Webtagr - Resumen de noticias de tecnología

arXivLabs: Experimentando con funciones de arXiv impulsadas por la comunidad

2025-03-15

arXivLabs es un marco que permite a los colaboradores desarrollar y compartir nuevas funciones de arXiv directamente en el sitio. Los participantes deben adoptar los valores de arXiv de apertura, comunidad, excelencia y privacidad de datos del usuario. ¿Tiene alguna idea para mejorar la comunidad de arXiv? Obtenga más información sobre arXivLabs.

(arxiv.org)

Desarrollo

Bypass crítico de autenticación en ruby-saml

2025-03-15

Investigadores de GitHub Security Lab descubrieron dos vulnerabilidades críticas de omisión de autenticación (CVE-2025-25291 y CVE-2025-25292) en la biblioteca ruby-saml. Los atacantes pueden usar una sola firma válida para falsificar afirmaciones SAML, permitiendo la toma de control de cuentas al iniciar sesión como cualquier usuario. La vulnerabilidad se debe al uso de dos analizadores XML diferentes (REXML y Nokogiri) por parte de ruby-saml, creando una diferencia de análisis explotada por los atacantes. La versión 1.18.0 corrige la vulnerabilidad; se insta a todos los usuarios a actualizar inmediatamente.

(github.blog)

Desarrollo

Un algoritmo de mosaico de poliominós de ocho años: Búsqueda con retroceso y heurísticas

2025-03-15

Este artículo detalla un algoritmo para resolver el problema del mosaico de poliominós. La idea principal es transformar el problema geométrico en un problema de teoría de grafos y utilizar un algoritmo de búsqueda con retroceso con varias heurísticas. Primero, el algoritmo preprocesa para calcular todas las colocaciones posibles, construyendo un grafo bipartito que representa todas las posibilidades. Luego, un algoritmo de búsqueda con retroceso encuentra un subconjunto de colocaciones que satisfacen las condiciones, optimizado mediante heurísticas como priorizar los puntos de cuadrícula restringidos y dividir la cuadrícula. El algoritmo demuestra una buena generalidad y robustez en el manejo de formas de cuadrícula arbitrarias y conjuntos de poliominós. El autor también discute las limitaciones y las mejoras futuras, como transformar el problema en un problema SAT para su resolución.

(gfredericks.com)

Desarrollo búsqueda con retroceso

Ocho años de correo electrónico autohospedado: Una historia de migración de Mail-in-a-Box

2025-03-15

Esta publicación relata ocho años de uso de Mail-in-a-Box (MiaB) para correo electrónico autohospedado, culminando en una reciente migración de Ubuntu 18.04 a 22.04. Los desafíos incluyeron problemas persistentes de entrega con Hotmail (resueltos cambiando de proveedor de hosting), y conflictos de base de datos durante una actualización de Nextcloud (corregidos manualmente). El autor detalla las complejidades de la configuración del DNS y las estrategias de copia de seguridad/recuperación ante desastres empleadas durante la migración. La migración exitosa destaca el compromiso del autor con la libertad de software y la independencia, resaltando el aprendizaje y la perseverancia involucrados en abordar los desafíos técnicos.

(nilsnh.no)

Desarrollo correo electrónico autohospedado migración de servidor

MYGA: Haz que YouTube vuelva a ser genial

2025-03-15

MYGA es un frontend de YouTube limpio y minimalista, sin anuncios ni funciones innecesarias. Impulsado por yt-dlp para descargar videos y opcionalmente tu modelo de IA local para resumir el contenido del video, ofrece una experiencia de YouTube local, eficiente, concisa y sin anuncios. Las funciones incluyen administración de canales, suscripciones, reproducción en segundo plano, reproducción sin conexión y más. Es independiente (excepto nano-spawn), usando solo HTML/CSS; sin frameworks JS en el cliente o servidor. Hospédalo en tu red doméstica para reproducir videos en todos tus dispositivos.

(github.com)

Desarrollo

¡TypeScript recibe una reescritura en Go: 8 veces más rápido!

2025-03-15

Microsoft está desarrollando una implementación nativa de TypeScript utilizando el lenguaje Go de Google. Esto promete mejoras dramáticas en la velocidad de inicio del editor, los tiempos de compilación y el uso de memoria, lo que facilita la escalabilidad de TypeScript a bases de código grandes. El plan implica portar el compilador, las herramientas y la base de código de TypeScript de JavaScript a Go. Microsoft apunta a una vista previa a mediados de 2025 del tsc de línea de comandos basado en Go y una implementación completa de Go para fin de año. Los usuarios de Visual Studio Code experimentarán un rendimiento del editor significativamente más rápido, incluyendo una mejora de 8x en los tiempos de carga del proyecto y listados integrales de errores instantáneos.

(www.infoworld.com)

Desarrollo

Un Lema Clave en la Demostración del Teorema Fundamental de la Teoría de Galois

2025-03-15

Esta publicación demuestra un lema clave utilizado en la demostración del Teorema Fundamental de la Teoría de Galois (FTGT). El Lema 12.1 establece: Si L/K es una extensión de cuerpo, M es un cuerpo intermedio y τ es un K-automorfismo de L, entonces τM*τ⁻¹ = τ(M)*. La publicación utiliza un ejemplo concreto (L = Q(√2, √3), K = Q, M = Q(√2)) para ilustrar el lema y proporciona una demostración completa, mostrando tanto τM*τ⁻¹ ⊆ τ(M)* como τM*τ⁻¹ ⊇ τ(M)*. Esto es crucial para la comprensión de la teoría de Galois.

(susam.net)

Desarrollo Teoría de Galois Extensión de Cuerpo

Kanban de Leche: Principios sobre Prácticas en Ágil

2025-03-15

Este artículo utiliza el ejemplo de un 'Kanban de Leche' de oficina para ilustrar la esencia del método Kanban. El Kanban tradicional a menudo se simplifica a la gestión del flujo de trabajo con pizarras blancas y notas adhesivas, descuidando su núcleo: las señales visuales. El autor destaca que el 'Kanban de Leche' – una nota adherida a la última caja de leche que dice 'Llévame a Kasia' – encarna perfectamente la esencia del Kanban: usar la señal visual más simple para comunicar información claramente (se está acabando la leche, necesita reabastecimiento). Esto nos recuerda que el diseño del sistema Kanban debe ser simple y claro, evitando la sobreingeniería y centrándose en los principios básicos en lugar de las prácticas específicas.

(brodzinski.com)

Desarrollo Gestión de Flujo de Trabajo

Programación Sketch: Un paradigma minimalista para el diseño de código (Transpilador LLM)

2025-03-15

La programación Sketch es un enfoque revolucionario para el desarrollo de software que prioriza la simplicidad, la legibilidad y la expresividad. No es un lenguaje específico, sino un paradigma de metaprogramación que abstrae el código repetitivo, reduce la sobrecarga cognitiva y permite a los desarrolladores concentrarse en la lógica principal. Se puede implementar en cualquier lenguaje y funciona en proyectos de todos los tamaños. La idea principal es 'esbozar' la esencia del programa con una sintaxis mínima e intuitiva, dejando los detalles al lenguaje subyacente. Utiliza una sintaxis declarativa basada en palabras clave, enfatizando la legibilidad y la intención, y admite la iteración rápida y el diseño independiente del lenguaje. Un ejemplo muestra un componente React esbozado y luego transpilado a código React completo. También se está desarrollando una extensión para VS Code.

(github.com)

Desarrollo Programación Sketch

Compromiso de GitHub Action: tj-actions/changed-files inyectando código malicioso

2025-03-15

Un incidente de seguridad crítico ha comprometido la acción de GitHub tj-actions/changed-files, afectando a más de 23.000 repositorios. Los atacantes modificaron retroactivamente varias etiquetas de versión para apuntar a un commit malicioso, exponiendo secretos de CI/CD en registros de compilación públicos. StepSecurity Harden-Runner detectó esta anomalía. La acción comprometida ejecuta un script Python malicioso que vuelca secretos del proceso Runner Worker. Se requiere acción inmediata: deje de usar la acción afectada y revise los registros de compilación en busca de secretos filtrados.

(www.stepsecurity.io)

Desarrollo

Mejora tu codificación: La ventaja del lienzo infinito

2025-03-15

Un desarrollador de juegos comparte cómo el uso de una tableta gráfica y el software Milton revolucionó su proceso de toma de notas. El lienzo infinito y las funciones de zoom de Milton permiten una visualización clara de algoritmos complejos. Incluso cuando pasan días con un código mínimo escrito, la revisión de las notas revela el proceso de pensamiento y la planificación, manteniendo el impulso. El autor aboga por el uso de tabletas gráficas, sugiriendo que incluso los modelos básicos aumentan significativamente la eficiencia.

(jeandavidmoisan.com)

Desarrollo consejos de codificación tableta gráfica software para tomar notas

Cambiando de Cloudflare a BunnyCDN: Una transición fluida

2025-03-15

Preocupado por la reciente inestabilidad política en EE. UU., migré mi sitio web de Cloudflare a la alternativa de CDN europea, BunnyCDN. Todo el proceso fue sorprendentemente fácil y tardó menos de dos horas. Creé zonas de almacenamiento y zonas de extracción, y cambié mi DNS de dominio para que apuntara a BunnyCDN. Encontré algunos obstáculos menores, como certificados HTTPS e implementaciones automatizadas, pero en general, BunnyCDN es más rápido, tiene una interfaz de usuario más limpia y es más barato. Es una gran opción, aunque no tan conveniente con un solo clic como Cloudflare Pages.

(jonathan-frere.com)

Desarrollo migración de CDN

Noloco Busca Diseñador Senior de Producto para Construir su Plataforma de Apps Sin Código

2025-03-15

Noloco, una empresa de rápido crecimiento y remota respaldada por Y Combinator, está buscando un Diseñador Senior de Producto. Tu misión principal será establecer una sólida base de diseño para Noloco, haciendo que su plataforma sea simple, potente y flexible para usuarios no técnicos. Esto incluye definir el sistema de diseño, rediseñar la experiencia móvil y ayudar a crear nuevas funciones de producto que permitan a las empresas construir software increíble sin escribir código. Este es un puesto de alto impacto donde tu trabajo influirá directamente en el éxito de Noloco, con oportunidades de crecimiento a medida que la empresa crece.

(www.ycombinator.com)

Desarrollo Sin Código

arXivLabs: Proyectos experimentales con colaboradores de la comunidad

2025-03-15

arXivLabs es un marco que permite a los colaboradores desarrollar y compartir nuevas funciones de arXiv directamente en nuestro sitio web. Las personas y organizaciones que trabajan con arXivLabs han abrazado y aceptado nuestros valores de apertura, comunidad, excelencia y privacidad de datos de usuario. arXiv está comprometido con estos valores y solo trabaja con socios que los respetan. ¿Tiene una idea para un proyecto que agregará valor a la comunidad de arXiv? Obtenga más información sobre arXivLabs.

(arxiv.org)

Desarrollo

Ejecuta Python con bibliotecas directamente en tu navegador

2025-03-15

¿Cansado de configurar entornos Python e instalar bibliotecas? Nuestro compilador Python online te da acceso instantáneo a bibliotecas esenciales como pandas, NumPy, Matplotlib y requests, todo en tu navegador. Olvídate de la molestia de `pip install` y simplemente escribe y ejecuta tu código Python. Perfecto para aprender, analizar datos y web scraping. ¡Prueba nuestro intérprete Python online gratuito hoy!

(cliprun.com)

Desarrollo

eli: Una odisea de 15 años de interpretación de Lisp incrustado

2025-03-15

eli es la culminación de más de 15 años de diseño e implementación de intérpretes Lisp incrustados en varios lenguajes. Nacido de la necesidad de un Lisp incrustado para proyectos personales, se ha convertido en uno de los esfuerzos más significativos del autor. Principalmente implementado en Java, con esfuerzos continuos para integrarlo con Common Lisp, eli demuestra un rendimiento comparable a Python en ciertos benchmarks. El proyecto cuenta con un sistema de tipos único que abarca bits, tipos invocables, tipos comparables, tipos contables, caracteres, números de punto flotante, enteros, iteradores, iterables, bibliotecas, listas, mapas, tipos de tipos, tipos de métodos, valores faltantes, tipos numéricos, pares, cadenas, identificadores, duraciones y puntos en el tiempo. Ofrece un rico conjunto de características, incluyendo condicionales, bucles, macros, enlace de variables, comprobación de tipos, definición de métodos, sobrecarga, lambdas y gestión de espacios de nombres/módulos.

(github.com)

Desarrollo Sistemas Incrustados

RubyLLM: Una elegante biblioteca Ruby para la interacción con IA

2025-03-15

RubyLLM es una biblioteca Ruby limpia y fácil de usar que simplifica la interacción con varios modelos de IA, incluyendo OpenAI, Anthropic, Gemini y DeepSeek. Ofrece una API unificada y un formato de datos consistente, eliminando los problemas de tener que lidiar con APIs incompatibles de diferentes proveedores de IA. RubyLLM admite una amplia gama de funcionalidades de IA, como chat, análisis de imágenes y audio, procesamiento de PDF, generación de imágenes, incrustaciones vectoriales e integración de herramientas personalizadas. La integración perfecta con Rails permite la persistencia sencilla del historial de chat. Su filosofía de diseño prioriza el código Ruby elegante sobre las configuraciones y las devoluciones de llamada complejas, haciendo que la interacción con la IA sea un placer.

(github.com)

Desarrollo

El Legado de Neovim: Una Inmersión Profunda en la Evolución de los Editores de Texto Unix

2025-03-15

Este artículo rastrea la historia del editor Neovim, comenzando con su antecesor, el editor ed, y detallando la evolución de editores como QED, ex, vi y Vim. Se adentra en los desarrolladores detrás de cada editor y su papel en el desarrollo del sistema operativo Unix. Neovim, como un fork moderno de Vim, hereda las potentes funciones de Vim, al tiempo que incorpora mejoras y optimizaciones, convirtiéndose en un favorito entre muchos desarrolladores.

(l-o-o-s-e-d.net)

Desarrollo Historia del Editor

El Bloc de notas incorpora resúmenes con IA: Microsoft prueba una nueva función

2025-03-14

Microsoft está probando resúmenes con IA en el Bloc de notas para los usuarios Windows Insiders. Los usuarios pueden resaltar texto, hacer clic con el botón derecho y seleccionar 'Resumir' para generar un resumen. También se puede usar Ctrl+M o el menú Copilot. Se requiere una cuenta de Microsoft, y las funciones de IA se pueden desactivar en la configuración. Además, Microsoft está probando la visualización de archivos cerrados recientemente en el Bloc de notas y una función 'dibujar y mantener' en la Herramienta de Recorte para enderezar automáticamente las líneas.

(www.theverge.com)

Desarrollo

Descifrado de Ransomware sin Pago: Una Carrera Contra el Tiempo

2025-03-14

El autor ayudó con éxito a una empresa a recuperar sus datos del ransomware Akira sin pagar el rescate, y ha publicado el código fuente completo. El ransomware utiliza cuatro marcas de tiempo de nanosegundos como semillas para generar claves de cifrado. Al analizar el algoritmo de cifrado del ransomware y las marcas de tiempo del sistema de archivos, el autor diseñó una solución de fuerza bruta acelerada por GPU. Esto implicó enumerar combinaciones de marcas de tiempo, generar claves e intentar descifrar texto plano conocido. El proceso fue desafiante, requiriendo ingeniería inversa, optimización de programación CUDA y recursos de computación en la nube. El autor comparte detalles técnicos y código, proporcionando un recurso valioso para la recuperación de datos en situaciones similares.

(tinyhack.com)

Desarrollo aceleración de GPU

Nuevo Benchmark Expone el Cuello de Botella de la Automatización en OCR: Alcanzando el 98% de Precisión

2025-03-14

La afluencia de nuevos actores de OCR como Mistral y las ofertas de Andrew Ng dificultan que las empresas distingan los avances genuinos de la exageración. Los benchmarks existentes se centran en la precisión de OCR y la extracción de información, descuidando los niveles de automatización. Nanonets introduce un nuevo benchmark que enfatiza la automatización con un 98% de precisión. Usando un conjunto de datos de 1000 imágenes y 16.639 puntos de datos anotados, miden el rendimiento del modelo en función de las puntuaciones de confianza: la proporción de datos procesados con precisión sin intervención humana. Si bien los LLM sobresalen en la precisión general, las puntuaciones de confianza fiables siguen siendo esquivas. Gemini 2.0 Flash logró un 98% de precisión, pero solo automatizó el 8% de los datos. Este benchmark tiene como objetivo ayudar a las empresas a encontrar soluciones que realmente reduzcan el esfuerzo manual en el procesamiento de documentos.

(nanonets.com)

Desarrollo

Lenguaje Exo: Guía de instalación, desarrollo y pruebas

2025-03-14

Exo es un lenguaje de programación que admite Python 3.9 y superior. La instalación es sencilla mediante pip. Los archivos Exo se ejecutan directamente con Python, y los archivos C/de encabezado se generan con el comando exocc. El desarrollo implica configurar un entorno virtual e instalar las dependencias, incluidas PySMT y CMake. Las pruebas requieren z3-solver (u otro solucionador) y CMake 3.21 o superior. Las pruebas cubren varios escenarios y admiten pruebas de cobertura de código. Puede encontrar más información y ejemplos en el repositorio del proyecto.

(github.com)

Desarrollo

Sharding de PostgreSQL: Una emocionante historia de escalabilidad 6x

2025-03-14

Una empresa se enfrentó a un desafío con la capacidad de escritura de PostgreSQL, manejando 100.000 usuarios por segundo. En lugar de migrar a NoSQL, el equipo de ingeniería optó por fragmentar su base de datos. Dividieron la base de datos en 6 instancias, sincronizando datos con replicación lógica. Esto implicó escribir código Ruby y Python para manejar claves de fragmentación y herramientas personalizadas para resolver problemas de secuencia. La expansión exitosa de 6x resultó en la creación de PgDog, un proyecto de código abierto para fragmentación automatizada de PostgreSQL. Esta historia destaca el ingenio y la determinación de los ingenieros, y la escalabilidad de PostgreSQL.

(pgdog.dev)

Desarrollo sharding de bases de datos

Briar: Aplicación de mensajería descentralizada para activistas y periodistas

2025-03-14

Briar es una aplicación de mensajería diseñada para activistas, periodistas y cualquiera que necesite una forma segura, fácil y robusta de comunicarse. A diferencia de las aplicaciones de mensajería tradicionales, Briar no depende de un servidor central; los mensajes se sincronizan directamente entre los dispositivos de los usuarios. Sin conexión, utiliza Bluetooth, Wi-Fi o tarjetas de memoria. Con conexión, utiliza la red Tor para mayor privacidad. Briar resiste a la vigilancia y la censura mediante el uso de cifrado de extremo a extremo y una arquitectura descentralizada. Ofrece mensajes privados, foros públicos y blogs, protegiendo contra la vigilancia de metadatos, el filtrado de contenido, las órdenes de eliminación y los ataques de denegación de servicio. La visión a largo plazo de Briar va más allá de la mensajería, buscando apoyar aplicaciones distribuidas seguras para el mapeo de crisis y el trabajo colaborativo, creando espacios seguros para la comunicación y la organización a nivel mundial.

(briarproject.org)

Desarrollo mensajes cifrados resistente a la censura

Creando una aplicación 2FA que te notifica sobre secuencias de números interesantes

2025-03-14

Inspirado en el nostálgico meme "GET" de los antiguos foros de imágenes, el autor creó una aplicación que aprovecha los patrones en los códigos 2FA. La aplicación genera códigos 2FA de 6 dígitos y envía notificaciones push cuando aparecen secuencias de números interesantes (como dígitos repetidos o números consecutivos). El artículo detalla el proceso de desarrollo, desde la implementación del algoritmo TOTP y la programación de notificaciones hasta el diseño de la IU y la optimización del rendimiento utilizando Combine y shaders Metal. Los desafíos incluyeron el manejo de procesos en segundo plano y la generación eficiente de código. La aplicación final se lanzó, con planes futuros para mejoras de rendimiento y características adicionales.

(blog.jacobstechtavern.com)

Desarrollo autenticación de dos factores

Falso positivo del Windows Defender afecta a las herramientas de monitorización de hardware de código abierto

2025-03-14

Una reciente actualización de Windows Defender marcó erróneamente WinRing0, un software de nivel de kernel utilizado por muchas aplicaciones de monitorización de hardware de código abierto (como Fan Control y OpenRGB), como malware. Esto causó interrupciones generalizadas, con usuarios experimentando comportamientos inesperados, como la actividad de los ventiladores a alta velocidad. Si bien la medida de Microsoft tiene como objetivo mejorar la seguridad, ha creado un desafío significativo para los pequeños proyectos de código abierto. La actualización de WinRing0 requiere una firma digital de Microsoft, un proceso costoso para estos desarrolladores. Algunas empresas están trabajando en soluciones, pero muchos desarrolladores se enfrentan a dificultades, lo que genera preocupación sobre el futuro de estas herramientas de código abierto esenciales.

(www.theverge.com)

Desarrollo Monitorización de Hardware

arXivLabs: Experimentación con Colaboración Comunitaria

2025-03-14

arXivLabs es un marco experimental que permite a los desarrolladores crear y compartir nuevas funciones de arXiv directamente en el sitio web. Los participantes deben aceptar los valores de arXiv de apertura, comunidad, excelencia y privacidad de los datos del usuario. ¿Tienes una idea para mejorar la comunidad de arXiv? Explora arXivLabs.

(arxiv.org)

Desarrollo

Asistente de IA se niega a generar código de más de 800 líneas

2025-03-14

Una herramienta de IA para generar código llamada Cursor provocó recientemente un debate al negarse a generar más de 800 líneas de código, aconsejando a los usuarios que aprendan a programar. Este no es el primer caso de una IA que se niega a trabajar; ChatGPT experimentó una "pereza" similar en el pasado, que OpenAI solucionó. La negativa de Cursor refleja el comportamiento de los desarrolladores experimentados en Stack Overflow, que animan a los principiantes a encontrar sus propias soluciones. Esta similitud se debe a los datos de entrenamiento de Cursor, que incluyen grandes cantidades de información de Stack Overflow y GitHub. Este comportamiento es una consecuencia no intencional de su entrenamiento, no un diseño deliberado.

(arstechnica.com)

Desarrollo

Asistentes de Codificación con IA: La Regla 70/30 y el Papel Persistente del Humano

2025-03-14

Los asistentes de codificación con IA automatizan aproximadamente el 70% del desarrollo de software, manejando tareas rutinarias y repetitivas. Sin embargo, el 30% restante —requisitos complejos, arquitectura, casos límite y asegurar la corrección— requiere experiencia humana. Este artículo explora las habilidades cruciales que los ingenieros necesitan para prosperar junto a la IA, incluyendo el diseño de sistemas, el manejo de casos límite, la revisión de código, la depuración, la comunicación y el aprendizaje continuo. Los ingenieros sénior deben aprovechar su experiencia para guiar a la IA y mentorizar a los ingenieros junior, mientras que los ingenieros junior deben enfocarse en los fundamentos, la resolución de problemas y las pruebas. La IA acelera el desarrollo, pero no reemplaza el juicio humano; el artículo enfatiza la importancia duradera del pensamiento crítico, el diseño, la garantía de calidad y la resolución de problemas en la era de la IA.

(addyo.substack.com)

Desarrollo Asistentes de Codificación

Los caminos bifurcados de Firefox: privacidad frente a la ética del software libre

2025-03-14

Las acciones recientes de Mozilla han enfadado a muchos usuarios de Firefox, lo que les ha llevado a buscar alternativas. Este artículo explora varias bifurcaciones de Firefox, como GNU IceCat, Floorp, LibreWolf y Zen, cada una de las cuales enfatiza diferentes aspectos de la protección de la privacidad y los principios del software libre. IceCat prioriza el software libre, mejorando la privacidad con extensiones como LibreJS y JShelter; Floorp se centra en la experiencia del usuario, con funciones como barras laterales dobles y funcionalidades de espacio de trabajo; LibreWolf se centra en la privacidad y la seguridad, eliminando las funciones de seguimiento de Firefox; y Zen cuenta con una interfaz moderna y amplias opciones de personalización. Si bien estas bifurcaciones ofrecen a los usuarios más opciones, todas dependen del desarrollo subyacente de Mozilla, lo que supone un desafío para las actualizaciones de seguridad y el mantenimiento.

(lwn.net)

Desarrollo

Category: Desarrollo