La dependencia de equipos diminutos que muchas veces compaginan su labor con otras obligaciones laborales complica la continuidad de iniciativas que, paradójicamente, son más fáciles de salvar

Boffins en Finlandia han escaneado las bibliotecas de software de código abierto en el índice de paquetes de Python, más conocido como PyPI, en busca de problemas de seguridad y encontraron que casi la mitad contienen código potencialmente vulnerable. En un artículo de investigación distribuido a través de ArXiv, Jukka Ruohonen, Kalle Hjerppe y Kalle Rindell de la Universidad de Turku describen cómo sometieron unos 197.000 paquetes de Python disponibles a través de PyPI a una herramienta de análisis estático llamada Bandit.

A través de un hilo en un foro al que llegué a través de Cliff Pickover a través de Twitter encontré: Juggling Lab, que es un software de código abierto para crear animaciones de malabarismo. La que encabeza esta anotación es un gran ejemplo; proviene de una recopilación de Omnikrabundi y tiene un gran espíritu de bucle infinito en el que algo se incluye a sí mismo, un poco a lo Douglas Hofstaeder. El código de Juggling Lab está en Github. Además de existir como aplicación descargable también funciona como aplicación online.

A la hora de buscar sitios web para descargar programas gratis no es ideal entrar en el primero que aparezca por ahí, especialmente si usas Windows y puedes terminar descargando e instalando malware en tu ordenador sin darte cuenta. Ya hemos hablado de excelentes opciones como FossHub, que aloja software de código abierto y gratuito, y esta vez queremos hablar de Open Source Development Network (OSDN), una plataforma de alojamiento para proyectos de código abierto en donde puedes encontrar más de 7000 proyectos de software independientes.

20 pull requests, 1.000 commits de más de 40 contribuidores y más de un millón de visitas registra la web covid-vacuna.app creada por Miguel Ángel Durán, un desarrollador informático conocido como midudev que durante su tiempo libre se está dedicando a desarrollar y mantener este sitio que informa sobre el estado del proceso de vacunación contra la COVID-19 en España. El proyecto nació hace unos meses, cuando la vacunación era toda una novedad y no estábamos tan al tanto sobre cómo estaba yendo, tratando de responder a las preguntas...

RAASnet es un proyecto escrito en Python que se creó para demostrar lo fácil que es desarrollar ransomware y ver cómo funciona. El script funciona en Windows, Linux y MacOS. En Windows se recomienda compilar payload.py en formato EXE para hacerlo más portátil. Ni que decir tiene que el uso de esta herramienta debe limitarse a la investigación y análisis de este tipo de amenazas, nunca para dañar un tercero y/o con propósito lucrativo.

SongTube es una app gratuita, prescinde de los anuncios para ofrecer acceso completo a los vídeos, no tiene compras y el único permiso que necesita es el de acceso al almacenamiento (para guardar el contenido descargado). Este cliente de YouTube es de código abierto y dispone de dicho código accesible desde GitHub.

GNU/Linux compone un sistema operativo en el que Linux es el kernel y GNU las herramientas de software. Es open source o de código abierto. Cuando hablamos de código abierto nos referimos a un programa que te permite ver cuál es su código y da la oportunidad al usuario de modificar el software. Esto lleva a que Linux tenga una gran cantidad de distribuciones, adaptadas a muchos tipos de usuarios, como veremos más adelante. GNU/Linux se presenta como una alternativa a otros sistemas operativos como pueden ser Windows (el más usado del mundo)...

En 2023, la NASA lanzará VIPER (Volatiles Investigating Polar Exploration Rover, o Róver para Exploración Polar de Investigación de Volátiles), que recorrerá la superficie de la Luna en busca hielo de agua que algún día podría usarse para producir combustible para cohetes. El róver llevará los mejores instrumentos y herramientas de la NASA. Pero, aunque casi toda la equipación de VIPER será única en su clase, hecha a medida para la misión, gran parte de su software será de código abierto, lo que significa que estará disponible para...

Signal es uno de los grandes competidores en el mercado de la mensajería instantánea. Sobre todo desde que WhatsApp anunciase cambios en sus términos de uso que llevarán a la empresa a compartir información con Facebook fuera de los mercados de la Unión Europea, lo que llevó a usuarios de todo el mundo a mudarse de aplicación de forma masiva. Uno de los fuertes de Signal es que se vende como alternativa que aporta mucha seguridad y que su naturaleza es de código abierto.

"Necesitamos soberanía tecnológica, por una cuestión económica pero también ética", pide su director. El "chip europeo" es un intento de aplicar la lógica del código abierto, muy avanzada en lo relativo a programas digitales (software), al mundo de los chips (hardware). "La cosa es: ¿Por qué no creamos un juego de instrucciones que sea de todos y para todos, que sirva para que cualquiera pueda hacer sus chips y que no dependamos de empresas que cobran más de 50 veces lo que vale desarrollarlos?", explica el director del BSC

AdGuard Home es un software para bloquear anuncios y rastreadores en toda tu red. Después de configurarlo, cubrirá TODOS los dispositivos de su hogar, y no necesita ningún software del lado del cliente para eso. Funciona como un servidor DNS que redirige los dominios de seguimiento a un "agujero negro", evitando así que sus dispositivos se conecten a esos servidores.

Aunque no es la primera vez que la NASA y otras agencias espaciales usan software libre, o de código abierto en el espacio, no deja de ser positivo que en misiones tan críticas e importantes como estas se confíe en este tipo de proyectos (aunque muchas empresas de software propietario lo sigan viendo como algo de inferior calidad). Linux y el código abierto ya han traspasado las fronteras del planeta en varias misiones, y una vez más lo hacen de la mano de Ingenuity.

Ingenieros de Mountain View proponen un marco fundamentado en tres aspectos: conocer, prevenir, corregir. La idea básica es que los responsables de proyectos open source considerados críticos por la industria deben ser identificables, responsables y autentificados. No podrían actuar por libre.

Mi trabajo en el software libre está motivado por un objetivo idealista: difundir libertad y cooperación. Quiero motivar la expansión del software libre, reemplazando el software privativo que prohíbe la cooperación, y de este modo hacer nuestra sociedad mejor. Richard Matthew Stallman, fundador del software libre.

Google ha propuesto un sistema para clasificar los proyectos de código abierto según su importancia para la industria. La calificación ayudará a destacar proyectos importantes y críticos de los que depende mucho y que, en primer lugar, se deben proporcionar recursos para el mantenimiento, el desarrollo y la seguridad.

Techcrunch propone que las empresas tecnológicas de publicidad digital publiquen su código para que que el mundo del software tenga acceso a los beneficios del código abierto: asegurar a los desarrolladores y socios que no hay funciones ocultas o características no deseadas

El proyecto Open Assistant se centra en la creación de conjuntos de datos de alta calidad y modelos de código abierto, que permitan el desarrollo futuro de la inteligencia artificial. Esto se logra a través de un enfoque comunitario en el que voluntarios de todo el mundo colaboran para crear y perfeccionar los modelos.

OpenPlayground es un entorno de código abierto para probar modelos de IA, que permite ejecutarlo en tu computadora portátil. Además de poder instalarlo en tu ordenador o un servidor basado en docker, también su autor tiene una versión de libre acceso en Nat.dev en la que te pide pagar 5$ para no arruinarse «regalando» tokens de generación de texto. Compatible con modelos de OpenAI, Anthropic, Cohere, Forefront, HuggingFace, Aleph Alpha y llama.cpp.

Los sucesos que afectaron a Samsung, y que podría afectar a cualquier empresa del mundo sin que realmente lo sepan al utilizar herramientas como ChatGPT. Samsung permitió a su personal utilizar Chat GPT para ayudarles a escribir mejor código fuente, y al hacerlo, sus empleados introdujeron código propietario en ChatGPT, que ahora está en manos de OpenAI.

ChatGPT es una IA de lenguaje natural capaz de procesar grandes volúmenes de datos y extraer información relevante de ellos. Por lo tanto, es una herramienta ideal para realizar OSINT, que se refiere a la recopilación de información de fuentes públicas y gratuitas sobre una persona u organización.

Hace más de una década, en un mercado dominado por iOS y Android, Mozilla Corporation sentó la bases de un proyecto cuya esencia era bastante loable. La compañía tenía como objetivo crear un sistema operativo móvil abierto que abordara las limitaciones que representaba crear aplicaciones para un sistema concreto. Si bien utilizaba el kernel de Linux, como lo hacía Android, su esencia consistía en estar basado en la web, una característica que le permitiría ser abierto, ligero, fluido y dar pocos dolores de cabeza a los desarrolladores.

Un repositorio con el código fuente de Yandex, supuestamente robado por un antiguo empleado de la compañía tecnológica rusa, se ha filtrado como archivo Torrent en un foro de hacking. Ayer, el autor de la filtración publicó un enlace que afirma que se trata de «fuentes git de Yandex», consistentes en 44,7 GB de archivos robados a la empresa en julio de 2022. Estos repositorios de código contienen supuestamente todo el código fuente de la empresa, además de las normas antispam.

Hay que saber que ChatGPT no tiene ni idea de ética y es por ello que no entiende el problema de algunas peticiones que se le pueden hacer. Ante esta tesitura, un joven hacker decidió usar ChatGPT para facilitar sus tareas de hackeo, aunque desde el ámbito legítimo y legal, lo que se conoce como 'hacker ético'. Y gracias a esto ha conseguido sacar un buen dinero, como explica en su vídeo de YouTube.

En la práctica, es mucho más sencillo escribir código en un lenguaje determinado que hablar un idioma, dado que los idiomas están plagados de inconsistencias, excepciones, reglas arbitrarias y tildes diacríticas, y los lenguajes de programación son, por necesidad imperiosa, generalmente precisos e inequívocos.

La empresa ha desarrollado un modelo de IA que identifica los productos y elimina la dependencia de escanear manualmente un código de barras.

Es posible que nos espíen con los códigos QR?¿Que contienen los códigos QR?¿Que se puede hacer?

El siglo pasado, la creación de software se hizo cada vez más fácil, pasando del código de máquina al ensamblaje, a los lenguajes de secuencias de comandos de nivel superior y luego. El último gran impulso de productividad en el software fue OSS. Cada uno de esos pasos fue 10-100x boost pero luego se detuvo... AI es el próximo aumento de productividad 100x. Copilot/Ghostwriter es solo las primeras entradas que brindan una mejora del 30-50%. La IA de codificación de próxima generación no será un mero texto completo y conducirá a un cambio...

Elevator Saga es un curioso juego que consiste en programar los ascensores de un edificio mediante JavaScript. Se muestran visualmente las plantas numeradas del edificio, los ascensores con sus indicadores y las personas que llegan al azar y quieren ir a otras plantas. Este juego es obra de Magnus Wolffelt y otras personas y el código fuente está disponible en Github: Elevator Saga.

Todos estamos de acuerdo con que se defiendan nuestros derechos como usuarios, pero, muchas veces no tenemos en cuenta que eso requiere un sacrificio por nuestra parte. Por ejemplo, para entender los costos de la privacidad vamos a hablar del caso danés. Ya lo contó mi compañero Darkcrizt hace unos meses. El organismo de protección de datos danés ordenó al municipio de Elsinore que implementara una evaluación encaminada a descubrir los potenciales riesgos del procesamiento de datos personales asociados a la utilización de dispositivos Chromeboo

A pocas horas de que se concrete la compra de Twitter, Elon Musk quiere asegurarse de conocer los pormenores de la compañía y habría pedido a empleados de Tesla reunirse con los jefes de producto de la red social.

A continuación, os vamos a hablar de una solución definitiva en forma de página web que utiliza su propia inteligencia artificial o IA para ayudarnos en estas tareas. En realidad, no tenemos más que introducir la duda que tenemos acerca de una determinada estructura o un modo de funcionamiento de algún lenguaje, para obtener la solución en forma de código. En concreto nos referimos a la web BlackBox en la que podemos introducir nuestras preguntas relacionadas con la programación para obtener el correspondiente código.

Imaginad que sois programadores, y habéis estado compilando una gran sección de código durante más de horas para encontraros que de repente un dato en la RAM del sistema se ha modificado levemente enviando al traste el binario resultante. Pues eso es lo que le ha pasado al Padre de Linux a la hora de publicar una mejora del kernel de su sistema operativo.