Montar una tienda es fácil: alquilas el local, pones el escaparate, colocas el género y abres. Lo que no se ve desde la calle es si la puerta del almacén cierra, y eso no lo descubres hasta que alguien entra por ella. Algo parecido es lo que ha encontrado la consultora alemana Crissy Field al revisar aplicaciones …
Cuando alguien encuentra un fallo de seguridad en un programa, lo habitual es avisar al fabricante en privado y darle un tiempo para arreglarlo antes de contarlo en público. Ese tiempo es un pacto tácito: tú te callas, …
Si alguien te pregunta cuántas personas había en un concierto, no las cuentas una a una: miras, calculas a ojo y dices “unas cinco mil”. Te puedes equivocar en unos cientos, pero has tardado dos segundos y no …
El cuco no construye nido: pone su huevo en el de otro pájaro, que lo incuba y alimenta como si fuera suyo. Nadie comprueba qué hay dentro del huevo, sólo que está en el nido. Pues algo así le ha pasado a PostgreSQL …
Hay gente que planta cuatro lechugas y las riega cuando se acuerda, y luego está Javier de la Torre, fundador de CARTO, que planta cuatro lechugas y acaba montando un lakehouse, ocho sondas de humedad, una cámara, una …
Hay herramientas que usas tanto que dejas de verlas, como el interruptor de la luz: nadie se para a pensar quién lo fabricó ni cuándo. A mí me pasa con curl. Lo tecleo varias veces al día para probar una API, ver unas …
Los investigadores de Apiiro han encontrado más de 100.000 ficheros .claude/settings.local.json subidos a repositorios públicos de GitHub. De esos, unos 1.100, de 63 organizaciones distintas, llevaban secretos dentro: …
Desde el 5 de noviembre, Outlook.com (y con él Hotmail, Live y MSN) está devolviendo parte del correo que llega desde dominios que no publican un registro DMARC. Lo ha contado Thomas A. Johnson, de MailRoute, que lo vio …
Daniil Gentili ha anunciado Psalm 7, la nueva versión del analizador estático de PHP. La lista de novedades es larguísima, pero hay un cambio que destaca por encima del resto: el análisis de seguridad viene activado por …
Este viernes, en la “backend bi-weekly”, pasamos varias horas hablando de la IA y de cómo nos afectará en el futuro: si cambiará nuestro trabajo (no como un futurible macabro, sino como una realidad a corto …
Ozgun Kultekin, de Wakefield, ha publicado sshhole, un fallo de OpenSSH en sistemas Linux que usan musl como biblioteca C en vez de glibc. En esos sistemas, y bajo ciertas condiciones, sshd acepta como válida cualquier …
El equipo de Go ha publicado A new Go API for JSON, donde anuncia que los paquetes encoding/json/v2 y encoding/json/jsontext son estables a partir de Go 1.27. Es la primera vez que la biblioteca estándar de Go saca una …
