19 noticias
Este artículo analiza los submódulos de Git tratados como si fueran un gestor de paquetes y explica por qué la analogía se queda corta en casi cada paso del flujo de trabajo. El autor parte de un caso concreto: al intentar borrar un worktree que contenía submódulos con `git worktree remove`, Git lo
Charlie Marsh, creador de uv, ha propuesto el pull request #21327 en el repositorio astral-sh/uv para deduplicar todos los archivos almacenados en la caché de wheels del gestor de paquetes. El cambio modifica el proceso de extracción y hash por contenido para que los archivos de un wheel compartan u
pnpm 12 es la nueva versión estable del gestor de paquetes para Node.js y supone una reescritura completa del proyecto en Rust, según anuncia el equipo de pnpm. El lanzamiento no constituye una migración: comandos, banderas, ajustes y el formato del archivo de bloqueo de la versión 11 se conservan s
vlt ha anunciado el lanzamiento de la versión 1.0 de su cliente de gestión de paquetes, junto con la disponibilidad general de sus registros de paquetes alojados y espejos de ecosistema. La compañía, que se describe a sí misma como una alternativa directa a npm respaldada por infraestructura propia,
El paquete emacs-guix incorpora una nueva función, M-x guix-shell, que permite crear entornos temporales de paquetes al estilo de Guix shell sin abandonar el editor Emacs. Hasta ahora, quien quisiera trabajar en un proyecto con dependencias definidas en un archivo manifest.scm debía abrir un intérpr
La versión 0.12.0 de uv, el gestor de paquetes y proyectos para Python desarrollado por Astral, ya está disponible e introduce cambios dirigidos a mejorar la corrección, la seguridad y la compatibilidad con las especificaciones del ecosistema. La novedad más visible afecta al comando uv init, que vu
Mike McQuaid, mantenedor principal de Homebrew desde hace casi 17 años, sostiene que el estado del software libre no es el catastrofismo que se repite en redes y prensa especializada. En su experiencia personal, nunca se ha quemado y disfruta más que nunca del proyecto. Frente al relato de un open s
Los gestores de paquetes npm, pnpm y yarn han incorporado periodos de espera de 24 horas a 7 días antes de instalar nuevas versiones, con la intención declarada de dar tiempo a la comunidad a detectar código malicioso. La medida, presentada como protección frente a la oleada de ataques en la cadena
Este artículo examina qué debe ofrecer un sistema de compilación y expone el enfoque del proyecto civ, una herramienta escrita en alrededor de mil líneas de código que invoca un proceso de Lua en sandbox para interpretar configuraciones. El autor parte de una idea central: un sistema de compilación
Sx es un gestor de paquetes de código abierto para activos de inteligencia artificial (skills, configuraciones de MCP y comandos) creado por Sleuth para resolver la distribución de ese conocimiento entre usuarios de herramientas como Claude Code, Cursor, Copilot, Codex, Gemini, Cline o Kiro. La vers
Un programador que abandonó Zig por Rust en 2020 por la inestabilidad del lenguaje y la inmadurez de su ecosistema narra su regreso a Zig en 2026. Asegura que, aunque el lenguaje sigue siendo inestable —la versión 0.17 romperá sistemas de compilación— y conserva muchos de sus problemas de antaño, su
El proyecto GNU Guix haalertado de cuatro vulnerabilidades de seguridad (con identificadores CVE aún pendientes de asignación) detectadas en las utilidades 'guix substitute' y 'guix pull'/'guix time-machine' de su gestor de paquetes. Los fallos, presentes en todas las instalaciones afectadas, permit
meow es una nueva herramienta que reemplaza con un solo binario el runtime, el gestor de paquetes, el test runner, el linter, el formateador y el type checker de un proyecto JavaScript, manteniendo intactos el package.json y el código fuente. Su propuesta central es técnica: en lugar de que cada her
Nub es un kit de herramientas todo en uno para Node.js que amplía las capacidades del runtime estándar en lugar de sustituirlo, ofreciendo una experiencia de uso similar a Bun sobre Node sin cambios. Escrito en Rust, reúne en un único binario un ejecutor de archivos, un lanzador de scripts, un gesto
El Arch User Repository (AUR) ha sufrido un ataque prolongado en las últimas semanas, en el que uno o varios atacantes crearon cuentas nuevas, adoptaron paquetes huérfanos y publicaron actualizaciones maliciosas que instalaban malware en los sistemas de los usuarios. Se desconoce el número de usuari
El gestor de paquetes Homebrew ha lanzado la versión 6.0.0 con cambios sustanciales en seguridad, rendimiento y compatibilidad. La novedad principal es el mecanismo de tap trust, que obliga a los usuarios a autorizar explícitamente los taps de terceros antes de que su código se ejecute, reduciendo e
El gestor de paquetes Nix puede compilar derivaciones de Guix, pese a que ambos se presentan como ecosistemas rivales. El blog técnico de Farid Zakaria lo demuestra con un experimento reproducible y, además, presenta la herramienta de código abierto guix-transfer, que automatiza la traducción de rec
DepsGuard es una herramienta de línea de comandos escrita en Rust que audita y refuerza las configuraciones de los principales gestores de paquetes de JavaScript y Python para mitigar ataques a la cadena de suministro. La aplicación localiza los archivos de configuración de npm, pnpm, yarn, bun y uv
Este artículo de Jack Pritz narra su experiencia al intentar actualizar el juego 'Gun Rocket', creado hace 10 años con Unity, a versiones más recientes del motor. La historia es una ventana a la evolución de Unity a lo largo de una década, revelando cambios significativos en su numeración de version
