Open Source on Locodigital

Project Gutenberg: cómo surgió el primer ebook en 1971

Sun, 06 Sep 2026 09:00:00 -0300

4 de julio de 1971. Michael Hart, estudiante de 24 años en la Universidad de Illinois, acababa de obtener acceso a un mainframe Xerox Sigma V — una de las computadoras más potentes disponibles en la época, conectada a ARPAnet, la red que décadas después se convertiría en internet. Junto con el acceso venía un crédito de tiempo de procesamiento estimado en cien millones de dólares. ¿Qué hace un estudiante con eso?

Miasma: worm de supply chain infecta 32 paquetes Red Hat en npm

Thu, 04 Jun 2026 10:00:00 -0300

El preinstall es uno de los hooks más simples de npm: agregas una línea en el package.json y el script se ejecuta automáticamente antes de cualquier instalación. Es útil para validar entornos, generar configuraciones. El 1 de junio de 2026 se descubrió que también es igual de perfecto para robar las credenciales de nube de cada desarrollador que ejecute npm install.

Eso fue lo que hizo el worm Miasma en al menos 32 releases del namespace @redhat-cloud-services en npm. Wiz Research identificó el compromiso el día 1 de junio; el Microsoft Security Blog publicó un análisis técnico detallado el 2 de junio. Los paquetes afectados acumulan cerca de 80 mil descargas por semana.

GitHub hackeado vía extensión de VS Code: el caso TeamPCP

Mon, 25 May 2026 09:00:00 -0300

18 minutos. Es el tiempo que la versión 18.95.0 de Nx Console estuvo disponible en el Visual Studio Code Marketplace antes de ser eliminada — tiempo más que suficiente para que el grupo TeamPCP comprometiera a un empleado de GitHub y exfiltrara cerca de 3.800 repositorios internos de la empresa. El incidente, confirmado por GitHub el 20 de mayo de 2026, es uno de los casos más emblemáticos de ataque a la cadena de suministro de software del año.