a una cartomántica, "Madame Semver", que lee el futuro a quien mantiene una biblioteca o proyecto de software. La pieza, escrita como una sesión de tarot, encadena presagios reconocibles para cualquier responsable de un repositorio público: u
pi-tg es un cliente experimental de Telegram que permite operar el agente de IA Pi directamente desde la mensajería instantánea. Se distribuye como un paquete de Node publicado en el registro npm bajo el nombre @atharva-again/pi-tg, e incorpora un binario del mismo nombre (pi-tg) que actúa como puen
La gestión de dependencias en software es un aspecto crítico para la seguridad y mantenibilidad. En este artículo, un desarrollador con experiencia en Go y Ruby argumenta que el modelo de "publicar un paquete" es inherentemente inseguro y propone que las dependencias se obtengan directamente desde e
deptrust es una herramienta de línea de comandos que verifica si una versión concreta de un paquete presenta vulnerabilidades conocidas en múltiples ecosistemas de desarrollo: npm, PyPI, Cargo, Go modules, RubyGems, NuGet, Maven, Packagist, pub.dev, CocoaPods, Hex.pm, Hackage y GitHub Actions. Funci
Claudoro es un temporizador Pomodoro que se ejecuta dentro del terminal de Claude Code, la herramienta de programación asistida por IA de Anthropic, y muestra una cuenta atrás en directo en la línea de estado, justo donde el usuario ya fija la mirada. Su principal propuesta es eliminar el cambio de
Beer CSS es un framework de interfaz de usuario que traduce los principios de Material Design a marcado HTML semántico estándar, sin imponer componentes opacos ni JavaScript propietario. La promesa es clara: construir interfaces con apariencia Material sin que el equipo de desarrollo renuncie al con
El desarrollador Nemo publicó una propuesta en la que reclama que todos los gestores de paquetes incorporen soporte para "ganchos globales" (global hooks), con el fin de reforzar la seguridad de los ecosistemas de software de código abierto frente a ataques a la cadena de suministro. La idea, surgid
John-David Dalton, creador de Lodash, conversó con la OpenJS Foundation sobre el crecimiento de la biblioteca, el agotamiento que experimentó como único mantenedor y el proceso personal que lo llevó a alejarse del proyecto antes de reconstruir una trayectoria sostenible. Lanzada en 2012 como una bif
Claude Pulse es una herramienta de código abierto que ofrece un panel local —sin dependencias externas ni conexiones de red— para supervisar y controlar sesiones de Claude Code, el asistente de programación de Anthropic para línea de comandos. Funciona como una capa de lectura sobre los archivos JSO
airgap es una herramienta de seguridad para Linux que ejecuta programas dentro de namespaces, pensada para proteger secretos locales frente a los agentes de inteligencia artificial y los paquetes de npm maliciosos. Su premisa es que hoy los agentes de IA leen y escriben archivos en los proyectos, in
Un ingeniero de software recibió en LinkedIn un mensaje de una supuesta reclutadora de una startup de criptomonedas que le propuso revisar un repositorio público de GitHub. Sospechando de la petición, clonó el código en un servidor aislado de Hetzner y lo analizó con el agente de IA Pi en modo de so
FeralUI ha lanzado playcaptcha, un componente de verificación antirobot que sustituye los tradicionales textos distorsionados o las casillas de «no soy un robot» por un minijuego de máquina de garra. En la versión inicial (v0.1.0), el usuario debe desplazar la garra con un joystick o las flechas del
Un ataque de cadena de suministro ha comprometido más de 408 paquetes del Arch User Repository (AUR). El mantenedor arojas adoptó los paquetes y los modificó con scripts de preinstalación que ejecutaban npm para instalar el paquete malicioso atomic-lockfile, diseñado para robar información e instala
El equipo de npm anunció los próximos cambios incompatibles de su versión 12, prevista para julio de 2026, que endurecen la seguridad del comando `npm install` al convertir en opt-in comportamientos que hoy se ejecutan de forma automática. Los tres ajustes principales son: `--allow-scripts` pasará a
Una nueva clase de ataques a la cadena de suministro de software explota una superficie que casi nadie revisa: los archivos de configuración que editores, agentes de IA y gestores de dependencias interpretan y ejecutan de forma automática. El análisis, publicado por SafeDep, emplea como caso de estu
Office Open XML Viewer es una biblioteca JavaScript que permite visualizar documentos DOCX, hojas de cálculo XLSX y presentaciones PPTX directamente en el navegador, sin necesidad de suite ofimática ni servicios en la nube. El proyecto se distribuye como el paquete npm @silurus/ooxml y se integra co
eslint-markdown es un plugin para ESLint que añade reglas específicas de análisis estático orientadas a archivos Markdown. Está publicado como paquete en npm dentro del repositorio lumirlumir/npm-eslint-markdown y se distribuye bajo licencia open source, con código, issues y documentación accesibles
Más de 30 paquetes oficiales de Red Hat fueron comprometidos a través del canal @redhat-cloud-services en el registro de NPM, que un actor malicioso utilizó para distribuir un gusano informático capaz de robar credenciales y propagarse de forma autónoma entre sistemas. El ataque de cadena de suminis
@lateos/npm-scan es una herramienta de seguridad de código abierto que realiza análisis estático y conductual sobre paquetes del ecosistema npm —y, parcialmente, de PyPI— para detectar amenazas avanzadas en la cadena de suministro de software. A diferencia de npm audit, Snyk o Socket, la herramienta
DepsGuard es una herramienta de línea de comandos escrita en Rust que audita y refuerza las configuraciones de los principales gestores de paquetes de JavaScript y Python para mitigar ataques a la cadena de suministro. La aplicación localiza los archivos de configuración de npm, pnpm, yarn, bun y uv
Red Hat confirmó la detección de versiones maliciosas publicadas en 27 paquetes npm dentro del alcance @redhat-cloud-services, según un aviso de seguridad abierto en el repositorio javascript-clients. La incidencia, documentada inicialmente por la firma StepSecurity, afecta a clientes y componentes
El desarrollador Andrew Nesbitt ha revelado una compleja red de dependencias entre gestores de paquetes mediante una nueva matriz interactiva. El análisis demuestra cómo herramientas como PyPI y npm a menudo dependen de los entornos de ejecución de otros, creando bucles inesperados en el ecosistema
Un desarrollador ha descubierto características ocultas en el código fuente de Claude Code, la herramienta de programación de Anthropic, revelando capacidades no documentadas que amplían su funcionalidad. Aunque la documentación oficial cubre los aspectos básicos, el análisis del paquete npm subyace
Hoy, el equipo de mantenimiento de npm ha generalizado la funcionalidad de publicación estadiada y ha introducido nuevos controles de instalación en tiempo de ejecución. Estas actualizaciones, disponibles en la versión CLI 11.15.0, buscan reforzar significativamente la seguridad de la cadena de sumi
Un análisis publicado en nesbitt.io revela que una parte significativa de los paquetes de código abierto más utilizados están abandonados, lo que amenaza la estabilidad del ecosistema tecnológico global. El artículo identifica múltiples escenarios por los cuales estos proyectos quedan huérfanos: des
Se ha lanzado id-agent, una nueva biblioteca de código abierta diseñada para generar identificadores más eficientes y legibles para agentes de inteligencia artificial. Mientras que los UUIDs tradicionales consumen aproximadamente 23 tokens y pueden ser mal interpretados por modelos de lenguaje, id-a
El registro npm de JavaScript sufrió un devastador ataque a la cadena de suministro que comprometio millones de aplicaciones empresariales y expuso miles de millones de registros de usuarios. Desarrolladores del ecosistema JavaScript expresaron su pesar, señalando que este tipo de incidentes son ine
Se ha lanzado Epiq, un rastreador de incidencias (issue tracker) nativo de terminal impulsado por Git. La herramienta está inspirada en vim y funciona completamente desde la línea de comandos, sin necesidad de navegador ni servicios SaaS. Epiq renderiza tableros de trabajo en formato ASCII y almacen
Se lanzó 'safe-install', una herramienta para npm que refuerza la seguridad de las instalaciones de paquetes al ejecutar solo scripts de dependencias explícitamente confiables. El problema que aborda es que los scripts de ciclo de vida de npm (postinstall, install, preinstall) pueden ejecutar código
Se ha documentado el incidente CVE-2024-YIKES, una ataque a la cadena de suministro de software que afectó a aproximadamente 4 millones de desarrolladores. El ataque comenzó cuando el mantenedor del paquete left-justify (847 millones de descargas semanales) robó sus credenciales via phishing. El paq
Una empresa de tecnología ha reportado un evento altamente improbable: una colisión de identificadores únicos universales (UUIDs) versión 4. El incidente, ocurrido esta mañana, involucró la generación de dos documentos con el mismo UUID (b6133fd6-70fe-4fe3-bed6-8ca8fc9386cd), uno creado en 2025 y ot
## SDocs: Documentación como Código para Infraestructuras Modernas SDocs es una herramienta innovadora que permite tratar la documentación de tu infraestructura (especialmente en entornos Kubernetes y cloud computing) como código. Tradicionalmente, la documentación se crea y mantiene en formatos co
Usuarios de Linux han sido advertidos de posponer la instalación de nuevo software debido a la aparición de múltiples vulnerabilidades en el kernel, siguiendo los recientes problemas relacionados con [copy.fail]. El experto en seguridad, citado en xeiaso.net, sugiere una pausa de una semana en la in
OpenClaw, una plataforma de infraestructura impulsada por inteligencia artificial, ha experimentado una semana problemática, culminando en la versión 2026.4.29. Los usuarios reportaron problemas como lentitud en las conexiones, bucles de reparación de dependencias de plugins y fallos en diversas pla
Un nuevo software, denominado ReviewStage, ha sido lanzado para agilizar las revisiones de código utilizando inteligencia artificial y procesamiento local. Desarrollado por ReviewStage y disponible en GitHub, la herramienta organiza los cambios de código locales en capítulos lógicos, destacando los
NPM, el gestor de paquetes más popular para JavaScript, ha anunciado la implementación de notificaciones por SMS para informar sobre incidentes y actualizaciones del servicio. Los usuarios ahora pueden suscribirse para recibir notificaciones por correo electrónico y/o mensajes de texto cuando se cre
Una vulnerabilidad crítica de ejecución remota de código (RCE) ha sido descubierta en protobuf.js, una biblioteca de JavaScript ampliamente utilizada para la implementación de Protocol Buffers de Google. La falla, identificada como GHSA-xq3m-2v4x-88gg, permite a los atacantes inyectar y ejecutar cód
Un nuevo sistema de caché llamado 'Agent-cache' ha sido lanzado para mejorar el rendimiento de los agentes de inteligencia artificial. Desarrollado para funcionar con Valkey o Redis, Agent-cache permite almacenar en caché las respuestas de los modelos de lenguaje (LLM), los resultados de las herrami
Un nuevo lenguaje de programación llamado Fixapl ha sido lanzado, buscando innovar en el ámbito de los lenguajes derivados de APL. Desarrollado por Jacob Lockwood, Fixapl se distingue por la introducción de funciones de aridad fija, una característica que elimina la ambigüedad de la sobrecarga de gl
El popular paquete JavaScript Axios sufrió un incidente de seguridad en cadena de suministro el 31 de marzo de 2026, cuando dos versiones maliciosas (1.14.1 y 0.30.4) fueron publicadas en el registro npm. Estas versiones inyectaron una dependencia maliciosa, `plain-crypto-js@4.2.1`, que instalaba un
La reciente "filtración" del código fuente de Claude Code, la herramienta de Anthropic para la programación con IA, resultó ser un malentendido. El código, de aproximadamente 512,000 líneas, no se filtró en sí, sino que ya estaba disponible públicamente en npm (Node Package Manager) desde hace años
Recientemente, las herramientas de inteligencia artificial (IA) han demostrado ser significativamente más útiles para los desarrolladores de código abierto, un cambio que podría aliviar la presión sobre los proyectos a menudo mantenidos por una sola persona. Según un artículo de ZDNET, esta mejora p
La popular biblioteca JavaScript para HTTP, Axios, ha sido objeto de un sofisticado ataque a la cadena de suministro, según StepSecurity. El 30 de marzo de 2024, se identificaron dos versiones maliciosas de Axios (versiones 1.14.1 y 0.30.4) publicadas en npm. Estas versiones fueron subidas utilizand
Emailmd.dev presenta una innovadora forma de crear correos electrónicos responsivos utilizando Markdown. Tradicionalmente, la creación de correos electrónicos HTML ha sido un proceso complejo y propenso a errores, requiriendo un conocimiento profundo de HTML, CSS y las peculiaridades de los diferent
El ecosistema de JavaScript enfrenta un problema creciente de "bloat" o hinchazón de dependencias, donde los árboles de npm se vuelven excesivamente grandes y contienen código redundante o obsoleto. Según un análisis reciente, este problema se origina en tres factores principales: soporte para entor
Un actor de amenazas conocido como Glassworm ha reactivado una campaña de malware que compromete repositorios de código abierto, afectando a plataformas como GitHub, npm y VS Code. La técnica, que ya había sido detectada anteriormente, utiliza caracteres Unicode invisibles para ocultar código malici
Investigadores de la firma Aikido Security han descubierto un sofisticado ataque a la cadena de suministro que ha afectado a repositorios de GitHub, NPM y Open VSX. El ataque, que comenzó el 3 de marzo y continuó hasta el 9 de marzo, involucró la subida de 151 paquetes maliciosos que contienen códig
Para combatir los ataques a la cadena de suministro de software, gestores de paquetes como npm, Yarn, Bun, pnpm, uv y otros están adoptando 'cooldowns' o periodos de espera para la instalación de nuevas versiones de paquetes. Esta medida, que implica retrasar la instalación de un paquete recién publ
El manejo de dependencias en el desarrollo de software es un problema omnipresente. Cada lenguaje de programación y sistema operativo tiene su propio gestor de paquetes (como `npm` para JavaScript, `pip` para Python, `apt` para Debian/Ubuntu, etc.), cada uno con sus propias reglas y peculiaridades p
Anthropic, la empresa de inteligencia artificial fundada por los hermanos Ori y Daniela Amran, ha lanzado el programa "Claude for Open Source", una iniciativa que ofrece seis meses de acceso gratuito a su modelo de lenguaje Claude Max 20x a los mantenedores de proyectos de código abierto. El program
Mario Zechner ha presentado 'Pi', un nuevo 'coding harness' minimalista para terminales, diseñado para simplificar el desarrollo impulsado por IA. Pi se diferencia de otras herramientas al priorizar la extensibilidad y permitir a los usuarios adaptar la herramienta a sus flujos de trabajo en lugar d
Westbayberry ha lanzado una nueva herramienta gratuita llamada Dependency Gate (dg) para mejorar la seguridad de las cadenas de suministro de npm. La herramienta, disponible de forma permanente sin necesidad de tarjeta de crédito, analiza el comportamiento de las dependencias de los paquetes npm ant
Este artículo de Jeremy Keith explora una perspectiva poco común en el desarrollo web moderno: una aversión a la "magia" tecnológica, entendida como la dependencia de código y herramientas que no se comprenden completamente. Keith argumenta que la búsqueda de una experiencia de usuario "sin friccion
Shiro, una nueva herramienta innovadora, permite ejecutar un entorno Unix completo directamente en el navegador web a través de un único archivo HTML. Esta solución, desarrollada por shiro.computer, elimina la necesidad de un servidor, funcionando completamente en el lado del cliente y permitiendo l
Desarrolladores ahora pueden mejorar la seguridad de tipos en sus proyectos PostgreSQL y TypeScript gracias a 'pg-typesafe', una nueva herramienta de código abierto. pg-typesafe genera automáticamente tipos TypeScript para consultas SQL de PostgreSQL, eliminando la necesidad de dependencias en tiemp
Este artículo de opinión, respaldado por la experiencia del autor en Automattic (una empresa de web performance), argumenta que las arquitecturas web centradas en JavaScript (JS-heavy) son problemáticas para el rendimiento a largo plazo. El autor define 'JS-heavy' como aquellas aplicaciones que depe
Alibaba ha lanzado Zvec, una base de datos vectorial de código abierto diseñada para ser rápida y fácil de integrar en aplicaciones. La base de datos, disponible desde esta semana, se construye sobre Proxima, el motor de búsqueda vectorial de Alibaba, y promete ofrecer búsquedas de similitud de baja
npm, el gestor de paquetes para JavaScript, ha anunciado el desarrollo de 'npmx', un navegador web dedicado a mejorar la experiencia de los desarrolladores al interactuar con el registro de npm. El proyecto, lanzado recientemente, busca ofrecer una alternativa más rápida y moderna a la interfaz web
