13 noticias
NetBSD 9.5 llega como última actualización de la rama 9 El Proyecto NetBSD anunció el pasado 6 de septiembre de 2026 el lanzamiento de NetBSD 9.5, la quinta y última versión de la rama estable NetBSD 9, que recibe actualizaciones desde febrero de 2020. Según el anuncio oficial firmado por Martin Hu
Un artículo de opinión plantea la hipótesis de que el software, los libros, la música y la mayoría de los bienes y servicios digitales están siguiendo el mismo camino que la moda ultrarrápida: un mercado de dos niveles en el que lo generado por máquinas ocupa el segmento masivo y barato, mientras qu
El mantenedor de libexpat, Sebastian Pipping, ha informado de que desde el 1 de agosto de 2026 trabajará a tiempo completo en el proyecto gracias a una subvención de la Ciudad de Múnich, dentro de su programa Open Source Sabbatical. El contrato, con una duración máxima de seis meses, lo emplea forma
GitHub ha confirmado a los contribuyentes incluidos en el grupo actual de enrolamiento que la autenticación en dos factores (2FA) será obligatoria a partir del 2 de septiembre de 2026 a las 00:00 UTC. Anunciada por primera vez en marzo de 2023, la medida forma parte de un programa progresivo orienta
Erin Marsh, única mantenedora de libcapstan —implementación de referencia del protocolo Capstan, con 80 millones de descargas mensuales y unos 40.000 paquetes dependientes— relata en el podcast Green Squares los retos de sostener una pieza crítica de infraestructura desde Nueva Zelanda. Tras quedars
Fil-C es un sistema que garantiza la seguridad de memoria de todas las operaciones en C y C++. Su mayor reto es la seguridad de punteros, resuelta mediante un sistema de capacidades: cada puntero rastrea dinámicamente el objeto al que puede acceder y se prohíbe cualquier acceso fuera de ese objeto,
Un reciente informe de error en APT, que reportaba fallos de TLS en sistemas FIPS por errores de MD5, ha destapado un problema sistémico en el ecosistema de software que usa OpenSSL: la costumbre generalizada de invocar ERR_clear_error() antes o después de operaciones TLS para silenciar códigos de e
La organización del concurso Underhanded C Contest ha hecho públicos los resultados de su edición de 2015, una competición anual que premia el código C más sutilmente malicioso escrito con apariencia inocente. Este año se recibieron más de 40 propuestas, todas ellas de alta calidad, lo que obligó a
El proyecto de navegador de código abierto Ladybird dejará de aceptar pull requests públicas y, a partir de ahora, solo los mantenedores del proyecto podrán introducir cambios en el código fuente. La medida se adopta mientras el navegador se prepara para su primera versión alfa y se encamina a conve
El 25 de mayo, la librería de pruebas `jqwik` 1.10.0 fue publicada en Maven Central con una funcionalidad inusual: un código que imprime instrucciones para que los agentes de codificación eliminen sus propios tests. Esta medida, descrita como 'protestware', fue implementada por el mantenedor Johanne
El artículo de Antirez, un experto en sistemas distribuidos, aborda una perspectiva crucial sobre la seguridad informática en la era de los modelos de lenguaje grandes (LLMs). Tradicionalmente, la seguridad en sistemas descentralizados se ha comparado con el 'Proof of Work' (PoW), como el utilizado
Un artículo de Cal Paterson critica la creciente adopción de 'dependency cooldowns' como respuesta a los ataques en la cadena de suministro de software. Estos cooldowns, que retrasan la adopción de nuevas versiones de paquetes, se basan en la idea de que los problemas se detectarán antes de que los
El manejo de dependencias en el desarrollo de software es un problema omnipresente. Cada lenguaje de programación y sistema operativo tiene su propio gestor de paquetes (como `npm` para JavaScript, `pip` para Python, `apt` para Debian/Ubuntu, etc.), cada uno con sus propias reglas y peculiaridades p
