Estos códigos de barras envenenados funcionan de una manera tan simple y son tan fáciles de generar que, realmente, dan bastante miedo. Y da también bastante miedo pensar que eso está ahí delante desde hace años y que a nadie se le hubiera pasado por la cabeza explotarlo. ¿O sí?

Un usuario de 4chan afirma haber filtrado 270 GB de datos internos del New York Times, incluido el código fuente, a través del famoso tablero de imágenes. Según el internauta anónimo, la información incluye "básicamente todo el código fuente perteneciente a The New York Time Company", que asciende a aproximadamente 5.000 repositorios y 3,6 millones de archivos ahora disponibles para su descarga desde redes p2p. Los detalles sobre cómo obtener los archivos fueron compartidos por el usuario en 4chan.

En 1972, el ingeniero e inventor Nolan Bushnell fundó Atari, una de las empresas pioneras de la industria del videojuego. Pocos años después, a pesar del éxito alcanzado por la empresa con el legendario videojuego Pong, Bushnell vendió Atari en 1976 a Warner. Después, Bushnell lanzó una máquina expendedora de software única llamada Cumma Metawriter en 1983.La Cumma Metawriter permitía a los compradores seleccionar entre cientos de títulos de software diferentes con sólo pulsar un botón.

La guerra moderna está repleta de tecnología de vanguardia –desde inteligencia artificial hasta drones y misiles hipersónicos–, pero una tecnología que tiene más de un siglo todavía está demostrando su valor: el código morse. Fue inventado en el siglo XIX. Entonces, ¿por qué una tecnología creada en la primera mitad del siglo XIX todavía se utiliza hoy en día?

Teniendo en cuenta lo controvertida que es la IA y la frecuencia con la que puede cambiar las soluciones que no funcionan correctamente (especialmente para las tareas de programación), existen muchas razones prácticas para aplicar estas nuevas policies. En el caso de NetBSD, "se presume que el código generado por un modelo de lenguaje grande o tecnología similar" es "código contaminado y no debe confirmarse sin aprobación previa por escrito.

Winamp ha anunciado que el 24 de septiembre de 2024 el código fuente de la aplicación estará abierto a los desarrolladores de todo el mundo. Winamp abrirá su código para el reproductor utilizado en Windows, permitiendo que toda la comunidad participe en su desarrollo. Esta es una invitación a la colaboración global, donde los desarrolladores de todo el mundo pueden contribuir con su experiencia, ideas y pasión para ayudar a que este software icónico evolucione.

Ahora, casi tres años después, uno de los periodistas que encabezaron esta investigación, Jeff Horwitz, detalla en el libro Código roto: los secretos más peligrosos de Facebook (Ariel) cómo fue todo este proceso que duró casi un año. Todo comenzó algunas semanas después de las elecciones estadounidenses de 2020 con un mensaje de LinkedIn de Haugen y concluyó a principios de octubre de 2021 con ella dando la cara en horario de máxima audiencia.

El 5 de abril, xkcd lanzó Machine, el 15º proyecto anual de April Fools que he hecho con ellos. Es un juego con el que habíamos soñado durante años: un gigantesco constructor de máquinas Rube Goldberg al estilo de los clásicos juegos de Incredible Machine, hecho de un mosaico de máquinas creadas por lectores individuales de xkcd. Para más detalles, consulta el maravilloso artículo de Explain xkcd. Esta es la historia de cómo construimos Machine en 3 semanas, y lo que aprendí por el camino.

La IA generativa no es una curiosidad técnica o un futuro inevitable. Concebirla como un sistema de relaciones entre personas y máquinas, que comete errores y requiere cuidado, permitirá resolver mejor los problemas que acarrea.

Los creadores de Bitwarden Password Manager han lanzado Bitwarden Authenticator. Bitwarden Authenticator es una aplicación de autenticación de dos factores que proporciona códigos TOTP. Esta es una aplicación independiente, pero está prevista la integración con Bitwarden Password Manager para el futuro.

Hoy, en colaboración con IBM y con el espíritu de la innovación abierta, publicamos el código fuente de MS-DOS 4.00 bajo la licencia MIT. Hay una historia algo compleja y fascinante detrás de las versiones 4.0 de DOS, ya que Microsoft se asoció con IBM para partes del código, pero también creó una rama de DOS llamada Multitasking DOS que no tuvo una amplia difusión.

En este marco, la Fundación OpenJS ha dado a conocer un intento fallido de adquisición creíble que se llevó a cabo recientemente y que fue interceptado por la propia organización, en el que se pretendía engañar al Consejo de Proyectos Cruzados de la Fundación OpenJS. En esta ocasión, los ciberdelincuentes enviaron una serie de correos electrónicos sospechosos con mensajes similares, aunque con nombres distintos y desde direcciones de correos electrónicos superpuestos asociados a GitHub.

El estado alemán de Schleswig-Holstein, al igual que hiciera Múnich en su día, ha tomado la decisión de cambiar las soluciones de Microsoft y otras privativas por alternativas de código abierto, entre ellas LibreOffice y Linux. El primer paso ya lo hemos mencionado y consiste en migrar 30.000 computadoras gubernamentales a la suite ofimática de The Document Foundation, obviamente manteniendo Windows como sistema operativo en un principio. El cambio de suite ofimática de Microsoft Office a LibreOffice deriva del resultado de un proyecto piloto..

Un atacante desconocido ha conseguido crear y desplegar un proceso automatizado que bifurca y clona repositorios existentes, añadiendo su propio código malicioso oculto bajo siete capas de ofuscación (vía Ars Technica). Estos repositorios falsos son difíciles de distinguir de sus homólogos legítimos, y algunos usuarios que desconocen la naturaleza maliciosa del código están bifurcando ellos mismos los repositorios afectados, aumentando involuntariamente la escala del ataque.

Cualquier usuario de Linux que intente enviar imágenes de máxima resolución a una pantalla con la mayor velocidad de fotogramas no tendrá suerte en el futuro inmediato, al menos en lo que se refiere a una conexión HDMI. El grupo de licencias que controla el estándar HDMI, el Foro HDMI, ha comunicado a AMD que no permite una implementación de código abierto de la especificación HDMI 2.1 (o HDMI 2.1+), lo que impide que herramientas como FreeSync de AMD funcionen con combinaciones de resolución/velocidad como 4K a 120 Hz o 5K a 240 Hz.

El porcentaje de código con vulnerabilidades de código abierto de alto riesgo (aquellas que han sido explotadas activamente, tienen exploits de prueba de concepto documentados o están clasificadas como vulnerabilidades de ejecución remota de código) aumentó del 48% en 2022 al 74% en 2023, según una nueva investigación. El informe Análisis de riesgos y seguridad de código abierto (OSSRA) de Synopsys se basa en los hallazgos de más de 1000 auditorías de bases de código comerciales en 17 industrias.

SquidKid47, redditor y estudiante de la Universidad de Waterloo (Canadá), subió a Reddit una imagen de una máquina expendedora de M&M del centro junto al texto: “Oye, entonces ¿por qué las estúpidas máquinas de m&m tienen reconocimiento facial?“. En la imagen se podía apreciar un pequeño bug sobre la pantalla táctil donde se leía: ““Invenda.Vending. FacialRecognition.App.exe — Application error”. Horas después aquel mensaje tenía cientos de respuestas que iban a llevar a la misma conclusión: la máquina usaba tecnología de reconocimiento facial.