open source

Un ataque a la cadena de suministro de software, donde los hackers corrompen un software legítimo para ocultar su propio código malicioso, ha pasado de ser un evento raro a convertirse en una amenaza recurrente en el ámbito de la ciberseguridad. Recientemente, el grupo de cibercriminales conocido como TeamPCP ha comprometido cientos de herramientas de código abierto, extorsionando a las víctimas y generando desconfianza en un ecosistema esencial para el desarrollo de software.

Fedora ha decidido retirar los paquetes de Deepin de sus repositorios, siguiendo el ejemplo de openSUSE, que tomó una medida similar el año pasado. Esta decisión, aprobada por el comité técnico de Fedora (FESCo), se debe a preocupaciones de seguridad y a la falta de mecanismos adecuados para revisar cambios críticos en componentes como D-Bus y Polkit. Aunque Deepin ha abordado algunos problemas de seguridad en versiones recientes, las mejoras no han sido suficientes.

Durante años, los propietarios de televisores inteligentes Vizio han tenido un control limitado sobre el software que opera en sus dispositivos, el cual puede rastrear hábitos de visualización, mostrar anuncios y moldear la experiencia del usuario. La Software Freedom Conservancy (SFC), una organización sin ánimo de lucro de EE. UU. que promueve el software libre y de código abierto, ha estado presionando durante ocho años para que se libere el código fuente completo del sistema operativo basado en Linux de Vizio.

En una reciente conversación con David Sierra de Cruce de cables (RNE), se abordó la innovadora iniciativa de crear un legado digital utilizando la tecnología de los wikis. El proyecto, accesible en WhoAmI.wiki, permite a los usuarios volcar recuerdos en forma de fotos, vídeos y mensajes personales, que luego son procesados por inteligencia artificial para reconstruir historias y añadir contexto a los recuerdos.

SUSE, junto a una coalición de empresas del sector del código abierto, ha enviado una carta abierta a la Comisión Europea y otras instituciones, instando a que el software de código abierto sea priorizado en las políticas de soberanía digital de la UE. Esta iniciativa se presenta en un momento clave, con la próxima introducción del Tech Sovereignty Package y el Cloud and AI Development Act, que están generando un intenso debate sobre la soberanía tecnológica en Europa.

Investigadores de la Universidad de Cambridge están utilizando datos satelitales y inteligencia artificial (IA) para abordar la preocupante disminución de la población de erizos en Gran Bretaña. Mediante una herramienta de IA llamada Tessera, que analiza imágenes detalladas del Reino Unido obtenidas desde el espacio, los expertos pueden identificar con precisión los hábitats de los erizos y las áreas que están desapareciendo.

Nostr Mail es un innovador protocolo de correo electrónico descentralizado que ofrece a los usuarios un control absoluto sobre sus mensajes. A diferencia de los servicios tradicionales, este sistema asegura que nadie pueda acceder a tus correos, cancelar tu cuenta o transferirla a terceros. Además, es gratuito, de código abierto y cuenta con cifrado de extremo a extremo, lo que refuerza la seguridad y privacidad de la comunicación.

Un paquete de software de código abierto, que cuenta con más de 1 millón de descargas mensuales, fue comprometido tras la explotación de una vulnerabilidad en el flujo de trabajo de la cuenta de los desarrolladores. Esta brecha permitió a atacantes desconocidos acceder a claves de firma y otra información sensible. El viernes, los atacantes publicaron una nueva versión del paquete element-data, diseñado para monitorizar el rendimiento en sistemas de aprendizaje automático.