Protestware en jqwik obliga a agentes a borrar sus tests

El 25 de mayo, la librería de pruebas `jqwik` 1.10.0 fue publicada en Maven Central con una funcionalidad inusual: un código que imprime instrucciones para que los agentes de codificación eliminen sus propios tests. Esta medida, descrita como 'protestware', fue implementada por el mantenedor Johanne

Seguridad de LLMs: un experto cuestiona la analogía con Bitcoin

El artículo de Antirez, un experto en sistemas distribuidos, aborda una perspectiva crucial sobre la seguridad informática en la era de los modelos de lenguaje grandes (LLMs). Tradicionalmente, la seguridad en sistemas descentralizados se ha comparado con el 'Proof of Work' (PoW), como el utilizado

Retrasar actualizaciones: ¿Solución o problema de seguridad?

Un artículo de Cal Paterson critica la creciente adopción de 'dependency cooldowns' como respuesta a los ataques en la cadena de suministro de software. Estos cooldowns, que retrasan la adopción de nuevas versiones de paquetes, se basan en la idea de que los problemas se detectarán antes de que los

Software: Simplifican la gestión de dependencias

El manejo de dependencias en el desarrollo de software es un problema omnipresente. Cada lenguaje de programación y sistema operativo tiene su propio gestor de paquetes (como `npm` para JavaScript, `pip` para Python, `apt` para Debian/Ubuntu, etc.), cada uno con sus propias reglas y peculiaridades p