Webtagr - Resumen de noticias de tecnología

El Truco Malicioso: Parcheando Dinámicamente el Código Fuente de una Función Python en Tiempo de Ejecución

2025-08-24

Esta publicación describe una técnica fascinante pero peligrosa: modificar dinámicamente el código fuente de una función Python en tiempo de ejecución. Manipulando el atributo `.__code__`, recompilando e inyectando en un espacio de nombres, el autor demuestra la sustitución dinámica de funciones. Esto impulsa el ToolBot de LlamaBot, que se centra en la selección de herramientas, no en la ejecución. El código generado se compila y ejecuta en el mismo entorno Python, accediendo a las variables de tiempo de ejecución para capacidades de IA mejoradas. Si bien existen riesgos de seguridad, esto muestra la flexibilidad de Python y la importancia de separar la selección de herramientas de la ejecución en agentes LLM.

(ericmjl.github.io)

Desarrollo Código Dinámico

Del Caos a la Colaboración: Usando Claude Code para un Diseño de Software Mejorado

2025-08-24

Inicialmente, el autor usó Claude Code con un enfoque ingenuo, de instrucciones directas, lo que llevó a ineficiencias y errores. A medida que las tareas se volvían más complejas, surgieron limitaciones: las conversaciones perdían información crucial y los límites de contexto afectaban la calidad del código. El autor cambió a un enfoque basado en planes, usando Claude Code para crear un documento de plan que sirve como la única fuente de verdad. Cada fase de desarrollo comienza con una conversación nueva, con el documento de plan proporcionando todo el contexto necesario. Este enfoque de 'documento vivo' permite que Claude Code actualice el plan durante la implementación, resolviendo las limitaciones de contexto y mejorando la fiabilidad del código. El resultado es una mayor eficiencia y habilidades de diseño mejoradas para el autor.

(betweentheprompts.com)

Desarrollo Proceso de desarrollo de software

Programación en Grupo: Cómo la Colaboración Resuelve Problemas Persistentes en el Desarrollo de Software

2025-08-24

Este artículo explora cómo la programación en grupo resuelve problemas persistentes en el desarrollo de software. El autor observa que muchos problemas, como cuellos de botella en la comunicación, parálisis en la toma de decisiones y deuda técnica, simplemente desaparecen con este enfoque. La programación en grupo fomenta metodologías ágiles, promoviendo la colaboración presencial y el enfoque continuo en la calidad y simplicidad del código. Esto lleva a la resolución rápida de problemas, reducción de tiempos de espera y aumento de la eficiencia. Minimiza la dependencia del correo electrónico y la documentación extensa, promoviendo el trabajo en equipo cercano y el intercambio de conocimiento, mejorando en última instancia la eficiencia y la calidad general del desarrollo de software.

(mobprogramming.org)

Desarrollo programación en grupo eficiencia en el desarrollo de software

Suscripciones de codificación de IA vs. CPUs de alta gama: Una batalla por la productividad

2025-08-24

Si bien las suscripciones de codificación de IA como Cursor están de moda, con un costo superior a los 500 dólares anuales, el autor argumenta que invertir en una CPU de alto rendimiento ofrece un mejor retorno. Una CPU de gama alta como la AMD Ryzen 9 9950X cuesta aproximadamente lo mismo, pero proporciona un aumento de rendimiento dramático, a menudo superando una mejora de 10 veces en los tiempos de compilación. Los puntos de referencia que comparan las CPU de diferentes generaciones destacan las ganancias significativas de productividad con hardware superior. El autor concluye que las empresas deben priorizar el hardware de alto rendimiento en lugar de depender únicamente de las herramientas de IA para mejorar la productividad.

(blog.howardjohn.info)

Desarrollo Herramientas de codificación de IA Productividad del desarrollador

Una década de exploits de deserialización de Ruby Marshal: Historia y camino a seguir

2025-08-24

Este artículo profundiza en la saga de una década de vulnerabilidades de deserialización del módulo Ruby Marshal. Rastreando la evolución, desde los informes de errores iniciales en 2013 hasta las técnicas de explotación más recientes en 2024, revela un juego continuo del gato y el ratón entre investigadores de seguridad y atacantes. El autor destaca las limitaciones de un enfoque puramente basado en parches y aboga por la eventual depreciación del módulo Marshal en favor de alternativas más seguras, con el objetivo de eliminar esta amenaza de seguridad recurrente.

(blog.trailofbits.com)

Desarrollo Seguridad Ruby Vulnerabilidad de Deserialización

Seed: Un entorno de programación interactivo en tu navegador

2025-08-24

Seed es un entorno de software interactivo basado en Common Lisp que se ejecuta dentro de un navegador web. Permite crear y usar programas de computadora de diversas maneras, visualizándolos como una cuadrícula de árbol con glifos que representan funciones y tipos de datos. Seed busca trascender las limitaciones de la programación tradicional basada en texto, ofreciendo una representación ortogonal a la estructura del lenguaje. Integra el sistema de construcción ASDF y proporciona instrucciones completas de instalación y uso.

(github.com)

Desarrollo Programación Interactiva

Concurso de Fotos FSF40: Celebrando 40 Años de Software Libre

2025-08-24

Para celebrar su 40º aniversario, la Free Software Foundation (FSF) está organizando un concurso de fotografía, invitando a los partidarios del software libre de todo el mundo a compartir cómo utilizan el software libre a diario. Los premios incluyen una camiseta FSF40 para el primer premio, un bolso "Lucha por tus derechos de usuario" para el segundo premio y un paquete de pegatinas de software libre para el tercer premio. El plazo de presentación de trabajos finaliza el 31 de agosto de 2025, y las fotografías ganadoras se exhibirán en la celebración del 40º aniversario en Boston, MA, el 4 de octubre de 2025. Más que un concurso, es un homenaje a la comunidad del software libre.

(www.fsf.org)

Desarrollo

Jugar videojuegos para probar software: cómo una empresa conquistó Metroid y Mario

2025-08-24

Una empresa utilizó videojuegos de Nintendo, concretamente Metroid y Super Mario Bros., para probar su plataforma de software, Antithesis. Inicialmente, su sistema de prueba de IA se atascó en una puerta roja en Metroid porque priorizaba eliminar enemigos, agotando sus misiles. Esto les llevó a desarrollar una nueva técnica de 'prueba en enjambre' que optimiza objetivos mientras explora el espacio de estados, como priorizar tener más misiles. Esto no solo resolvió el problema de la puerta roja, sino que permitió a Antithesis explorar el mundo del juego de forma más eficiente, descubrir errores e incluso explotar las mecánicas del juego para speedruns. Esta técnica no se limita a las pruebas de juegos; es aplicable a varios escenarios de pruebas de software, como encontrar fugas de memoria o anomalías de rendimiento.

(antithesis.com)

Desarrollo Prueba de Software

ThinkMesh: Razonamiento Paralelo para LLMs

2025-08-24

ThinkMesh es una biblioteca de Python para ejecutar diversas rutas de razonamiento en paralelo, calificándolas con señales de confianza internas, reasignando recursos computacionales a ramas prometedoras y fusionando resultados con verificadores y reductores. Admite transformadores Hugging Face sin conexión y vLLM/TGI, y API alojadas. ThinkMesh ofrece varias estrategias, como DeepConf, Self-Consistency y Tree of Thoughts, e incluye funciones como almacenamiento en caché, métricas y seguimiento JSON para una mayor eficiencia y confiabilidad en el razonamiento de modelos de lenguaje grandes.

(github.com)

Desarrollo razonamiento paralelo

El Génesis de Kafka: Una Saga de Integración de Datos

2025-08-24

En 2012, LinkedIn se enfrentó a un enorme desafío de integración de datos. Sus pipelines de datos existentes eran ineficientes, no escalables y sufrían de silos de datos. Para resolver esto, crearon Apache Kafka. Este artículo profundiza en los orígenes de Kafka, revelando que su diseño fue impulsado por la necesidad de robustez, escalabilidad, capacidades en tiempo real e integración perfecta de datos. Explora cómo LinkedIn utilizó inteligentemente esquemas Avro y un registro de esquema para garantizar la consistencia y compatibilidad de los datos, logrando, en última instancia, una gestión de datos eficiente. El artículo también reflexiona sobre la falta de soporte de esquema de primera clase de Kafka y lo contrasta con enfoques más nuevos, como la filosofía de esquema primero de Buf.

(bigdata.2minutestreaming.com)

Desarrollo Integración de Datos

Actualizaciones Delta de Debian para actualizaciones de paquetes eficientes

2025-08-24

Debian utiliza actualizaciones delta para mejorar la eficiencia de las actualizaciones de paquetes. El repositorio principal de Debian proporciona actualizaciones delta para distribuciones estables, de prueba, inestables y experimentales. Las actualizaciones de seguridad y las actualizaciones de backports también se distribuyen mediante actualizaciones delta, lo que ahorra ancho de banda y tiempo.

(debdelta.debian.net)

Desarrollo actualizaciones de paquetes actualizaciones delta

Acronis True Image causa un alto uso de la CPU de Explorer.exe

2025-08-24

El autor descubrió que, después de instalar Acronis True Image, conectar o desconectar un monitor externo provocaba un consumo excesivo de recursos de la CPU por parte de Explorer.exe, lo que provocaba lentitud en el sistema. Mediante el seguimiento ETW y la depuración, se identificó al culpable como una extensión de shell dentro de Acronis True Image. Esta extensión llama repetidamente a CreateToolhelp32Snapshot para recuperar una lista de procesos en ejecución, lo que provoca problemas de rendimiento. Acronis conoce el problema y planea solucionarlo. Una solución alternativa temporal consiste en eliminar una clave del registro o desinstalar el software.

(randomascii.wordpress.com)

Desarrollo problema de rendimiento

Sitios estáticos con Python, uv, Caddy y Docker: Un flujo de trabajo optimizado

2025-08-24

Esta publicación describe un flujo de trabajo optimizado para construir e implementar sitios web estáticos utilizando Python, uv, Caddy y Docker. El autor muestra un Dockerfile que aprovecha uv para la gestión de dependencias de Python y Caddy para servir los archivos estáticos. Se proporciona una configuración detallada del Caddyfile, que demuestra el manejo de múltiples dominios, páginas de error personalizadas y la especificación del tipo de contenido. El autor destaca la eficiencia de esta pila y expresa planes para simplificaciones futuras.

(nkantar.com)

Desarrollo implementación de sitios estáticos

Herramienta macOS: Elimina procesos en los puertos 2000-6000 con un clic

2025-08-24

Esta aplicación ligera para la barra de estado de macOS monitoriza y gestiona los procesos de desarrollo que se ejecutan en los puertos 2000-6000. Ofrece detección de procesos en tiempo real y permite eliminar procesos individuales o todos a la vez. Utiliza el comando `lsof` para escanear los puertos cada 5 segundos, mostrando el recuento de procesos mediante un icono de barra de estado con código de colores (verde: 0, rojo: 1-9, naranja: 10+). Al hacer clic en el icono, se abre un menú contextual para eliminar todos los procesos o procesos específicos. Emplea una estrategia de terminación SIGTERM → SIGKILL para un apagado seguro de los procesos.

(github.com)

Desarrollo

Claude Code: Simplicidad y deleite en un agente de codificación de IA

2025-08-24

Este artículo profundiza en Claude Code, un asistente de codificación de IA construido sobre el modelo Claude 4, destacando su notable simplicidad y facilidad de depuración. Al analizar el funcionamiento interno de Claude Code, el autor revela su secreto para el éxito: una arquitectura de un solo hilo, indicaciones y herramientas sencillas, y la evitación de algoritmos complejos de búsqueda RAG. Claude Code logra una edición y generación de código eficientes y confiables mediante una ingeniería de indicaciones cuidadosamente elaborada, que incluye abundantes ejemplos y heurísticas, y un control estricto sobre el comportamiento del modelo. El artículo también enfatiza la importancia de mantener la simplicidad del código y aprovechar modelos más pequeños de bajo costo, proporcionando información y orientación valiosas para la creación de asistentes de codificación de IA similares.

(minusx.ai)

Desarrollo ingeniería de indicaciones

WiX Toolset: Simplificando la creación de instaladores de Windows

2025-08-24

WiX Toolset es una potente herramienta de código abierto para crear paquetes de Windows Installer. Utiliza conceptos de compilación familiares, compilando y enlazando código fuente en paquetes de instalación .exe, instaladores .msi, módulos de fusión .msm y parches .msp. WiX funciona con varios sistemas de compilación, incluido MSBuild, y ofrece extensiones para tareas como instalar sitios web IIS, crear bases de datos SQL Server y registrar excepciones en el Firewall de Windows. El gestor de arranque de WiX, Burn, se encarga de instalar requisitos previos como .NET Framework. El SDK incluye bibliotecas administradas y nativas para facilitar la interacción con Windows Installer. Tenga en cuenta que WiX Toolset requiere una tarifa de mantenimiento de código abierto para la funcionalidad completa, aunque existen opciones de soporte comunitario y comercial.

(github.com)

Desarrollo

Función random() de CSS: Adiós a JavaScript para animaciones aleatorias

2025-08-24

CSS está recibiendo una función `random()`, ¡un cambio de juego para el diseño web! Genera números aleatorios directamente en CSS sin JavaScript para cosas como retrasos de animación, diseños aleatorios y colores aleatorios. La función toma argumentos min, max y step, ofreciendo varias maneras de compartir aleatoriedad: usando propiedades personalizadas o la palabra clave `element-shared` para compartir a nivel de elemento o global. El artículo usa ejemplos como crear un campo de estrellas, rectángulos colocados aleatoriamente y pilas de fotos para mostrar el poder de `random()`, invitando a los desarrolladores a proporcionar retroalimentación para dar forma al futuro de la función.

(webkit.org)

Desarrollo función random

Construye tu propio agente de codificación: 300 líneas de código para dominar la IA

2025-08-24

En el panorama tecnológico en constante evolución de 2025, construir tu propio agente de codificación se ha convertido en una habilidad crucial para los desarrolladores que buscan una ventaja competitiva. Geoffrey Huntley, exjefe técnico de productividad de desarrolladores en Canva e ingeniero actual en Sourcegraph, demuestra cómo construir un agente de codificación básico en un taller práctico utilizando solo 300 líneas de código. Aprovechando los tokens LLM y un bucle simple, el agente interactúa con herramientas como lectores de archivos y ejecutores de comandos bash para automatizar tareas de codificación. Huntley enfatiza la selección del modelo LLM agéntico correcto (como Claude Sonnet) y la gestión eficiente de la ventana de contexto para evitar cuellos de botella de rendimiento. Dominar esta habilidad te transforma de un consumidor de IA en un creador, posicionándote para el éxito en el exigente mundo tecnológico actual.

(ghuntley.com)

Desarrollo

Aventura en la Implementación de Flash Attention en CUDA C++

2025-08-23

Esta publicación detalla el viaje del autor en la implementación y optimización de Flash Attention en CUDA C++. Comenzando con una implementación básica, el autor refina progresivamente el kernel utilizando técnicas como el intercambio de memoria compartida, la canalización de dos etapas y el uso más eficiente de ldmatrix. A través de la creación de perfiles y la optimización iterativas, la implementación final alcanza un rendimiento cercano al límite teórico del hardware. La publicación también profundiza en las complejidades de la implementación de softmax online y la resolución de conflictos de bancos de memoria compartida, proporcionando información valiosa para los desarrolladores de CUDA C++.

(gau-nernst.github.io)

Desarrollo

Un juego de mesa online sin JavaScript: Un estudio de caso sobre mejora progresiva

2025-08-23

Este artículo describe cómo un sitio web de juegos de mesa online logró una funcionalidad JavaScript totalmente opcional utilizando renderizado del lado del servidor, elementos HTML estándar y parámetros de URL. El autor reemplazó las actualizaciones en tiempo real con una actualización automática de la página y usó elementos HTML nativos para los menús desplegables y los modales. Si bien aumentó la carga del servidor y la complejidad del código, este enfoque mejoró la velocidad de carga inicial de la página y la solidez del sitio, generando beneficios inesperados, como un HTML más semánticamente correcto. Sin embargo, el autor concluye que el esfuerzo extra no vale la pena a menos que se dirija a un público muy reacio a JavaScript, y planea eliminar el código extra eventualmente.

(bejofo.com)

Desarrollo Mejora progresiva Renderizado del lado del servidor JavaScript opcional

La Aplicación de Enfoque Más Difícil: Sin Misericordia, Sin Excusas

2025-08-23

Olvídate de las aplicaciones de enfoque lindas; esta es brutal. No hay botón de inicio: la única manera de usarla es guardar el teléfono. Tómalo, y sonará una sirena ensordecedora, borrando todo el progreso. Es una aplicación de pago, sin funciones gratuitas, y los desarrolladores argumentan que si no puedes pagarla, no eres su público objetivo. Esta aplicación está diseñada para ser la más difícil y eficaz, un sistema de defensa contra la economía de captación de atención, forzando la disciplina mediante sanciones severas por distracción.

(apps.apple.com)

Desarrollo

Base de datos Readyset: Optimización del rendimiento de consultas de ruta fría con ICP

2025-08-23

La base de datos Readyset logró un avance significativo en el rendimiento de las consultas en caso de fallo de caché (ruta fría), especialmente para uniones con predicados que filtran ambos lados de la unión. El algoritmo de unión hash anterior resultó ineficiente debido a la lectura extensa de datos irrelevantes. Al introducir Index Condition Pushdown (ICP), Readyset combina los resultados de los predicados del lado izquierdo con los predicados del lado derecho, permitiendo la recuperación precisa de datos a nivel del motor de almacenamiento, evitando exploraciones completas de la tabla. Los benchmarks muestran una mejora de rendimiento >450x y una reducción de latencia >450x, resolviendo eficazmente el cuello de botella de rendimiento de las consultas de ruta fría.

(readyset.io)

Desarrollo consultas de unión

ArduinoOS: Un RTOS ligero para Arduino

2025-08-23

ArduinoOS es un sistema operativo en tiempo real (RTOS) ligero para Arduino. Cuenta con mecanismos de seguridad de hilos mediante bloqueos para prevenir conflictos, manejo de excepciones con try-catch-clearException, soporte para herencia de excepciones y tipos personalizados, manejo de pánico del kernel con la función OnKernelPanic, funciones de administración de memoria (freeMemory, freeStack), tamaños de pila de hilos configurables (InitTaskWithStackSize) y paso de argumentos (InitTaskWithArgument), y un período de tick del kernel configurable. También proporciona clases abstractas para varios hardwares, simplificando la interacción con el hardware.

(github.com)

Desarrollo

RFC 9839: Navegando por los Peligros de los Caracteres Unicode Problemáticos

2025-08-23

Este artículo de Tecnología analiza los peligros ocultos en el conjunto de caracteres Unicode, centrándose en el RFC 9839. Este RFC identifica caracteres Unicode problemáticos que pueden causar problemas en software y protocolos de red, proponiendo tres subconjuntos más seguros. Un ejemplo de nombre de usuario JSON ilustra los problemas potenciales que estos caracteres crean. El autor compara el RFC 9839 con el estándar PRECIS más completo y recomienda una biblioteca Go para la validación.

(www.tbray.org)

Desarrollo Seguridad de Caracteres

Computación Confidencial en la Pila de Nube de Linux: Un Acto de Equilibrio

2025-08-23

La nube pública limita inherentemente la privacidad de las VMs. La computación confidencial protege la memoria del invitado, incluso de los hipervisores, abordando las preocupaciones de privacidad. Sin embargo, admitir VMs confidenciales requiere repensar la pila de nube de Linux, equilibrando el rendimiento y la seguridad. Este artículo explora cómo el aislamiento de hardware, los mecanismos de seguridad de software y la computación confidencial impactan en el proceso de arranque de la pila de nube de Linux, el arranque seguro, la atestación remota y más. Analiza los desafíos de escalabilidad y rendimiento, como el cifrado/descifrado de DRAM, la aceptación de páginas de memoria y las limitaciones de ASID. Si bien la computación confidencial mejora la seguridad, aumenta la dependencia del firmware y el hardware, destacando el valor de seguridad de las arquitecturas abiertas como RISC-V para reducir la dependencia de la confianza de terceros. El artículo cuestiona si la inversión en adaptar el kernel de Linux vale la pena para la comunidad.

(lwn.net)

Desarrollo

Ejecución Simbólica Mejorada de Echidna: Una Nueva Era en las Pruebas de Seguridad de Contratos Inteligentes

2025-08-23

El equipo de Echidna ha integrado la ejecución simbólica mejorada en su herramienta de fuzzing, impulsando significativamente las capacidades de prueba de seguridad de contratos inteligentes. La nueva funcionalidad incluye dos modos: modo de verificación, usado para probar la corrección de pruebas sin estado; y modo de exploración, que combina fuzzing para identificar fallas de afirmación en escenarios que involucran cambios de estado. Esta funcionalidad no requiere código adicional y proporciona garantías de seguridad más sólidas sobre el fuzzing existente, ya mostrando promesas en pruebas del mundo real. Quedan desafíos, como el manejo de bucles y estructuras de datos dinámicas, pero el potencial es significativo.

(gustavo-grieco.github.io)

Desarrollo seguridad de contratos inteligentes

La Web Olvidada del Lado del Cliente: ¿Por Qué a Nadie le Importan los Tiempos de Carga Lentos?

2025-08-23

Este artículo trata el tema a menudo pasado por alto de las malas experiencias web del lado del cliente. Si bien los problemas del lado del servidor suelen dominar las discusiones, el autor señala la constante negligencia de los tiempos de carga lentos, las interfaces de usuario torpes y otras frustraciones del lado del cliente. Usando la reciente actualización de Github como ejemplo, muchos usuarios reportan un rendimiento lento, pero los operadores de sitios web priorizan las preocupaciones del lado del servidor. El autor argumenta que los sitios web tienen un poder significativo, dejando a los usuarios con boicots como su único recurso, que son en gran medida ineficaces. Los sitios web a menudo carecen de una medición efectiva de la rotación de usuarios, contribuyendo a su apatía hacia las experiencias del lado del cliente. Finalmente, el autor admite haber tomado decisiones editoriales que pueden afectar negativamente a los usuarios, pero las enmarca como una compensación necesaria.

(utcc.utoronto.ca)

Desarrollo lado del cliente

WebR: Ejecuta R en tu navegador

2025-08-23

El proyecto WebR compila el lenguaje estadístico R a WebAssembly, permitiendo que se ejecute directamente en navegadores y Node.js sin necesidad de un servidor R. Esto permite a los usuarios ejecutar código R localmente, con soporte para varios paquetes R portados. Si bien la API está en desarrollo activo y los navegadores móviles pueden imponer limitaciones de memoria, WebR ofrece una forma conveniente de realizar análisis de datos directamente en el navegador.

(docs.r-wasm.org)

Desarrollo

LibreOffice 25.8 deja de soportar Windows 7/8 y sistemas de 32 bits

2025-08-23

LibreOffice 25.8 ya está aquí, con mejoras de rendimiento y nuevas funciones. Sin embargo, esta versión marca el final del soporte para Windows 7, Windows 8/8.1 y Windows de 32 bits. Los usuarios de estos sistemas más antiguos deben actualizar para continuar usando LibreOffice. La actualización trae mejoras significativas en todo el paquete, incluyendo una hifenación mejorada en Writer, nuevas funciones al estilo Excel en Calc y capacidades de exportación de PDF mejoradas.

(nerds.xyz)

Desarrollo Compatibilidad del Sistema

Bloqueo del Desarrollador: Estrategias Prácticas para Superar Impases en la Codificación

2025-08-23

Los desarrolladores a menudo experimentan el 'bloqueo del desarrollador', una frustrante incapacidad para codificar. Este artículo explora dos escenarios comunes: la parálisis de iniciar un nuevo proyecto perfectamente y el estancamiento de trabajar en proyectos existentes. El perfeccionismo en nuevos proyectos lleva a la sobreingeniería, mientras que los proyectos existentes pueden sufrir por falta de comprensión, agotamiento o falta de motivación. El artículo ofrece soluciones prácticas, como el aprendizaje incremental, el reconocimiento de la fatiga y los descansos, el desarrollo incremental, la creación de prototipos, la redacción de documentación primero, evitar la optimización prematura y lanzar temprano y con frecuencia. Estas estrategias ayudan a los desarrolladores a superar los bloqueos de codificación y aumentar la productividad.

(underlap.org)

Desarrollo

Category: Desarrollo