Como Obsidian minimiza el riesgo de ataques a la cadena de suministro al reducir la dependencia de código de terceros. Obsidian tiene menos dependencias que aplicaciones similares, con muchas funciones como Bases y Canvas construidas desde cero. Para las dependencias necesarias, Obsidian utiliza archivos con versiones bloqueadas y los actualiza solo después de una revisión exhaustiva. El gráfico de dependencias de la aplicación se mantiene poco profundo, lo que disminuye la posibilidad de actualizaciones maliciosas.

El proyecto GNOME se complace en presentar GNOME49, un hito que refleja seis meses de esfuerzo colectivo de nuestra vibrante comunidad. Agradecemos sinceramente a todos los que contribuyeron a dar forma a esta versión. La versión se llamó "Brescia", en honor a la hermosa ciudad italiana que albergó la GUADEC de este año. Exploremos las novedades y mejoras de esta edición.

Tengo un familiar cercano que tiene Diabetes Tipo I. En estos casos debe controlarse la glucosa en sangre, controlar los hidratos de carbono que consume y administrar dosis de insulina artificial según los hidratos que coma y el ejercicio que haga. Hace aproximadamente un año le indicaron que iban a cambiar el sistema que tenía de administrarse la insulina (manual) por una bomba con cierta “inteligencia” que aprendía de su comportamiento. Desde el hospital le dijeron que el punto central del sistema era el teléfono móvil.

Los investigadores de ciberseguridad han señalado un nuevo ataque a la cadena de suministro de software dirigido al registro npm que ha afectado más de 40 paquetes que pertenecen a múltiples mantenedores."Las versiones comprometidas incluyen una función (NpmModule.updatePackage) que descarga un tarball de paquete, modifica package.json, inyecta un script local (bundle.js), reempaqueta el archivo y lo republica, permitiendo la trojanización automática de paquetes descendientes", dijo la compañía de seguridad de cadena de suministro Socket.

Ya puedes descargar el código fuente de Microsoft BASIC, el primer contacto con la programación para millones hace casi 50 años y el software que lanzó a Microsoft al éxito.

El supuesto beneficio de la programacion "vibe" (vibe coding), que se refiere a la práctica de construir software con herramientas de IA sin prestar mucha atención al código subyacente, es que permite a cualquiera construir software de manera muy rápida y sencilla. Si el software resultante es tan deficiente que necesitas contratar a un ingeniero de software para que reescriba el software programado por "vibe-coders", se pierde todo el propósito.

El futuro de la IA depende de la electricidad barata. La ventaja competitiva se traslada del software a la energía, donde las renovables son clave. China lidera, mientras EE. UU. y Europa se quedan atrás.

En los satélites, cada maniobra depende de software que rara vez se somete a pruebas públicas de seguridad. Unas demostraciones en entornos controlados han puesto sobre la mesa vulnerabilidades que, bajo ciertas condiciones, podrían permitir el control remoto de sistemas espaciales. El trabajo se centró en dos piezas clave: el core Flight System (cFS), empleado en múltiples misiones de la NASA, incluido el telescopio James Webb, y Yamcs, un sistema de control de la empresa europea Space Applications Services. Los fallos, no obstante...

Los nuevos iPhone 17 se hicieron oficiales el pasado 9 de septiembre en la keynote 'Awe Dropping'. Estos móviles de la manzana han venido cargados de novedades, tanto en el diseño como en el software, no obstante, la diferencia más notable entre dichos teléfonos es que aunque el iPhone 17 Air, iPhone 17 Pro y iPhone 17 Pro Max vienen con soporte exclusivo para las tarjetas eSIM, en Europa solo se pueden adquirir dichos móviles con tarjeta SIM física, por lo tanto, esto significa que los iPhone 17 tienen menos batería que los vendidos en EEUU.

A sus 83 años, Brian Kernighan —leyenda viva de la informática por su papel fundamental en la creación de Unix en los laboratorios Bell y coautor, junto a Dennis Ritchie, del célebre manual The C Programming Language (1978)— sigue impartiendo clases en Princeton y participando en conferencias donde comparte recuerdos, opiniones y advertencias sobre el mundo del software. Una de sus intervenciones más recientes ha girado en torno a dos temas muy relacionados con sus creaciones: la conflictiva relación entre los lenguajes C y Rust, además...

El Servicio de Inmigración y Control de Aduanas de EE. UU. (ICE) ha reactivado un contrato de 2 millones de dólares con Paragon Solutions, una empresa israelí de software espía cuyos productos pueden hackear cualquier teléfono celular. El acuerdo incluye un paquete de software completamente configurado, incluyendo licencias, hardware, capacitación y mantenimiento continuo.

Los primeros androides y el habla artificial. Siglos antes de los deepfakes de audio y el software de texto a voz, los inventores del siglo XVIII construyeron androides con pulmones hinchables, labios flexibles y lenguas móviles para simular el habla humana. Jessica Riskin explora la historia de estas cabezas parlantes, desde sus orígenes como autómatas musicales hasta los quijotescos intentos de los inventores de hacer que las máquinas pronunciaran palabras, conversaran y declararan su amor.

Durante años, tras las sanciones estadounidenses, fue complicado imaginar a Huawei en lo más alto de la carrera de los móviles. Pero la compañía china tenía un plan a largo plazo basado en dos pilares fundamentales: lograr la autosuficiencia en hardware con sus propios chips y construir un ecosistema de software atractivo para que sus usuarios no echaran de menos a Android. Las últimas cifras y anuncios demuestran que ese plan no solo era real, sino que se está ejecutando a una velocidad pasmosa.

La crítica hacia las plataformas de streaming musical como Spotify no es nueva. Frente a este escenario, algunos profesionales de sistemas y entusiastas del software libre han tomado otro camino: autoalojar su propia plataforma de música, con herramientas abiertas, contenedores y despliegues seguros. Uno de esos proyectos es el de James Ambrose, desarrollador que documentó cómo sustituyó Spotify con un stack autoalojado basado en Navidrome y Lidarr, desplegado sobre Docker y accesible de forma segura vía Tunnel.

Las principales formas de infectar tu ordenador en estos días son hacer clic en el enlace incorrecto, acceder al sitio web incorrecto y/o instalar el software incorrecto. Aunque hemos repetido una y otra vez el mejor mantra que existe (ALTO, PIENSA, NO HAGAS CLIC) para navegar por la web, y aunque hayamos hablado de los riesgos de descargar software de sitios web no solicitados, hay más cosas que puedes hacer: ejecutar el software antimalware (del CERN) e instalar software de bloqueo de anuncios en tu navegador.

La gobernanza del código abierto influye en quién se encarga del mantenimiento de los proyectos, quién establece las prioridades y quién ve satisfechas sus necesidades gracias al software. Europa corre el riesgo de depender de infraestructuras gestionadas por agentes externos cuyas decisiones puedan entrar en conflicto con sus objetivos económicos y de seguridad.

Un nuevo plugin para GIMP, bautizado Dream Prompter, pone sobre la mesa una propuesta clara para diseñadores e ilustradores que trabajan con software libre: generar y editar imágenes con IA sin salir del lienzo, con capas bien etiquetadas y sin destruir el trabajo original. El resultado es un complemento gratuito (licencia MIT) disponible en GitHub, que requiere una clave de la API de Google con facturación activa (la generación de imágenes no está incluida en el nivel gratuito).

Esta es la historia del lenguaje de programación más querido del mundo: Python. Lo que empezó como un proyecto paralelo en Ámsterdam durante la década de 1990 se convirtió en el software que impulsa la inteligencia artificial, la ciencia de datos y algunas de las mayores empresas del mundo. Pero el futuro de Python no estaba asegurado; en un momento dado estuvo a punto de desaparecer. Este documental de 90 minutos cuenta con la participación de Guido van Rossum, Travis Oliphant, Barry Warsaw y muchos más.

Intel ha registrado una nueva patente en Europa que introduce el concepto de Software Defined Super Cores (SDC), una tecnología que busca replantear la manera en que los procesadores manejan las cargas de trabajo más exigentes. El planteamiento consiste en que dos o más núcleos físicos trabajen juntos como si fueran un único núcleo más grande, presentado así ante el sistema operativo. La idea central es optimizar el rendimiento monohilo, históricamente impulsado mediante incrementos de frecuencia o mediante núcleos cada vez más complejos.

Sorprendentemente, el granjero va un paso más allá y asegura que el programa que se apoya en Windows 95 es más fluido que otras versiones modernas, ya que afirma que los equipos actuales tardan más tiempo en arrancar. Además, su sistema no está conectado a internet y, por ello, los riesgos de seguridad se reducen al mínimo a pesar de ser tan antiguo. De esta forma, dicho caso ejemplifica a la perfección el clásico "si funciona, no lo toques", un mantra que se aplica en aquellos sectores en los que el software cumple su función a la perfección.

Existe una generación de españoles que, sin saberlo, participó en una de las mayores iniciativas de digitalización en las aulas mediante el software libre. Entre 2003 y 2012, miles de escolares crecimos utilizando Linux en las aulas, familiarizándonos con un sistema operativo que no era Windows ni Mac, pero que nos abría las puertas a un mundo digital diferente.

La Unión Europea (UE) está en una situación difícil en la que contrasta su gran debilidad política con los planes de ciertos países de deshacerse de Windows y Microsoft Office para adoptar Linux y LibreOffice. Aunque las iniciativas de migración son en un principio loables, creo que la cosa no solo debería abarcar las administraciones públicas, sino también a la gente de a pie y al conjunto de la UE a través de un ecosistema fuerte en lugar de ver a cada país librar la batalla por su cuenta...