More than 543,000 credentials exposed in public GitHub repositories were still valid in July despite the platform's security measures to prevent accidental leaks of sensitive data.

Um conjunto de 543.699 credenciais únicas expostas em repositórios públicos do GitHub continuava funcional no mês de julho, apesar das medidas de segurança implementadas pela plataforma para evitar fugas acidentais de dados sensíveis. Segundo uma investigação realizada pela Truffle Security, o tempo

OpenAI presentó el 29 de septiembre de 2026 entornos de desarrollo reutilizables para Codex. Una vez preparado un proyecto con sus repositorios, herramientas y accesos, el desarrollador puede iniciar tareas en la nube desde la web, la app de escritorio o el móvil, incluso si su computadora está apagada. El anuncio también incluye control por voz para el CLI, una experiencia de revisión de código en la app y nuevas funciones de seguridad. ## La configuración se reutiliza, los cambios de cada tarea se separan El entorno publicado reúne los repositorios, dependencias, herramientas y permisos que requiere el proyecto. Se crea y publica desde la web o el escritorio; después puede elegirse para empezar una tarea desde un dispositivo móvil. Codex prepara el proyecto y el usuario revisa la configuración y las pruebas antes de publicarla. Hay una distinción práctica: reutilizar ese entorno no significa que todas las tareas compartan los mismos archivos de trabajo. Cada nueva tarea arranca con la configuración preparada, pero tiene su propio espacio y sus propios cambios. Si alguien quiere retomar modificaciones aún no confirmadas en el repositorio, debe volver a la tarea original. Los ajustes posteriores de la configuración publicada se aplican a tareas nuevas, no a las que ya están en marcha. En ChatGPT Enterprise, los miembros autorizados pueden compartir la configuración del entorno. Eso no les abre las tareas de otros usuarios ni les concede automáticamente permiso para editarlo, precisa OpenAI. La empresa también distingue este flujo en la nube del acceso remoto a una tarea que se ejecuta en la computadora del desarrollador. ## Revisar cambios desde la app y dirigir el CLI con la voz La nueva vista de Code Review en la app de escritorio permite consultar el resumen de un pull request, examinar los archivos modificados y preguntar a Codex por posibles problemas antes de enviar comentarios. La integración de GitHub está disponible de forma general; la revisión de merge requests de GitLab permanece en vista previa. Las revisiones automáticas de GitHub requieren la conexión de Codex, permisos sobre el repositorio y la activación de esa función. Pueden ejecutarse en la nube antes de que el usuario abra el pull request y no exigen que configure el nuevo entorno reutilizable. OpenAI advierte que Code Review y las integraciones actuales de GitHub y Linear siguen usando Codex Cloud Legacy durante la transición. En la terminal, el CLI actualizado permite iniciar y dirigir tareas con la voz. La vista `/agents` ayuda a seguir varios trabajos a la vez; OpenAI también anuncia mejoras para editar instrucciones, reanudar sesiones y trabajar con _worktrees_ , las copias de trabajo separadas de Git. La compañía presentó además Codex Security Cloud para escanear repositorios completos de GitHub cuando se solicite, de forma programada o al llegar nuevos cambios. Según OpenAI, el sistema investiga hallazgos, elimina duplicados y prepara correcciones en la nube. En paralelo, OpenAI añadió uso de computadora y funciones para coordinar varios agentes a la Agents API. También trabajó con Amazon en Bedrock Managed Agents, que AWS presenta como una versión preliminar para ejecutar agentes basados en OpenAI dentro de su infraestructura. Ambos anuncios corresponden a herramientas para construir aplicaciones con agentes, independientes de la configuración de proyectos en Codex Cloud. OpenAI enumera Codex Cloud para Plus, Pro, Business, Healthcare, Edu y Enterprise; el CLI renovado y Code Review, para todos los planes. Security Cloud figura para Pro, Business, Enterprise y Edu. La compañía aclara que las funciones anunciadas en DevDay se despliegan gradualmente, por lo que su presencia en un plan no garantiza que ya aparezcan en cada cuenta. _Fuentes:_ 1, 2, 3, 4

As bibliotecas são mais do que edifícios repletos de livros: são guardiãs da memória, laboratórios do pensamento e repositórios do conhecimento humano

A Corteva e a Inari chegaram a um acordo confidencial para encerrar uma disputa judicial iniciada em 2023 nos Estados Unidos sobre propriedade intelectual envolvendo sementes de milho e soja. O processo tramitava no Tribunal Distrital dos Estados Unidos para o Distrito de Delaware. Segundo comunicado divulgado nesta segunda-feira (28/9), a Inari concordou em destruir materiais da Corteva aos quais teve acesso por meio de repositórios de sementes. A medida também inclui materiais desenvolvidos a partir desses recursos. A Inari também vai transferir a propriedade intelectual relacionada às versões editadas de eventos da empresa. As duas companhias ainda concordaram em negociar determinados contratos de licenciamento. Os demais termos do acordo são confidenciais e não foram divulgados. Em comunicado conjunto, a Corteva afirmou que os sistemas de patentes e de proteção de variedades vegetais contribuem para investimentos, competição e colaboração no desenvolvimento de sementes. A empresa também destacou a importância de cumprir as leis de patentes, os contratos e as regras aplicáveis ao acesso a materiais biológicos depositados em repositórios públicos. Initial plugin text

ALT: Skz Stray Kids Floating on Roof

Alt: Star Wars: Sheev Palpatine's Unlimited Power

Los agentes de IA ya pueden recorrer repositorios, modificar archivos, ejecutar pruebas y preparar cambios completos. El código no desaparece, pero el valor humano empieza a desplazarse hacia decidir, verificar y corregir.

Guía práctica sobre GitLab: qué ofrece, flujo CI/CD, gestión de repositorios y opciones de despliegue. Ayuda para decidir si encaja en tu equipo.

Duas ferramentas amplamente utilizadas na automação de repositórios sofreram uma falha de segurança grave após terem sido reativadas sem a eliminação de código infetado. De acordo com um alerta divulgado pela Socket, duas ações de terceiros no GitHub que tinham sido comprometidas em maio voltaram a

**Tumbleweed es una distribución de GNU/Linux «Rolling Release» o de actualización contínua. Aquí puedes estar al tanto de las últimas novedades.** **openSUSE Tumbleweed** es la versión «rolling release» o de actualización continua de la distribución de GNU/Linux **openSUSE**. Hagamos un repaso a las novedades que han llegado hasta los repositorios esta semana. Y recuerda que puedes estar al tanto de las nuevas publicaciones de snapshots en esta web: * **https://victorhck.gitlab.io/tumbleweed_snapshots/** El anuncio original lo puedes leer en el blog de **Dominique Leuenberger** , publicado bajo **licencia CC-by-sa,** en este este enlace: * **https://dominique.leuenberger.net/blog/2026/09/tumbleweed-review-of-the-week-2026-39/** Esta semana se ha publicado un total de 6 snapshots (0917, 0918, 0919, 0921, 0922, y 0923). Estas son las actualizaciones más importantes de esta semana: * AppStream 1.2.0 * bluez 5.87 * cppcheck 2.22.0 * cryptsetup 2.8.8 * feh 3.13.1 * freerdp 3.31.1 * glslang 16.6.0 * gnome-shell 50.5 * gzip 1.15 * harfbuzz 14.5.0 * hplip 3.26.6 * ImageMagick 7.1.2.31 * kdump 2.1.10 * libadwaita 1.9.4 * Linux Kernel 7.2.6 * Mesa 26.2.3 * mozilla-nss 3.128 * MozillaFirefox 156.0 * mutter 50.5 * ncurses 6.6.20260919 * nvme-cli 3.1 * pipewire 1.6.9 * pulseaudio-qt6 1.9.0 * Python 3.13.15 * python-greenlet 3.5.6 * python-tornado6 6.5.10 * rsync 3.5.1 * VirtualBox 7.2.18 * xscreensaver 6.16 Y para próximas snapshots, ya se están preparando las siguientes actualizaciones: * Linux Kernel: 7.2.7 y 7.2.8 * KDE Plasma 6.8 Beta * systemd * fontconfig 2.18.3 * libnettle 4.0.0 Si quieres estar a la última con software actualizado y probado utiliza **openSUSE Tumbleweed la opción rolling release de la distribución de GNU/Linux openSUSE.** Mantente actualizado y ya sabes: **Have a lot of fun!!** ### Enlaces de interés * **¿Por qué deberías utilizar openSUSE Tumbleweed?** * **zypper dup en Tumbleweed hace todo el trabajo al actualizar** * **¿Cual es el mejor comando para actualizar Tumbleweed?** * **¿Qué es el test openQA?** * **http://download.opensuse.org/tumbleweed/iso/** * **https://es.opensuse.org/Portal:Tumbleweed** ——————————–

Dos repositorios de GitHub Actions fueron reactivados tras meses de inactividad. Aun así, continúan ejecutando malware malicioso.

Desenvolvedores independentes criam conectores abertos no padrão Model Context Protocol para integrar agentes de IA a repositórios jurídicos e à BrasilAPI.

Los agentes de desarrollo asistido por IA son cada vez más capaces de navegar repositorios, escribir código, usar herramientas y conectarse a servidores MCP. Sin embargo, tener acceso al código no significa necesariamente entender el sistema que se está modificando. Un agente puede conocer perfectamente un framework y, aun así, desconocer por qué se tomó una decisión de arquitectura, qué regla de negocio protege determinado flujo o qué otras partes del producto pueden verse afectadas por un cambio.