101 noticias
La comunidad de desarrolladores de la CLI de Codex ha solicitado que la opción de iniciar automáticamente un daemon de fondo persistente se convierta en opcional (opt-in) en lugar de ser el comportamiento predeterminado. Esta petición, identificada como el issue #48195 en el repositorio de OpenAI, s
Awesome Dataviz es un directorio abierto y curado por la comunidad que agrupa 291 bibliotecas de visualización de datos, herramientas de mapeo y dashboards. La plataforma se distingue por su metodología de ranking basada en métricas de código abierto, utilizando datos en tiempo real de GitHub, npm,
Nueve paquetes de npm, publicados por la cuenta 'dirtyblanket' el 29 de septiembre de 2026, contienen un gusano de Linux auto-replicante. La publicación, realizada en 33 minutos, incluye ocho paquetes que copian el framework Express y uno que replica React. La instalación de cualquiera de estos paqu
Semfont es una librería de código abierto diseñada para mejorar la legibilidad del texto en tiempo real mediante la tipografía automática. Su objetivo principal es facilitar la lectura en flujos de trabajo de desarrollo, especialmente en entornos de streaming donde el volumen de texto es alto. La he
Un equipo de seguridad identificó un cargador malicioso cifrado oculto en el paquete npm mathmain@1.0.0, una variante obfuscada de la popular librería mathjs. El código, que permanece inactivo hasta que un programa resuelve una ecuación específica, se activa para descifrar y ejecutar un payload remo
Anthropic ha publicado una guía técnica detallada que descompone la arquitectura interna de Claude Code, el agente de codificación de IA más utilizado. Este recurso, estructurado en 18 capítulos, analiza cómo el sistema procesa la entrada, ejecuta herramientas y gestiona la memoria, ofreciendo patro
Un almacén de Nix no requiere un servidor especializado; basta con implementar tres funciones básicas que el cliente de Nix utilice para validar y descargar paquetes. Este artículo técnico explica que, gracias a la arquitectura de seguridad de Nix, cualquier servidor web que pueda responder a estas
A lo largo de dieciséis semanas de seguimiento de lanzamientos en el ecosistema de gestores de paquetes, tres ejes marcan la evolución del sector: el endurecimiento defensivo por defecto, la incorporación de controles en los registros y la persistencia de tres familias de vulnerabilidades recurrente
Geiger es una herramienta de línea de comandos, de código abierto y sin dependencias, que inventaría en una sola pasada todos los agentes de IA, servidores MCP, plugins y extensiones instalados en un equipo. Funciona con `npx geiger-scan`, no requiere instalación, no envía telemetría y solo lee conf
aispace-sh ha publicado en GitHub un cliente de código abierto que permite compartir archivos de forma temporal entre agentes de inteligencia artificial y personas. Se trata de una interfaz de línea de comandos (CLI) diseñada para automatizar el intercambio de archivos demasiado grandes, estructurad
Mador es un pequeño runtime reactivo para el DOM pensado para desarrolladores que no quieren adoptar un framework completo. Funciona como un módulo ES nativo y puede importarse desde npm o directamente desde una CDN sin paso de compilación ni variables globales. La API se reduce a dos funciones: r()
Moadim es una herramienta de código abierto, publicada bajo licencia MIT, que actúa como motor de bucles para agentes de inteligencia artificial. Su premisa es la "ingeniería de bucles": en lugar de lanzar prompts manualmente, el usuario define un bucle compuesto por un prompt, una programación temp
Una vulnerabilidad recientemente destapada ha puesto en alerta a la industria tecnológica: archivos de documentación diseñados para alimentar agentes de inteligencia artificial están siendo utilizados, inadvertidamente, como vectores para instalar código malicioso en redes corporativas. El hallazgo,
OpenCode Senses es un complemento (plugin) para OpenCode que añade una capa de visión a modelos de programación que solo trabajan con texto. Permite adjuntar imágenes (capturas, mockups o URL web) y obtener información estructurada: OCR exacto, ubicación de objetos, colores en píxeles, recortes, zoo
Bullet es un agente de codificación diseñado para acelerar el ciclo de trabajo entre el usuario y los modelos de lenguaje. Su propuesta central es sencilla: enviar las tareas rutinarias a modelos rápidos y escalar solo cuando la misión lo exija, en lugar de procesar todo el flujo por un único modelo
Juror es una herramienta de revisión de código para pull requests que ejecuta varios modelos de IA en paralelo, cada uno a través de su propio agente nativo (Codex, Claude Code, Grok Build, Kimi Code u opencode), y consolida sus hallazgos en un único informe. Funciona dentro del propio runner de Git
El 4 de agosto, el atacante comprometió la cuenta de GitHub del mantenedor de la popular base de datos clave-valor keyv en el registro npm, dando inicio a una campaña de malware conocida como Shai-Hulud. El incidente ha afectado a la familia completa de paquetes de keyv, que suma más de 2.000 millon
Un juego web que simula la supervisión humana de un agente de IA que ejecuta comandos en terminal ha registrado más de 40.000 partidas y 409.000 decisiones individuales de aprobar o denegar. Los resultados muestran que los participantes dejaron pasar una de cada tres amenazas de media (precisión del
vlt ha anunciado el lanzamiento de la versión 1.0 de su cliente de gestión de paquetes, junto con la disponibilidad general de sus registros de paquetes alojados y espejos de ecosistema. La compañía, que se describe a sí misma como una alternativa directa a npm respaldada por infraestructura propia,
El 4 de agosto de 2026, atacantes comprometieron la cuenta de GitHub del responsable de keyv, una biblioteca de almacenamiento clave-valor con alrededor de 127 millones de descargas semanales en npm, y la usaron para inyectar malware ladrón de credenciales en toda la familia de paquetes. El mismo de
Temporize es una biblioteca de TypeScript publicada como @alsoftworks/temporize que reúne utilidades de temporización y control de concurrencia con tipado estricto y sin dependencias en tiempo de ejecución. Se distribuye como módulos ESM y CommonJS e incluye, entre otras funciones, debounce y thrott
El desarrollador Ariel Salminen ha presentado Elena, una biblioteca de código abierto de apenas 2,6 kilobytes (KB) diseñada para crear Web Components progresivos, un enfoque que busca resolver las limitaciones históricas de los componentes web nativos sin renunciar a los estándares de la plataforma.
El desarrollador Chris Coyier anunció el lanzamiento de CodePen 2.0, una reescritura completa de la plataforma de desarrollo web que, según describe, requirió más trabajo que la creación del producto original. La nueva versión incorpora funciones como la invitación a co-editores, la colaboración en
claude-code-merge-queue es una herramienta de línea de comandos que actúa como cola de fusión local para repositorios en los que varios agentes de Claude Code trabajan en paralelo. Su propósito es evitar conflictos cuando múltiples agentes intentan hacer push al mismo tiempo, así como los builds pes
GitHub ha desplegado en los últimos meses una serie de mejoras en npm y GitHub Actions dirigidas a interrumpir las técnicas de ataque a la cadena de suministro que durante el último año han afectado a cientos de proyectos open source. Los ataques suelen dirigirse a cuentas de mantenedores o a flujos
Writemark es un componente web diseñado para editar Markdown en línea sin necesidad de un editor completo basado en un área de texto. Se incorpora a cualquier página mediante una sola etiqueta, ``<writemark-editor name="body"></writemark-editor>``, y renderiza el marcado mientras se escribe, manteni
pkgxray es una herramienta de línea de comandos, escrita en Node sin dependencias, que analiza paquetes de npm y servidores del Model Context Protocol (MCP) antes de su instalación o conexión, sin ejecutar el código del paquete. Su comando principal, `pkgxray guard`, descarga el tarball, lo aísla en
Tangleflow es una utilidad de línea de comandos y biblioteca para Node.js que traduce flujos de trabajo (workflows) entre el formato de GitHub Actions y el de Tangled, una plataforma de desarrollo colaborativo construida sobre Git. Su propósito es eliminar la fricción al migrar proyectos entre ambos
98.css es una biblioteca de CSS diseñada para construir interfaces que reproducen con fidelidad la apariencia del sistema operativo Windows 98. El proyecto se distribuye como un único archivo de estilos sin dependencias de JavaScript, lo que lo hace compatible con cualquier framework de frontend (Re
Los gestores de paquetes npm, pnpm y yarn han incorporado periodos de espera de 24 horas a 7 días antes de instalar nuevas versiones, con la intención declarada de dar tiempo a la comunidad a detectar código malicioso. La medida, presentada como protección frente a la oleada de ataques en la cadena
PyPI aceptó a finales de junio el PEP 752, un mecanismo que permite a una organización reservar un prefijo de nombre de paquete y bloquear nuevas subidas que coincidan con él, salvo que las envíe el titular de la reserva. Los paquetes ya existentes quedan excluidos de la norma. La medida busca frena
Investigadores de CrowdStrike han identificado un gusano informático que ataca la cadena de suministro de herramientas de inteligencia artificial para robar credenciales, extraer datos sensibles y, llegado el caso, destruir sistemas. Adam Meyers, vicepresidente senior de contramedidas de la compañía
modern-tar es una biblioteca de JavaScript para parsear y generar archivos TAR que se presenta como alternativa moderna a las soluciones históricas del ecosistema NPM. Su autor la creó como contribución al movimiento e18e.dev, una iniciativa comunitaria dedicada a limpiar y modernizar el ecosistema
Mathup es una biblioteca de JavaScript y Node que traduce expresiones matemáticas escritas con una sintaxis inspirada en AsciiMath a código MathML estructurado. Su objetivo es ofrecer una forma rápida y legible de producir marcado matemático sin la sobrecarga de herramientas más completas como MathJ
sellbonds.now es una plataforma on-chain que permite a agentes de inteligencia artificial emitir bonos para obtener capital sin intermediarios. Funciona como un CLI/SDK llamado "sbn", instalable vía npm, que firma transacciones localmente desde la billetera del agente y se integra con asistentes com
background-clouds es una biblioteca JavaScript que dibuja un banco de nubes low-poly en movimiento detrás de un sitio web mediante un único elemento <canvas>. Está pensada como un detalle ambiental sutil: ligera, sin dependencias en tiempo de ejecución y con métodos de ciclo de vida para integrarse
GitHub implementa un periodo de espera de tres días en Dependabot para frenar los ataques a la cadena de suministro Dependabot, la herramienta automatizada de actualización de dependencias de GitHub, aplica desde ahora por defecto un periodo de espera de tres días antes de proponer actualizaciones
dom-docx es una librería de código abierto que transforma fragmentos HTML semánticos en archivos .docx nativos de Word (formato OOXML), editables y sin recurrir a capturas de pantalla. Está escrita en JavaScript/TypeScript y se distribuye como un paquete npm instalable con `npm install dom-docx`, qu
Codebase-Posters es una herramienta de línea de comandos que transforma el historial de cualquier repositorio Git en pósters generativos de 3600×4800 píxeles. Basta con ejecutar npx codebase-posters dentro del proyecto para que el navegador abra una galería con dieciocho pósters pintados en tiempo r
Canopii publicó su informe anual State of MCP Security 2026 tras analizar más de 11.500 servidores públicos del protocolo Model Context Protocol (MCP). El estudio revela que uno de cada catorce servidores —830 en total— obtiene una calificación D o F por fallos de seguridad graves. Los resultados de
Skillscript es un lenguaje declarativo de pequeño tamaño diseñado para que los agentes de inteligencia artificial puedan escribir y persistir sus propios flujos de trabajo como código ejecutable, inspeccionable y mejorable. A diferencia de los enfoques actuales centrados en la memoria —recuerdos epi
Skillscript es un lenguaje declarativo, su runtime, compilador y CLI pensados para que los agentes de inteligencia artificial cristalicen procedimientos en artefactos ejecutables, auditables y baratos de correr. La premisa del proyecto es que los agentes suelen rehacer la misma tarea rutinaria parti
Ant es un motor de JavaScript ligero y de alto rendimiento construido desde cero por el desarrollador theMackabu. Se distribuye como un único binario de 9,1 MB y ejecuta paquetes reales de npm, incluidos frameworks como Hono, con tiempos de arranque en frío de 5,4 ms y una compatibilidad del 100 % c
Un texto narrativo breve ambientado en una feria presenta a una cartomántica, "Madame Semver", que lee el futuro a quien mantiene una biblioteca o proyecto de software. La pieza, escrita como una sesión de tarot, encadena presagios reconocibles para cualquier responsable de un repositorio público: u
pi-tg es un cliente experimental de Telegram que permite operar el agente de IA Pi directamente desde la mensajería instantánea. Se distribuye como un paquete de Node publicado en el registro npm bajo el nombre @atharva-again/pi-tg, e incorpora un binario del mismo nombre (pi-tg) que actúa como puen
La gestión de dependencias en software es un aspecto crítico para la seguridad y mantenibilidad. En este artículo, un desarrollador con experiencia en Go y Ruby argumenta que el modelo de "publicar un paquete" es inherentemente inseguro y propone que las dependencias se obtengan directamente desde e
deptrust es una herramienta de línea de comandos que verifica si una versión concreta de un paquete presenta vulnerabilidades conocidas en múltiples ecosistemas de desarrollo: npm, PyPI, Cargo, Go modules, RubyGems, NuGet, Maven, Packagist, pub.dev, CocoaPods, Hex.pm, Hackage y GitHub Actions. Funci
Claudoro es un temporizador Pomodoro que se ejecuta dentro del terminal de Claude Code, la herramienta de programación asistida por IA de Anthropic, y muestra una cuenta atrás en directo en la línea de estado, justo donde el usuario ya fija la mirada. Su principal propuesta es eliminar el cambio de
Beer CSS es un framework de interfaz de usuario que traduce los principios de Material Design a marcado HTML semántico estándar, sin imponer componentes opacos ni JavaScript propietario. La promesa es clara: construir interfaces con apariencia Material sin que el equipo de desarrollo renuncie al con
El desarrollador Nemo publicó una propuesta en la que reclama que todos los gestores de paquetes incorporen soporte para "ganchos globales" (global hooks), con el fin de reforzar la seguridad de los ecosistemas de software de código abierto frente a ataques a la cadena de suministro. La idea, surgid
John-David Dalton, creador de Lodash, conversó con la OpenJS Foundation sobre el crecimiento de la biblioteca, el agotamiento que experimentó como único mantenedor y el proceso personal que lo llevó a alejarse del proyecto antes de reconstruir una trayectoria sostenible. Lanzada en 2012 como una bif
Claude Pulse es una herramienta de código abierto que ofrece un panel local —sin dependencias externas ni conexiones de red— para supervisar y controlar sesiones de Claude Code, el asistente de programación de Anthropic para línea de comandos. Funciona como una capa de lectura sobre los archivos JSO
airgap es una herramienta de seguridad para Linux que ejecuta programas dentro de namespaces, pensada para proteger secretos locales frente a los agentes de inteligencia artificial y los paquetes de npm maliciosos. Su premisa es que hoy los agentes de IA leen y escriben archivos en los proyectos, in
Un ingeniero de software recibió en LinkedIn un mensaje de una supuesta reclutadora de una startup de criptomonedas que le propuso revisar un repositorio público de GitHub. Sospechando de la petición, clonó el código en un servidor aislado de Hetzner y lo analizó con el agente de IA Pi en modo de so
FeralUI ha lanzado playcaptcha, un componente de verificación antirobot que sustituye los tradicionales textos distorsionados o las casillas de «no soy un robot» por un minijuego de máquina de garra. En la versión inicial (v0.1.0), el usuario debe desplazar la garra con un joystick o las flechas del
Un ataque de cadena de suministro ha comprometido más de 408 paquetes del Arch User Repository (AUR). El mantenedor arojas adoptó los paquetes y los modificó con scripts de preinstalación que ejecutaban npm para instalar el paquete malicioso atomic-lockfile, diseñado para robar información e instala
El equipo de npm anunció los próximos cambios incompatibles de su versión 12, prevista para julio de 2026, que endurecen la seguridad del comando `npm install` al convertir en opt-in comportamientos que hoy se ejecutan de forma automática. Los tres ajustes principales son: `--allow-scripts` pasará a
Una nueva clase de ataques a la cadena de suministro de software explota una superficie que casi nadie revisa: los archivos de configuración que editores, agentes de IA y gestores de dependencias interpretan y ejecutan de forma automática. El análisis, publicado por SafeDep, emplea como caso de estu
Office Open XML Viewer es una biblioteca JavaScript que permite visualizar documentos DOCX, hojas de cálculo XLSX y presentaciones PPTX directamente en el navegador, sin necesidad de suite ofimática ni servicios en la nube. El proyecto se distribuye como el paquete npm @silurus/ooxml y se integra co
eslint-markdown es un plugin para ESLint que añade reglas específicas de análisis estático orientadas a archivos Markdown. Está publicado como paquete en npm dentro del repositorio lumirlumir/npm-eslint-markdown y se distribuye bajo licencia open source, con código, issues y documentación accesibles
Más de 30 paquetes oficiales de Red Hat fueron comprometidos a través del canal @redhat-cloud-services en el registro de NPM, que un actor malicioso utilizó para distribuir un gusano informático capaz de robar credenciales y propagarse de forma autónoma entre sistemas. El ataque de cadena de suminis
@lateos/npm-scan es una herramienta de seguridad de código abierto que realiza análisis estático y conductual sobre paquetes del ecosistema npm —y, parcialmente, de PyPI— para detectar amenazas avanzadas en la cadena de suministro de software. A diferencia de npm audit, Snyk o Socket, la herramienta
DepsGuard es una herramienta de línea de comandos escrita en Rust que audita y refuerza las configuraciones de los principales gestores de paquetes de JavaScript y Python para mitigar ataques a la cadena de suministro. La aplicación localiza los archivos de configuración de npm, pnpm, yarn, bun y uv
Red Hat confirmó la detección de versiones maliciosas publicadas en 27 paquetes npm dentro del alcance @redhat-cloud-services, según un aviso de seguridad abierto en el repositorio javascript-clients. La incidencia, documentada inicialmente por la firma StepSecurity, afecta a clientes y componentes
El desarrollador Andrew Nesbitt ha revelado una compleja red de dependencias entre gestores de paquetes mediante una nueva matriz interactiva. El análisis demuestra cómo herramientas como PyPI y npm a menudo dependen de los entornos de ejecución de otros, creando bucles inesperados en el ecosistema
Un desarrollador ha descubierto características ocultas en el código fuente de Claude Code, la herramienta de programación de Anthropic, revelando capacidades no documentadas que amplían su funcionalidad. Aunque la documentación oficial cubre los aspectos básicos, el análisis del paquete npm subyace
Hoy, el equipo de mantenimiento de npm ha generalizado la funcionalidad de publicación estadiada y ha introducido nuevos controles de instalación en tiempo de ejecución. Estas actualizaciones, disponibles en la versión CLI 11.15.0, buscan reforzar significativamente la seguridad de la cadena de sumi
Un análisis publicado en nesbitt.io revela que una parte significativa de los paquetes de código abierto más utilizados están abandonados, lo que amenaza la estabilidad del ecosistema tecnológico global. El artículo identifica múltiples escenarios por los cuales estos proyectos quedan huérfanos: des
Se ha lanzado id-agent, una nueva biblioteca de código abierta diseñada para generar identificadores más eficientes y legibles para agentes de inteligencia artificial. Mientras que los UUIDs tradicionales consumen aproximadamente 23 tokens y pueden ser mal interpretados por modelos de lenguaje, id-a
El registro npm de JavaScript sufrió un devastador ataque a la cadena de suministro que comprometio millones de aplicaciones empresariales y expuso miles de millones de registros de usuarios. Desarrolladores del ecosistema JavaScript expresaron su pesar, señalando que este tipo de incidentes son ine
Se ha lanzado Epiq, un rastreador de incidencias (issue tracker) nativo de terminal impulsado por Git. La herramienta está inspirada en vim y funciona completamente desde la línea de comandos, sin necesidad de navegador ni servicios SaaS. Epiq renderiza tableros de trabajo en formato ASCII y almacen
Se lanzó 'safe-install', una herramienta para npm que refuerza la seguridad de las instalaciones de paquetes al ejecutar solo scripts de dependencias explícitamente confiables. El problema que aborda es que los scripts de ciclo de vida de npm (postinstall, install, preinstall) pueden ejecutar código
Se ha documentado el incidente CVE-2024-YIKES, una ataque a la cadena de suministro de software que afectó a aproximadamente 4 millones de desarrolladores. El ataque comenzó cuando el mantenedor del paquete left-justify (847 millones de descargas semanales) robó sus credenciales via phishing. El paq
Una empresa de tecnología ha reportado un evento altamente improbable: una colisión de identificadores únicos universales (UUIDs) versión 4. El incidente, ocurrido esta mañana, involucró la generación de dos documentos con el mismo UUID (b6133fd6-70fe-4fe3-bed6-8ca8fc9386cd), uno creado en 2025 y ot
## SDocs: Documentación como Código para Infraestructuras Modernas SDocs es una herramienta innovadora que permite tratar la documentación de tu infraestructura (especialmente en entornos Kubernetes y cloud computing) como código. Tradicionalmente, la documentación se crea y mantiene en formatos co
Usuarios de Linux han sido advertidos de posponer la instalación de nuevo software debido a la aparición de múltiples vulnerabilidades en el kernel, siguiendo los recientes problemas relacionados con [copy.fail]. El experto en seguridad, citado en xeiaso.net, sugiere una pausa de una semana en la in
OpenClaw, una plataforma de infraestructura impulsada por inteligencia artificial, ha experimentado una semana problemática, culminando en la versión 2026.4.29. Los usuarios reportaron problemas como lentitud en las conexiones, bucles de reparación de dependencias de plugins y fallos en diversas pla
Un nuevo software, denominado ReviewStage, ha sido lanzado para agilizar las revisiones de código utilizando inteligencia artificial y procesamiento local. Desarrollado por ReviewStage y disponible en GitHub, la herramienta organiza los cambios de código locales en capítulos lógicos, destacando los
NPM, el gestor de paquetes más popular para JavaScript, ha anunciado la implementación de notificaciones por SMS para informar sobre incidentes y actualizaciones del servicio. Los usuarios ahora pueden suscribirse para recibir notificaciones por correo electrónico y/o mensajes de texto cuando se cre
Una vulnerabilidad crítica de ejecución remota de código (RCE) ha sido descubierta en protobuf.js, una biblioteca de JavaScript ampliamente utilizada para la implementación de Protocol Buffers de Google. La falla, identificada como GHSA-xq3m-2v4x-88gg, permite a los atacantes inyectar y ejecutar cód
Un nuevo sistema de caché llamado 'Agent-cache' ha sido lanzado para mejorar el rendimiento de los agentes de inteligencia artificial. Desarrollado para funcionar con Valkey o Redis, Agent-cache permite almacenar en caché las respuestas de los modelos de lenguaje (LLM), los resultados de las herrami
Un nuevo lenguaje de programación llamado Fixapl ha sido lanzado, buscando innovar en el ámbito de los lenguajes derivados de APL. Desarrollado por Jacob Lockwood, Fixapl se distingue por la introducción de funciones de aridad fija, una característica que elimina la ambigüedad de la sobrecarga de gl
El popular paquete JavaScript Axios sufrió un incidente de seguridad en cadena de suministro el 31 de marzo de 2026, cuando dos versiones maliciosas (1.14.1 y 0.30.4) fueron publicadas en el registro npm. Estas versiones inyectaron una dependencia maliciosa, `plain-crypto-js@4.2.1`, que instalaba un
La reciente "filtración" del código fuente de Claude Code, la herramienta de Anthropic para la programación con IA, resultó ser un malentendido. El código, de aproximadamente 512,000 líneas, no se filtró en sí, sino que ya estaba disponible públicamente en npm (Node Package Manager) desde hace años
Recientemente, las herramientas de inteligencia artificial (IA) han demostrado ser significativamente más útiles para los desarrolladores de código abierto, un cambio que podría aliviar la presión sobre los proyectos a menudo mantenidos por una sola persona. Según un artículo de ZDNET, esta mejora p
La popular biblioteca JavaScript para HTTP, Axios, ha sido objeto de un sofisticado ataque a la cadena de suministro, según StepSecurity. El 30 de marzo de 2024, se identificaron dos versiones maliciosas de Axios (versiones 1.14.1 y 0.30.4) publicadas en npm. Estas versiones fueron subidas utilizand
Emailmd.dev presenta una innovadora forma de crear correos electrónicos responsivos utilizando Markdown. Tradicionalmente, la creación de correos electrónicos HTML ha sido un proceso complejo y propenso a errores, requiriendo un conocimiento profundo de HTML, CSS y las peculiaridades de los diferent
El ecosistema de JavaScript enfrenta un problema creciente de "bloat" o hinchazón de dependencias, donde los árboles de npm se vuelven excesivamente grandes y contienen código redundante o obsoleto. Según un análisis reciente, este problema se origina en tres factores principales: soporte para entor
Un actor de amenazas conocido como Glassworm ha reactivado una campaña de malware que compromete repositorios de código abierto, afectando a plataformas como GitHub, npm y VS Code. La técnica, que ya había sido detectada anteriormente, utiliza caracteres Unicode invisibles para ocultar código malici
Investigadores de la firma Aikido Security han descubierto un sofisticado ataque a la cadena de suministro que ha afectado a repositorios de GitHub, NPM y Open VSX. El ataque, que comenzó el 3 de marzo y continuó hasta el 9 de marzo, involucró la subida de 151 paquetes maliciosos que contienen códig
Para combatir los ataques a la cadena de suministro de software, gestores de paquetes como npm, Yarn, Bun, pnpm, uv y otros están adoptando 'cooldowns' o periodos de espera para la instalación de nuevas versiones de paquetes. Esta medida, que implica retrasar la instalación de un paquete recién publ
El manejo de dependencias en el desarrollo de software es un problema omnipresente. Cada lenguaje de programación y sistema operativo tiene su propio gestor de paquetes (como `npm` para JavaScript, `pip` para Python, `apt` para Debian/Ubuntu, etc.), cada uno con sus propias reglas y peculiaridades p
Anthropic, la empresa de inteligencia artificial fundada por los hermanos Ori y Daniela Amran, ha lanzado el programa "Claude for Open Source", una iniciativa que ofrece seis meses de acceso gratuito a su modelo de lenguaje Claude Max 20x a los mantenedores de proyectos de código abierto. El program
Mario Zechner ha presentado 'Pi', un nuevo 'coding harness' minimalista para terminales, diseñado para simplificar el desarrollo impulsado por IA. Pi se diferencia de otras herramientas al priorizar la extensibilidad y permitir a los usuarios adaptar la herramienta a sus flujos de trabajo en lugar d
Westbayberry ha lanzado una nueva herramienta gratuita llamada Dependency Gate (dg) para mejorar la seguridad de las cadenas de suministro de npm. La herramienta, disponible de forma permanente sin necesidad de tarjeta de crédito, analiza el comportamiento de las dependencias de los paquetes npm ant
Este artículo de Jeremy Keith explora una perspectiva poco común en el desarrollo web moderno: una aversión a la "magia" tecnológica, entendida como la dependencia de código y herramientas que no se comprenden completamente. Keith argumenta que la búsqueda de una experiencia de usuario "sin friccion
Shiro, una nueva herramienta innovadora, permite ejecutar un entorno Unix completo directamente en el navegador web a través de un único archivo HTML. Esta solución, desarrollada por shiro.computer, elimina la necesidad de un servidor, funcionando completamente en el lado del cliente y permitiendo l
Desarrolladores ahora pueden mejorar la seguridad de tipos en sus proyectos PostgreSQL y TypeScript gracias a 'pg-typesafe', una nueva herramienta de código abierto. pg-typesafe genera automáticamente tipos TypeScript para consultas SQL de PostgreSQL, eliminando la necesidad de dependencias en tiemp
Este artículo de opinión, respaldado por la experiencia del autor en Automattic (una empresa de web performance), argumenta que las arquitecturas web centradas en JavaScript (JS-heavy) son problemáticas para el rendimiento a largo plazo. El autor define 'JS-heavy' como aquellas aplicaciones que depe
Alibaba ha lanzado Zvec, una base de datos vectorial de código abierto diseñada para ser rápida y fácil de integrar en aplicaciones. La base de datos, disponible desde esta semana, se construye sobre Proxima, el motor de búsqueda vectorial de Alibaba, y promete ofrecer búsquedas de similitud de baja
npm, el gestor de paquetes para JavaScript, ha anunciado el desarrollo de 'npmx', un navegador web dedicado a mejorar la experiencia de los desarrolladores al interactuar con el registro de npm. El proyecto, lanzado recientemente, busca ofrecer una alternativa más rápida y moderna a la interfaz web
