Hace cinco meses, PostHog reconstruyó su data warehouse sobre DuckDB. Ahora Benjamin Knofe-Vider explica en Why we’re moving our warehouse off DuckDB por qué lo están dejando. Me ha llamado la atención por dos motivos: porque hace un par de semanas escribía sobre DuckDB 2.0, y porque no es el típico artículo de …
Si hay un proyecto de software libre en el que se puede confiar para planificar, es PostgreSQL. Desde hace una década, cada versión mayor sale entre mediados de septiembre y mediados de octubre, con una regularidad que …
El jueves 29 de octubre, durante unas once horas, la extensión de Claude Code para VS Code que se distribuye en el marketplace de Cursor llevaba una puerta trasera. Cursor ha publicado un aviso de seguridad y la empresa …
El 9 de octubre, Ryan Dahl anunció que todo el equipo de Deno se une a Cloudflare. Lo que más pesa del anuncio no es la compra, sino lo que viene después: dentro de un año dejarán de desarrollar el runtime de Deno. Kate …
Ayer por la tarde, 29 de octubre, Binance, el mayor exchange de criptomonedas del mundo, sufrió el mayor robo de criptomonedas registrado: según la propia empresa, unos 6.300 millones de dólares. La cifra todavía se …
Alpine Linux ha publicado el informe de un incidente en su instancia de GitLab que tiene una lección que me parece muy útil para cualquiera que mantenga sus propias imágenes de contenedor: actualizaron GitLab a una …
Hace una semana contaba cómo PHP2Shell salió a la luz antes de tiempo y obligó a mitigar sin parche. Ahora ha pasado algo parecido un nivel más abajo, en el firmware que arranca los servidores. TianoCore ha publicado un …
Cloudflare ha publicado el informe de un incidente que me parece de lectura obligada para cualquiera que sirva modelos de lenguaje: entre el 27 de agosto y el 9 de septiembre, el modelo GLM-5.3 de Workers AI devolvió a …
Actualización (28 de octubre): según un seguimiento publicado por Dennis Jackson, once días después del aviso, el git, curl y python3 que Apple incluye en macOS siguen aceptando los certificados comprometidos. Además, …
Ha pasado algo que, por lo que parece, no había pasado nunca: el borrador de C++26 ha sido rechazado en la votación DIS de ISO, el paso previo a publicar el estándar. Robert Seacord, coordinador del comité de C, lo …
El miércoles, mientras andaba con los parches de PHP2Shell, Node.js publicaba otro aviso crítico: CVE-2026-111497, bautizado como node2shell. Parecía un problema de Node, y lo dejé para después. Ha sido un error, porque …
Llevamos unas semanas en las que casi cada día hay una noticia de fallos de seguridad encontrados con IA, y esta misma semana hemos tenido PHP2Shell, descubierto con ayuda de modelos. Si encontrar fallos se ha vuelto …
