Los investigadores de Apiiro han encontrado más de 100.000 ficheros .claude/settings.local.json subidos a repositorios públicos de GitHub. De esos, unos 1.100, de 63 organizaciones distintas, llevaban secretos dentro: contraseñas de bases de datos, tokens de API, claves privadas y hasta logins de root. Lo ha contado …
Desde el 5 de noviembre, Outlook.com (y con él Hotmail, Live y MSN) está devolviendo parte del correo que llega desde dominios que no publican un registro DMARC. Lo ha contado Thomas A. Johnson, de MailRoute, que lo vio …
Daniil Gentili ha anunciado Psalm 7, la nueva versión del analizador estático de PHP. La lista de novedades es larguísima, pero hay un cambio que destaca por encima del resto: el análisis de seguridad viene activado por …
Este viernes, en la “backend bi-weekly”, pasamos varias horas hablando de la IA y de cómo nos afectará en el futuro: si cambiará nuestro trabajo (no como un futurible macabro, sino como una realidad a corto …
Ozgun Kultekin, de Wakefield, ha publicado sshhole, un fallo de OpenSSH en sistemas Linux que usan musl como biblioteca C en vez de glibc. En esos sistemas, y bajo ciertas condiciones, sshd acepta como válida cualquier …
El equipo de Go ha publicado A new Go API for JSON, donde anuncia que los paquetes encoding/json/v2 y encoding/json/jsontext son estables a partir de Go 1.27. Es la primera vez que la biblioteca estándar de Go saca una …
Postman es de esas herramientas que llevan años instaladas en casi cualquier equipo de desarrollo. Por eso me ha llamado la atención un issue abierto en su repositorio de soporte con un título bastante directo: la …
Hace un par de días contaba que Postgres 19 llega tarde y que por el camino se han quedado fuera tres funcionalidades grandes. Por suerte, entre lo que sí llega hay algo que mucha gente que administra Postgres lleva años …
Hace cinco meses, PostHog reconstruyó su data warehouse sobre DuckDB. Ahora Benjamin Knofe-Vider explica en Why we’re moving our warehouse off DuckDB por qué lo están dejando. Me ha llamado la atención por dos …
Si hay un proyecto de software libre en el que se puede confiar para planificar, es PostgreSQL. Desde hace una década, cada versión mayor sale entre mediados de septiembre y mediados de octubre, con una regularidad que …
El jueves 29 de octubre, durante unas once horas, la extensión de Claude Code para VS Code que se distribuye en el marketplace de Cursor llevaba una puerta trasera. Cursor ha publicado un aviso de seguridad y la empresa …
El 9 de octubre, Ryan Dahl anunció que todo el equipo de Deno se une a Cloudflare. Lo que más pesa del anuncio no es la compra, sino lo que viene después: dentro de un año dejarán de desarrollar el runtime de Deno. Kate …
