#open-source
Últimas noticias sobre Open source en español: contexto, fuentes y qué hacer.
60 artículos
Descubre los detalles de The Internals of PostgreSQL, la guía técnica sobre la arquitectura interna del motor de bases de datos que arrasa en la red.
Analizamos CVE-2026-95731, una vulnerabilidad crítica con CVSS 9.8 en HPE Networking Fabric Composer por contraseñas quemadas.
Analizamos CVE-2026-115231, una vulnerabilidad de corrupción de memoria con CVSS 8.5 en Eclipse ThreadX que afecta la seguridad entre módulos.
Analizamos CVE-2026-119675, una vulnerabilidad crítica CVSS 8.6 en mongorestore que permite crear cuentas root mediante restores.
Conoce Octomind, un arnés de agentes de IA de código abierto escrito en Rust optimizado para ahorrar tokens, reducir costes y operar en CI.
Descubre cómo un desarrollador aplicó ingeniería inversa al sistema de navegación TomTom de un Renault Latitude para cambiar la hora del reloj.
Analizamos la vulnerabilidad CVE-2026-115215 con CVSS 8.7 en Eclipse ThreadX NetX Duo, que provoca denegación de servicio en DTLS.
Safari 27.3 beta introduce el modo oscuro adaptativo para transformar webs claras en oscuras automáticamente, con opciones para desarrolladores y privacidad.
El firmware cifrado de los portátiles Nvidia RTX Spark limita la velocidad de la GPU en Linux, reduciendo drásticamente la inferencia de IA.
Descubre las novedades de Kitty 0.50, el emulador de terminal que trae nuevas mejoras para desarrolladores y genera debate técnico.
Analizamos CVE-2026-63395, una vulnerabilidad crítica CVSS 8.8 en isomorphic-git que permite escribir archivos mediante symlinks.
Conoce Palette, un modelo de IA ligero de 20B parámetros con pesos abiertos capaz de generar presentaciones corporativas respetando tu lenguaje visual.
Analizamos CVE-2026-63471, una vulnerabilidad crítica CVSS 9.3 en fastapi-code-generator que permite inyección de código mediante OpenAPI.
Análisis comparativo de los arneses de agentes CUGA, Hermes y Deep Agents, evaluando su rendimiento en AppWorld y su enfoque de gobernanza empresarial.
Analizamos CVE-2026-89293, una vulnerabilidad crítica CVSS 8.8 en Eclipse Mnestix Browser que permite acciones sin autenticación.
Kairos aterriza en GitHub como alternativa open source a Sift y Sardine para la gestión de riesgos y fraude en tiempo real con soporte para IA.
Conoce StateBench, un benchmark avanzado para evaluar cómo los modelos de lenguaje rastrean cambios de estado en documentos largos a través de cuatro niveles.
Descubre Lichii, un emulador experimental de código abierto en C++ para Nintendo Switch y Switch 2 basado en yuzu y Eden que destaca en GitHub.
Descubre Ultra-Water, el repositorio viral de GitHub que implementa un renderizador oceánico FFT en tiempo real para Three.js y WebGL2 a más de 170 FPS.
El borrador de C++26 ha sido rechazado en la votación DIS de la ISO debido a desacuerdos sobre los contratos, generando un bloqueo histórico sin precedentes.
Conoce Stringman, un robot manipulador de código abierto por 795 dólares que utiliza cables en el techo para operar en toda la habitación.
Analizamos CVE-2026-44267, una vulnerabilidad crítica con CVSS 9.8 de ejecución remota de código en Elo en versiones anteriores a la 1.0.1.
El modelo Qwen 3.8 27B ejecutado localmente en un portátil demuestra capacidad para interpretar pesos de redes neuronales y deducir juegos clásicos sin código.
Postman instala de forma silenciosa plugins de IA para agentes de código como Codex y Claude Code, generando un debate sobre la privacidad.
Analizamos CVE-2026-119977, una vulnerabilidad crítica de condición de carrera TOCTOU en WordPress Core bajo explotación activa.
Análisis histórico sobre cómo un motor de ajedrez moderno ejecutándose en un procesador Pentium antiguo de 1996 habría podido derrotar a Garry Kasparov.
Analizamos CVE-2026-120065, una vulnerabilidad CVSS 7.1 en el conector psqlODBC de PostgreSQL que expone cursores modificables a fallos de inyección.
Analizamos CVE-2026-115653, un fallo de seguridad con CVSS 7.0 en Eclipse ThreadX para Cortex-M que permite escalada de privilegios a nivel de kernel RTOS.
Analizamos CVE-2026-120429, un fallo de autorización CVSS 7.1 en Camaleon CMS < 2.9.2 que expone funciones multimedia y ficheros privados.
Analizamos CVE-2026-120314, una vulnerabilidad de falta de autenticación en Network-AI con CVSS 7.3. Conoce las versiones afectadas y cómo mitigarla.
Descubre CVE-2026-120313, una vulnerabilidad de salto de directorio con CVSS 7.5 en Network-AI InputSanitizer. Conoce cómo actualizar y mitigar.
Analizamos CVE-2026-20585, una vulnerabilidad de escritura fuera de límites en controladores de módem con CVSS 7.5. Conoce los detalles y mitigación.
Revolut traslada a 2.000 ingenieros a un GLM autoalojado con servidores Nvidia B200, reduciendo costes un 90% y mejorando la productividad.
Descubre Idol-sdk en GitHub, una herramienta open source para convertir una única imagen en modelos de Gaussianos 3D usando GPUs de consumo.
NVIDIA lanza Auto Ontology, una herramienta de código abierto bajo licencia Apache 2.0 para construir capas semánticas y de contexto para agentes de IA.
Analizamos CVE-2026-106808, un desbordamiento de búfer en pila en OpenAirInterface Core Network v2.2.1 UDM con CVSS 7.5 y riesgos en redes 5G.
Polyend libera el código fuente del firmware de Tracker, Tracker+ y Tracker Mini en GitHub junto con la Edición Comunitaria 1.0 y nuevas funciones.
Analizamos CVE-2026-81938, una vulnerabilidad de CVSS 7.7 en Grafana Mimir que expone configuraciones y archivos locales mediante Alertmanager.
Analizamos CVE-2026-120436, una vulnerabilidad de desbordamiento de enteros y búfer en Netpbm con CVSS 7.8 que afecta a múltiples versiones.
Analizamos CVE-2026-120438, un desbordamiento de búfer en QuickJS-NG anterior a 0.16.0 en hosts de 32 bits. Conoce el impacto y cómo actualizar.
Nuevas correcciones en el kernel de Linux solucionan el fallo crítico CVE-2026-99239 con CVSS 7.8 en el subsistema Bluetooth L2CAP.
Explora los Contratos de Integración de Modelos (MIC) de Hugging Face para Transformers, usando fixtures reducidos y pruebas rápidas en CPU.
Explora Pika H3 Flex en GitHub: la nueva herramienta open-weight para inferencia de vídeo y audio sincronizado en seis pasos con Python.
Analizamos CVE-2026-94349, una vulnerabilidad de inyección de comandos en Dell OpenManage Enterprise en versiones anteriores a 4.8.0.
Analizamos CVE-2026-120324, una vulnerabilidad crítica CVSS 8.3 de path traversal en Aklivity Zilla. Conoce las versiones afectadas y cómo mitigarla.
Analizamos CVE-2026-117518, una vulnerabilidad crítica CVSS 8.2 en el plugin @fastify/reply-from por problemas de validación de rutas upstream.
FOSSBilling sufre una vulnerabilidad CVE-2026-111048 con CVSS 8.4 por falta de sanitización en notas de soporte. Conoce los detalles y cómo actualizar.
Conoce DiscImageStudio, una herramienta de código abierto para Windows, Linux y macOS diseñada para grabar carátulas y patrones visibles en CDs, DVDs y Blu-ray.
Crea tu propio curador de vídeos con IA inspirado en Andrej Karpathy. Own Your HackerTube filtra canales según tus estándares exactos.
Analizamos ramenvr/autopilot, la herramienta viral en GitHub para automatización de pruebas y control en tiempo real mediante IA en videojuegos.
OpenAI detalla cómo escala Git para gestionar su infraestructura de código masivo, generando gran interés en la comunidad técnica.
Descubre joeblau/subvox, un repositorio viral en GitHub que utiliza datos de movimiento de AirPods Pro para convertir palabras silenciadas en texto.
Descubre el repositorio viral print-my-profile-pic que imprime tu foto de perfil de desarrollador en una impresora de tickets al darle una estrella.
Descubre Tongjiang Lab, un repositorio viral con 54 lecciones interactivas en 3D para física, química y biología en secundaria.
Conoce RuiC-PoseAtlas en GitHub, un repositorio estático sin dependencias que recopila referencias trilingües de posturas, indumentaria y rostros para IA.
Descubre Hacker Times, una curiosa interfaz inspirada en el New York Times que reinventa la navegación por las historias y debates de Hacker News.
Descubre HairDeck en GitHub, un repositorio viral para generar cartas de pelo 3D estilizadas y listas para animación a partir de una única imagen.
Descubre OpenBMB MiniCPM-OCR, el repositorio viral en GitHub para extracción rápida de texto, tablas y fórmulas con evaluación de precisión mediante IA.
El NIST publica una nueva guía de ciberseguridad orientada a autónomos y desarrolladores independientes sin conocimientos técnicos previos.
Descubre DSH-Android, el repositorio viral que permite ejecutar DeepSeek Harness en tu móvil Android mediante un APK sin root ni Termux.