GitHub confirma su agenda final a tres días del evento y acumula ocho versiones de Copilot CLI en el mes, Node.js 26 se apresta a entrar en soporte de largo plazo, GitLab publica su versión 19.5 y Oracle corrige fallas críticas en su parche trimestral de bases de datos.
La conferencia anual de GitHub, el 28 y 29 de octubre en San Francisco, cierra su agenda de paneles sobre agentes de código mientras VS Code ya hizo de Copilot su arnés por defecto.
GitHub llega a los tres días previos a su conferencia anual Universe -programada para el 28 y 29 de octubre en el Fort Mason Center de San Francisco- con el catálogo completo de sesiones cerrado desde agosto, según su blog oficial. El evento reúne paneles de Nvidia, OpenAI, Anthropic y Coinbase bajo el lema "All together now, in the agentic era", el mismo eje que GitHub sostuvo en sus anuncios de Copilot durante todo octubre. La proximidad del evento coincide con un cambio de fondo en el editor más usado por programadores: Microsoft confirmó, según reportó Warp2Search sobre la versión 1.142 de Visual Studio Code publicada el 14 de octubre, que Copilot pasó a ser el arnés de agentes por defecto del editor, con alternativas de terceros como Claude Code o Codex disponibles solo como opción manual. El cambio llega después de que GitHub retirara y reemplazara ocho modelos de lenguaje disponibles en Copilot durante el mes, en dos tandas distintas, según su propio changelog. GitHub no ha confirmado actividades satélite ni transmisión en español para Latinoamérica, la misma ausencia que meetups ticos de desarrollo señalaron en ediciones anteriores de Universe; los desarrolladores costarricenses que sigan la conferencia lo harán, como en años previos, por streaming en inglés y los resúmenes posteriores de medios especializados.
cat /feed/nodejssoportelts.md
La versión Current desde mayo se convierte el 28 de octubre en Active LTS, el mismo calendario de transición anual que Node.js confirmó esta semana que cambiará a partir de la versión 27.
> Node.js 26, liberada como versión Current el 5 de mayo de 2026 con el motor V8 actualizado a la 14.6 y la API Temporal activada por defecto, asciende a Active LTS el 28 de octubre, según el calendario de lanzamientos recogido por DevX y por el rastreador de fin de vida de Versio.io. Node.js no había publicado al cierre de esta edición el anuncio formal de ese ascenso en su blog oficial, por lo que la fecha proviene únicamente de esas dos coberturas secundarias sin confirmación directa de nodejs.org.
> El ascenso llega en la misma semana en que Node.js confirmó que, a partir de la versión 27, dejará de tener dos lanzamientos mayores al año y pasará a uno solo -el cambio de calendario que esta edición cubrió ayer-, y mientras Node.js 22 "Jod" pasa a soporte de mantenimiento hasta abril de 2027. La coincidencia deja a Node.js con tres ramas activas de soporte simultáneo (22, 24 y 26) justo cuando el proyecto empieza a simplificar ese mismo esquema hacia adelante.
> Las software factories y bancos costarricenses que corren servicios en Node.js -base común del desarrollo local de APIs, según reportan comunidades de desarrollo locales- deben planear la migración a la rama 26 antes de que termine el soporte activo de Node.js 22, en abril de 2027, para no quedar en una rama sin parches de seguridad.
GitHub publicó ocho versiones de su herramienta de línea de comandos Copilot CLI entre el 1 y el 13 de octubre -de la 1.0.91 a la 1.0.98-, según el registro de lanzamientos que mantiene el sitio especializado Havoptic, sin que GitHub haya confirmado ese conteo en un changelog propio al cierre de esta edición. Entre los cambios documentados están el sandboxing en tiempo real de la versión 1.0.93 del 7 de octubre, la incorporación del modelo Claude Haiku 5.5 en la 1.0.94 del día siguiente, y autenticación nativa con Microsoft Entra en macOS en la 1.0.95 del 9 de octubre. El ritmo de iteración contrasta con los resultados de la Encuesta de Desarrolladores 2026 de Stack Overflow, publicada el 6 de octubre con más de 30.000 respuestas de 169 países: aunque el 65.9% de los desarrolladores dijo usar asistentes o agentes de código con IA, solo el 6.6% confiaría en esa salida para una decisión importante, y el 78.7% dijo que la atribución de la fuente le importa al evaluar código o respuestas generadas por IA. La propia Stack Overflow describió el sentimiento general como "más medido" que entusiasta o escéptico. GitHub Copilot es, según esa misma encuesta, la herramienta de IA más usada entre los asistentes de código, por delante de Claude Code en adopción reportada aunque detrás en algunas métricas de preferencia -los datos completos de la encuesta aún no se publicaron en su totalidad. En Costa Rica, donde Copilot es de uso extendido en software factories locales según reportan comunidades de desarrollo, no existen cifras propias sobre el nivel de confianza de los programadores ticos en el código que la herramienta genera.
Oracle publicó el 20 de octubre su Critical Patch Update trimestral con 1.283 parches de seguridad nuevos distribuidos entre sus familias de producto -incluidas Oracle Database Server, MySQL, GoldenGate y TimesTen-, según el aviso oficial de pre-lanzamiento en oracle.com y el resumen publicado el mismo día en el blog de seguridad de la compañía. De esos parches, 13 corresponden específicamente a productos de Oracle Database Server, con un puntaje CVSS máximo de 8.8 sobre 10 para la falla más grave de esa familia. La información proviene únicamente de los canales oficiales de Oracle, sin cobertura cruzada de un medio de seguridad independiente al cierre de esta edición. El boletín de octubre es menos severo en su componente de base de datos que el de julio, cuando Oracle corrigió una falla con puntaje CVSS 9.9 en el paquete DBMS_CLOUD que afectaba a Database Server entre las versiones 19.3 y 23.26.2. Oracle recomienda, como en cada ciclo trimestral, aplicar los parches "lo antes posible" dado que las fallas corregidas suelen explotarse activamente poco después de su divulgación pública. El impacto directo en Costa Rica no está cuantificado: no hay cifras públicas sobre cuántas instalaciones de Oracle Database o MySQL en el país corren versiones expuestas, aunque ambos motores son de uso histórico en banca y sector público en la región centroamericana.
GitLab publicó la versión 19.5 el 15 de octubre, según el calendario de lanzamientos del equipo de release managers de la compañía, continuando la cadencia mensual que trajo la 19.4 el 21 de septiembre y la 19.3 en agosto. Al cierre de esta edición, la documentación pública en inglés de GitLab todavía mostraba la página de notas de la 19.5 sin el detalle completo de funciones, por lo que esta nota se limita a confirmar la fecha de publicación y no a enumerar novedades no verificadas. La 19.4, la versión inmediatamente anterior, sí documentó de forma confirmada controles de gobernanza para las herramientas que exponen servidores MCP (Model Context Protocol) dentro de GitLab Duo Agent Platform, según el foro oficial de la compañía -un control relevante para cualquier equipo que empiece a conectar agentes de IA a su repositorio. La publicación de la 19.5 llega tres días después de que esta misma edición reportara, el 22 de octubre, el fin del soporte de seguridad de la rama 19.2, que ahora queda dos versiones menores por detrás de la cadencia activa. Los equipos de DevOps costarricenses que operan GitLab autogestionado -frecuente en bancos y software factories locales que no usan la nube de GitLab por requisitos de manejo de datos- deben confirmar en qué rama corren antes de que avance un nuevo ciclo de fin de soporte, el mismo recordatorio que esta edición hizo la semana pasada.
Cuatro piezas que cualquier equipo de desarrollo usa a diario -runtime, control de versiones, base de datos y editor- movieron su calendario en la misma quincena, justo cuando GitHub se prepara para su conferencia anual.
En poco más de dos semanas, cuatro piezas centrales del flujo de trabajo diario de cualquier equipo de desarrollo movieron su calendario: Visual Studio Code hizo de Copilot su arnés de agentes por defecto el 14 de octubre, GitLab publicó su versión 19.5 el 15, Oracle corrigió 1.283 fallas de seguridad en su parche trimestral el 20, y Node.js 26 se apresta a entrar en soporte de largo plazo el 28 -el mismo día en que arranca GitHub Universe en San Francisco. Ninguno de los cuatro cambios es, por separado, disruptivo: todos llegan dentro de calendarios de mantenimiento ya conocidos por sus respectivas comunidades. Pero la concentración repite el patrón que esta misma edición documentó el martes, cuando tres fallas críticas golpearon en semanas al stack de Node.js, VS Code y npm: el ritmo de versiones y parches del ecosistema de desarrollo no deja ventanas largas de calma, y los equipos que administran runtime, editor, control de versiones y base de datos a la vez terminan absorbiendo varios ciclos de actualización casi en simultáneo en lugar de uno a la vez. Para las software factories, bancos y empresas de zona franca en Costa Rica que dependen de esta misma combinación de herramientas -Node.js, GitLab autogestionado, bases de datos Oracle o MySQL y VS Code con Copilot-, octubre cierra con al menos cuatro actualizaciones que revisar antes de fin de año; no hay cifras públicas sobre cuántos equipos locales ya programaron esas ventanas de mantenimiento.