A la Python Software Foundation (PSF) le preocupa que las leyes de ciberseguridad de la UE propuestas hagan que las organizaciones de código abierto y las personas sean injustamente responsables de distribuir código incorrecto. "Si la ley propuesta se aplica tal como está escrita actualmente, los autores de los componentes de código abierto podrían asumir la responsabilidad legal y financiera por la forma en que se aplican sus componentes en el producto comercial de otra persona".

La página en cuestión es Codedex.io y nada más entrar nos encontramos una interfaz que a nosotros particularmente nos encanta al trasladarnos a los juegos antiguos. En esta primera pantalla se va a tener que pulsar en Espacio para comenzar a responder preguntas sobre lo que quieres conseguir desarrollando para iniciar el juego adecuado para ti.

Se pide a los desarrolladores que realicen tareas supuestamente relacionadas con la entrevista, como descargar y ejecutar código de GitHub, en un esfuerzo por hacer que todo el proceso parezca legítimo. Sin embargo, el objetivo del actor de la amenaza es hacer que sus objetivos descarguen software malicioso que recopila información del sistema y permite el acceso remoto al host.

Se ha descubierto una ejecución remota de código en estas dos populares suites ofimáticas que pueden ser explotadas con sólo abrir un documento ODT especialmente diseñado. Son vulnerables a una escapada de directorios, que puede ser usada para ejecutar macros incluidas en el documento. Un atacante puede aprovechar esta falla creando un documento malicioso que una vez abierto lanzaría un método en python de un script localizado en cualquier parte del sistema. Libreoffice ha parcheado a finales de Enero, Openoffice sigue siendo vulnerable.

vardbg [código fuente en GitHub] sirve para una cosa: Generar un vídeo (mp4 o gif animado) con cualquier programa escrito en Python en ejecución. Su caso de uso típico es educativo: Ver como funciona un algoritmo, por ejemplo una ordenación, con el código fuente, las variables, etc, mientras el algoritmo se ejecuta. Es lo mismo que ejecutar el programa con un debugger, excepto que la salida de este se puede incrustrar en un documento y es muy cómodo para entender como funciona el algoritmo a base de ver los vídeos una y otra vez.