open source

Pentest-ai es una herramienta de código abierto que revoluciona el campo de la seguridad informática al automatizar el pentesting mediante inteligencia artificial. Esta solución coordina herramientas ofensivas reales para realizar pruebas de seguridad de manera eficiente. Un aspecto destacado de pentest-ai es su enfoque en la privacidad, ya que opera con un modelo local, garantizando que los datos permanezcan completamente aislados de terceros.

Kimi K3, el último modelo de Moonshot AI, ha irrumpido en el panorama de la inteligencia artificial, recordando la sorpresa que causó DeepSeek hace un año y medio. Este modelo chino ha demostrado su capacidad al igualar o superar a sistemas estadounidenses más costosos, lo que plantea interrogantes sobre el liderazgo en este campo. Con 2,8 billones de parámetros y un enfoque en modelos abiertos, Kimi K3 refleja una estrategia china que prioriza la innovación y la colaboración en un ecosistema competitivo.

Los ordenadores de bolsillo han sido una herramienta icónica, especialmente en Japón, y el emulador del Casio FX-870P permite a los entusiastas revivir esta experiencia. Este dispositivo, que combina funciones de ordenador programable y calculadora científica, emula componentes como un procesador Hitachi HD61700 a 921 kHz y una pantalla LCD de 96×64 píxeles.

OASIS es una innovadora herramienta de auditoría de seguridad de código abierto que emplea modelos locales de Ollama para identificar vulnerabilidades en el código fuente. Esta solución permite realizar todo el análisis de manera local, garantizando que ningún dato sensible sea enviado a servidores externos, lo que refuerza la privacidad y la seguridad del proceso.

OpenMandriva ha emitido un comunicado para informar a su comunidad sobre un intento de sabotaje en su infraestructura, atribuido a un excolaborador, Davide Beatrici. Este incidente se originó tras un conflicto interno relacionado con la gestión de repositorios, donde Beatrici propuso trasladar algunos a una instancia privada, lo que generó desconfianza entre los miembros del equipo.

La soberanía digital europea se presenta como una estrategia para lograr autonomía en la gestión de datos, tecnología e infraestructuras, evitando la dependencia de terceros. En un evento celebrado en Sevilla, expertos como Fernando Gordillo Sánchez y Roberto Lázaro discutieron la importancia de reducir el vendor lock-in, potenciar el software abierto y fortalecer el control sobre la nube, la inteligencia artificial y los chips.

Stremio 5 ha llegado finalmente a Linux, ofreciendo una nueva versión que se puede descargar desde Flathub. Esta aplicación, que actúa como un centro multimedia para el streaming, permite a los usuarios reproducir y organizar contenidos de diversas fuentes. A pesar de su naturaleza legal, Stremio se mueve en un terreno gris debido a su capacidad de integrar complementos de terceros.

Se ha lanzado la mayor biblioteca de habilidades de ciberseguridad de código abierto, conocida como ‘Anthropic Cybersecurity Skills’, que incluye 754 workflows organizados en 26 dominios. Estas habilidades están alineadas con marcos reconocidos como MITRE ATT&CK, NIST CSF 2.0, MITRE ATLAS, D3FEND y NIST AI RMF. Es importante destacar que, a pesar de su nombre, este proyecto no es desarrollado por Anthropic.

El informe Europe 2031 presenta una visión inquietante del futuro de Europa, describiéndola como un continente dependiente y fragmentado entre Estados Unidos y China debido a su falta de adaptación a la inteligencia artificial. Este análisis, aunque apocalíptico, resalta la importancia de la IA como una infraestructura clave en diversos sectores.

NVIDIA ha presentado SkillSpector, un escáner de código abierto diseñado para analizar la seguridad de las skills que los usuarios desean instalar en sus agentes de inteligencia artificial. Esta herramienta es crucial, ya que las skills no se limitan a simples comandos, sino que pueden incluir código ejecutable que opera con los mismos permisos que el usuario. Con SkillSpector, NVIDIA busca ofrecer una mayor tranquilidad a los usuarios al garantizar que las habilidades que añaden a sus agentes sean seguras y confiables.

Loupe es una aplicación gratuita y de código abierto diseñada para dispositivos iPhone que permite a los usuarios conocer en tiempo real qué datos pueden ser extraídos por las aplicaciones instaladas en su dispositivo. Utilizando únicamente las APIs públicas de iOS, Loupe no requiere permisos especiales, lo que garantiza una experiencia de uso transparente y segura. Esta herramienta es especialmente útil para aquellos que desean tener un mayor control sobre su privacidad y comprender cómo se utiliza su información personal.