Cloudflare ha publicado el informe de un incidente que me parece de lectura obligada para cualquiera que sirva modelos de lenguaje: entre el 27 de agosto y el 9 de septiembre, el modelo GLM-5.3 de Workers AI devolvió a algunos clientes respuestas que contenían datos de peticiones de otros clientes. Fueron 155 …
Hace unos días, en el artículo sobre cómo mitigar PHP2Shell, mencionaba de pasada el caso de los certificados de eMudhra. El equipo de Go ha publicado ahora cómo respondió al incidente, y es buen momento para contarlo …
Ha pasado algo que, por lo que parece, no había pasado nunca: el borrador de C++26 ha sido rechazado en la votación DIS de ISO, el paso previo a publicar el estándar. Robert Seacord, coordinador del comité de C, lo …
El miércoles, mientras andaba con los parches de PHP2Shell, Node.js publicaba otro aviso crítico: CVE-2026-111497, bautizado como node2shell. Parecía un problema de Node, y lo dejé para después. Ha sido un error, porque …
Llevamos unas semanas en las que casi cada día hay una noticia de fallos de seguridad encontrados con IA, y esta misma semana hemos tenido PHP2Shell, descubierto con ayuda de modelos. Si encontrar fallos se ha vuelto …
El equipo de DuckDB ha publicado DuckDB 2.0.0 LTS “Cinnamon Teal”, con nombre de pato, como siempre: la cerceta canela, un pato de color pardo rojizo del oeste de América. Si la 1.0 fue la versión de la …
Actualización: los parches ya están disponibles (PHP 8.5.12, 8.4.27, 8.3.36 y 8.2.35). Las versiones corregidas, los detalles de los dos fallos y las mitigaciones oficiales están en PHP2Shell: ya hay parche. Nota: este …
Esta mañana escribía sobre qué hacer con los servidores PHP mientras llegaba el parche para PHP2Shell. A las 14:00 UTC, como estaba previsto, PHP ha publicado las versiones corregidas y los detalles de los dos fallos. …
Cuando trabajas con datos geográficos a gran escala, tarde o temprano acabas usando una rejilla global: dividir el planeta en celdas, cada una con un identificador numérico, y asignar cada punto, línea o polígono a las …
DELETE tiene mala fama en Postgres. Muchos sistemas que necesitan rendimiento evitan borrar filas y prefieren vaciar tablas enteras con TRUNCATE o eliminar particiones completas por fecha. Peter Kraft y Qian Li, de DBOS, …
Cada vez que un navegador establece una conexión HTTPS con firma ECDSA, lo más probable es que use la curva P-256. Es una de las curvas elípticas que el NIST publicó en el año 2000 en el estándar FIPS 186-2, junto a …
Escribir un driver para hardware sin documentación siempre ha sido un trabajo de paciencia: capturar el tráfico del bus, mirar volcados hexadecimales durante horas, suponer qué hace cada registro y probar las hipótesis …
