13 noticias
Un investigador ha documentado una vulnerabilidad crítica de tipo Cross-Site Scripting (XSS) en el módulo ansi2html, utilizado por SourceHut para convertir códigos ANSI en HTML en sus registros de compilación. Esta falla permite a un atacante inyectar payloads maliciosos en los logs de construcción,
Una creciente fracción de expertos en ingeniería de software está imponiendo restricciones al uso de modelos de lenguaje grandes (LLM) en proyectos de código abierto, argumentando que la calidad del código generado deteriora la eficiencia y la seguridad. Un análisis reciente de las políticas de 120
SourceHut ha decidido modificar sus términos de servicio para limitar o prohibir el uso de grandes modelos de lenguaje (LLM) y otras tecnologías de IA generativa en su plataforma de desarrollo de software libre. El fundador Drew DeVault explicó que la decisión, anunciada tras una consulta con la com
SlopScan es una extensión para Mozilla Firefox que muestra una calificación —el llamado "slop score"— al visitar repositorios públicos en plataformas de git basadas en web. La herramienta necesita un servidor backend llamado repo-slopscore, que por defecto apunta a la instancia pública alojada en ht
Codeberg, una plataforma de alojamiento de código basada en Git, decidió recientemente prohibir los proyectos compuestos mayoritariamente por código generado por IA generativa. La medida provocó decepción entre usuarios que veían en Codeberg una alternativa universal a GitHub. Esa reacción, según el
Thunderbird Patch Review es una extensión para el cliente de correo Thunderbird que permite revisar parches enviados por correo electrónico sin salir del propio cliente. Su flujo de uso es directo: al abrir un mensaje que contiene un parche, el usuario pulsa el botón Review, añade comentarios sobre
GitHub sigue siendo dominante —acoge más de 600 millones de repositorios y sumó un nuevo usuario por segundo en 2025—, pero una corriente de proyectos de código abierto comienza a alejarse de la plataforma. Iniciativas destacadas como el emulador de terminal Ghostty y el lenguaje de programación Zig
M/PC es un sistema operativo concatenativo diseñado para la máquina virtual Varvara (entorno Uxn) e inspirado en Open Firmware. Su objetivo es permitir la gestión de archivos en un sistema minimalista que carece de explorador gráfico, usando exclusivamente la línea de comandos y una pila de símbolos
Un hilo de debate en una comunidad de desarrolladores pregunta qué funcionalidades de GitHub resultan imprescindibles antes de plantearse una migración a otra plataforma de alojamiento de código (forge). El autor del hilo está construyendo juju.bi, un forge experimental basado en conceptos de Jujuts
La Old Computer Challenge (OCC) es una iniciativa comunitaria que cada verano reúne a entusiastas de la informática retro y del minimalismo digital para usar durante una semana un ordenador viejo o con recursos muy limitados. La creó Solène Rapenne en julio de 2021 con una prueba inicial de siete dí
Un hilo en Hacker News plantea el creciente problema del spam en GitHub: proyectos personales reciben avalanchas de pull requests y estrellas falsas generadas por bots y perfiles que inflan su currículum con ayuda de asistentes de IA. El autor pregunta qué plataformas usan otros desarrolladores para
repo-slopscore es una iniciativa pública que analiza repositorios de software alojados en plataformas como GitHub, Codeberg, SourceHut, Framagit, Bitbucket, GitLab o el repositorio de Chromium de Google, con el objetivo de detectar la presencia de código de baja calidad o generado de forma negligent
SourceHut, la plataforma de software de código abierto, ha presentado una solicitud conjunta de financiación a la Unión Europea para asegurar su sostenibilidad, mientras enfrenta recientes ataques de denegación de servicio (DDoS). Esta iniciativa busca garantizar la estabilidad y el desarrollo conti
