El porcentaje de código con vulnerabilidades de código abierto de alto riesgo (aquellas que han sido explotadas activamente, tienen exploits de prueba de concepto documentados o están clasificadas como vulnerabilidades de ejecución remota de código) aumentó del 48% en 2022 al 74% en 2023, según una nueva investigación. El informe Análisis de riesgos y seguridad de código abierto (OSSRA) de Synopsys se basa en los hallazgos de más de 1000 auditorías de bases de código comerciales en 17 industrias.

Quedan pocas horas para que Linux cumpla un cuarto de siglo, y una manera de apreciar las dimensiones y el alcance que ha llegado a tener el proyecto es echar un vistazo al último Linux Kernel Development 2015-2016. Se trata de un informe que nos dice quiénes han sido los principales contribuidores al proyecto y el volumen de cambios entre versiones. Durante los últimos 11 años —momento en que se migró a Git y empezaron a hacer este tipo de estadísticas— han sido 13 500 desarrolladores y unas 1300 empresas los que han contribuido.

Probablemente ya conozcáis las bombas zip, las bombas xml, etc. Por decirlo de una manera sencilla, ficheros (relativamente) pequeños que producen una salida de enorme tamaño cuando son interpretados por el software nativo. El resultado, si se tiene mala leche, es provocar una auténtica denegación de servicio en la máquina que se ejecuta. Hace unos meses, en un foro de StackExchange lanzaron un reto para crear una de estas bombas abusando de un compilador. El ganador, el código más pequeño capaz de generar la salida mayor al compilarse.

Los problemas de seguridad digital no dejan de atormentar a Nintendo y días después de ver cómo cientos de miles de cuentas se veían afectadas por un error de la compañía, ahora deben presenciar cómo se hacen públicos documentos privados relativos a sistemas como Nintendo Wii y Nintendo 64 a causa de un fallo de seguridad en BroadOn, una compañía que trabajó con los japoneses en el desarrollo de Wii.

Meta, el gigante tecnológico propietario de Facebook, Instagram y WhatsApp, viene desarrollando desde hace unos meses LLaMA, una 'familia' de modelos de IA de generación de texto, y hace sólo unas horas ha anunciado el lanzamiento de uno de los últimos miembros de la misma: Code LLaMA 70B, especializado en generar código de programación. Code LLaMA está construido sobre la base de LLaMA 2, una IA potente que ahora ha sido ajustada entrenándolo, precisamente, con datasets especializados en en el campo de la generación de código,

Según parece en 1982 estaban trabajando en el Lisa cuando a uno de los jefes se le ocurrió que sería buena idea medir la productividad de los ingenieros en líneas de código escritas semanalmente. Es sabido que contando líneas de código se puede medir cualquier cosa –desde el código de un videojuego al tamaño del código fuente de Windows o el software de un Boeing 787.