open source

OASIS es una innovadora herramienta de auditoría de seguridad de código abierto que emplea modelos locales de Ollama para identificar vulnerabilidades en el código fuente. Esta solución permite realizar todo el análisis de manera local, garantizando que ningún dato sensible sea enviado a servidores externos, lo que refuerza la privacidad y la seguridad del proceso.

OpenMandriva ha emitido un comunicado para informar a su comunidad sobre un intento de sabotaje en su infraestructura, atribuido a un excolaborador, Davide Beatrici. Este incidente se originó tras un conflicto interno relacionado con la gestión de repositorios, donde Beatrici propuso trasladar algunos a una instancia privada, lo que generó desconfianza entre los miembros del equipo.

La soberanía digital europea se presenta como una estrategia para lograr autonomía en la gestión de datos, tecnología e infraestructuras, evitando la dependencia de terceros. En un evento celebrado en Sevilla, expertos como Fernando Gordillo Sánchez y Roberto Lázaro discutieron la importancia de reducir el vendor lock-in, potenciar el software abierto y fortalecer el control sobre la nube, la inteligencia artificial y los chips.

Stremio 5 ha llegado finalmente a Linux, ofreciendo una nueva versión que se puede descargar desde Flathub. Esta aplicación, que actúa como un centro multimedia para el streaming, permite a los usuarios reproducir y organizar contenidos de diversas fuentes. A pesar de su naturaleza legal, Stremio se mueve en un terreno gris debido a su capacidad de integrar complementos de terceros.

Se ha lanzado la mayor biblioteca de habilidades de ciberseguridad de código abierto, conocida como ‘Anthropic Cybersecurity Skills’, que incluye 754 workflows organizados en 26 dominios. Estas habilidades están alineadas con marcos reconocidos como MITRE ATT&CK, NIST CSF 2.0, MITRE ATLAS, D3FEND y NIST AI RMF. Es importante destacar que, a pesar de su nombre, este proyecto no es desarrollado por Anthropic.

El informe Europe 2031 presenta una visión inquietante del futuro de Europa, describiéndola como un continente dependiente y fragmentado entre Estados Unidos y China debido a su falta de adaptación a la inteligencia artificial. Este análisis, aunque apocalíptico, resalta la importancia de la IA como una infraestructura clave en diversos sectores.

NVIDIA ha presentado SkillSpector, un escáner de código abierto diseñado para analizar la seguridad de las skills que los usuarios desean instalar en sus agentes de inteligencia artificial. Esta herramienta es crucial, ya que las skills no se limitan a simples comandos, sino que pueden incluir código ejecutable que opera con los mismos permisos que el usuario. Con SkillSpector, NVIDIA busca ofrecer una mayor tranquilidad a los usuarios al garantizar que las habilidades que añaden a sus agentes sean seguras y confiables.

Loupe es una aplicación gratuita y de código abierto diseñada para dispositivos iPhone que permite a los usuarios conocer en tiempo real qué datos pueden ser extraídos por las aplicaciones instaladas en su dispositivo. Utilizando únicamente las APIs públicas de iOS, Loupe no requiere permisos especiales, lo que garantiza una experiencia de uso transparente y segura. Esta herramienta es especialmente útil para aquellos que desean tener un mayor control sobre su privacidad y comprender cómo se utiliza su información personal.

Recientemente, se descubrió que varios paquetes de código abierto verificados criptográficamente por Microsoft estaban comprometidos con un código avanzado de robo de credenciales. Este código se activaba al ser abiertos por desarrolladores utilizando agentes de codificación basados en IA. En total, se identificaron 73 paquetes como maliciosos, lo que llevó a GitHub, propiedad de Microsoft, a bloquearlos en su plataforma.

La nueva versión de ONLYOFFICE Desktop Editors 9.4 ya está disponible para su descarga, incorporando mejoras significativas en diversas áreas. Entre las novedades, se destaca la capacidad de insertar líneas horizontales en el procesador de textos para una mejor organización de documentos. Además, se han implementado mejoras en formularios, permitiendo asignar destinatarios específicos y verificar el estado de llenado.