El foro r/opensource prohíbe el uso de IA en sus proyectos y veta a programadores que no hablen inglés.

El equipo de TanStack implementó nuevas medidas de seguridad tras sufrir un ataque de envenenamiento de caché mediante un PR malicioso. Para evitar futuros incidentes, eliminaron funciones vulnerables de GitHub Actions y adoptaron el uso de hashes y restricciones de edad en dependencias. Además, evalúan la drástica posibilidad de permitir pull requests solo bajo invitación, lo que generaría un debate sobre la seguridad frente a la apertura de las contribuciones.

Canonical integrará IA en Ubuntu con un enfoque en inferencia local y modelos abiertos, priorizando valor real sin convertirlo en un "producto de IA".

Rufus 4.14 mejora su capacidad contra ‘Microslop’ e introduce un modo “Silencioso” para la instalación desatendida de Windows 11, siendo una herramienta gratuita y de código abierto esencial para crear medios de instalación.

Un usuario de GitHub ha desarrollado una alternativa de código abierto al cliente oficial de Nvidia GeForce Now, eliminando el seguimiento, la telemetría y las limitaciones por inactividad (AFK).

Zortos293 subió a GitHub un cliente de GeForce Now de código abierto que permite a los jugadores conectarse al servicio de Nvidia sin ser rastreados por la compañía.

📰 Titular: Un entusiasta realiza ingeniería inversa al disco duro más pequeño del mundo para acceder a los datos con ayuda de un viejo Nokia N91 y OpenClaw — un puente USB de código abierto desbloquea la unidad mecánica Toshiba de 0,85 pulgadas de 2004  

Noticia: El creador Will Whang diseñó el puente USB MK4001MTD para facilitar el uso de los discos duros mecánicos más pequeños del mundo (0,85 pulgadas), lanzados originalmente por Toshiba en 2004.

ATABoy conecta discos IDE antiguos al siglo XXI con un puente USB de código abierto — impulsado por un Raspberry Pi RP2350 y con un menú BIOS personalizado estilo "Award"

Aprovechando la potencia del RP2350 del Raspberry Pi Pico 2, ATABoy actúa como puente entre los discos duros antiguos y los ordenadores actuales.

OpenClaw, una plataforma de agentes de IA de código abierto en rápido crecimiento, enfrenta graves riesgos en su cadena de suministro, ya que los atacantes envenenan su mercado de plugins ClawHub con "habilidades" maliciosas. Las firmas de seguridad SlowMist y Koi Security han descubierto cientos de extensiones comprometidas que despliegan infostealers como Atomic Stealer. OpenClaw permite a los agentes de IA locales automatizar flujos de trabajo, interactuar con servicios y controlar dispositivos.

El proyecto curl puso fin a su programa de recompensas por errores en enero de 2026 debido a la recepción de un exceso de informes de vulnerabilidades de baja calidad y sin utilidad. La decisión refleja la creciente frustración dentro de la comunidad de seguridad de código abierto respecto a las consecuencias no deseadas de los incentivos económicos en las prácticas de divulgación de vulnerabilidades.