Webtagr - Resumen de noticias de tecnología

Reestructuración del Catálogo Público de Bitnami: Migración a Imágenes Seguras y Repositorio Legado

2025-07-19

El catálogo público de Bitnami sufrirá cambios significativos el 28 de agosto de 2025. Las imágenes basadas en Debian dejarán de generarse y se trasladarán a un repositorio heredado de Bitnami. Las imágenes gratuitas se simplificarán a versiones más seguras y endurecidas, disponibles solo en la etiqueta 'latest' en https://hub.docker.com/u/bitnamisecure. Los contenedores y los gráficos de Helm listos para producción pasarán a la oferta Bitnami Secure Images, que ofrece un sistema operativo endurecido, actualizaciones de seguridad continuas (nivel 3 de SLSA), transparencia CVE, SBOM, artefactos de cumplimiento y soporte empresarial. Todas las imágenes existentes se trasladarán al repositorio heredado de Bitnami (docker.io/bitnamilegacy), sin más actualizaciones ni soporte. Los usuarios deben actualizar las canalizaciones de CI/CD y considerar la suscripción a Bitnami Secure Images para obtener soporte continuo.

(github.com)

Desarrollo Imágenes Seguras

ccusage: Analiza el Uso de Tokens de tu Código Claude ¡Increíblemente Rápido!

2025-07-19

ccusage es una herramienta de línea de comandos para un análisis increíblemente rápido del uso de tokens de tu código Claude y los costos a partir de archivos JSONL locales. Ofrece informes diarios, mensuales, de sesión y de bloques de 5 horas, con funciones como monitoreo en vivo, filtrado de fechas, rutas personalizadas y salida JSON. Su tamaño de paquete minúsculo permite la ejecución directa sin instalación, admite varios modelos y desgloses de costos. ¡Pruébalo con `bunx ccusage`!

(github.com)

Desarrollo Análisis de costos

OrioleDB: Una Extensión de Almacenamiento de Alto Rendimiento para PostgreSQL

2025-07-19

OrioleDB es una extensión de almacenamiento para PostgreSQL que reemplaza el motor de almacenamiento Heap predeterminado, mejorando drásticamente el rendimiento. Al rediseñar componentes principales como MVCC, almacenamiento en caché de páginas y puntos de control, OrioleDB mejora el rendimiento y la previsibilidad de las cargas de trabajo transaccionales, manteniendo la experiencia de usuario familiar de PostgreSQL. Las versiones recientes agregan soporte para tipos de índice que no son B-tree, espacios de tabla y fillfactor, junto con optimizaciones de rendimiento de consultas e índices. Los puntos de referencia que usan TPC-C y sysbench muestran mejoras significativas en el rendimiento en comparación con el motor de almacenamiento Heap predeterminado de PostgreSQL, con las pruebas go-tpc que demuestran varias veces el tpmC.

(www.orioledb.com)

Desarrollo

Estáticos sin coste en C++: aprovechando las características del enlazador

2025-07-19

Este artículo aborda la sobrecarga de rendimiento de la inicialización de variables estáticas en C++. Las variables estáticas con ámbito de bloque normalmente incurren en costes de tiempo de ejecución, como la sincronización mediante `__cxa_guard_acquire`. El autor propone una optimización que aprovecha las características del enlazador de UNIX: preasignación de espacio en una sección dedicada y realización de la inicialización durante la inicialización global. Esto elimina la sobrecarga de tiempo de ejecución, haciendo que las estáticas con ámbito de bloque sean tan eficientes como las estáticas con ámbito de archivo. El artículo detalla la implementación, incluyendo el manejo de conflictos de atributos de sección provenientes de funciones inline y miembros de plantilla, logrando finalmente una optimización sin coste.

(cofault.com)

Desarrollo Enlazador

Debcraft: Simplificando el empaquetado de Debian

2025-07-19

El empaquetado de Debian es notoriamente difícil, lo que a menudo lleva a la frustración y al agotamiento de los contribuidores. Debcraft pretende solucionar esto automatizando tareas tediosas, mejorando la curva de aprendizaje y rastreando los cambios tanto en el código fuente como en los artefactos de compilación. Al aprovechar la tecnología de contenedores, elimina la dependencia de un sistema Debian, simplificando el proceso de compilación, prueba y lanzamiento. Las funciones de mejora y actualización automatizadas facilitan aún más el mantenimiento de paquetes Debian.

(optimizedbyotto.com)

Desarrollo Empaquetado

Restricciones de aplicación de sugerencias de código en GitHub

2025-07-19

La aplicación masiva de sugerencias de código durante la revisión de código de GitHub está sujeta a varias limitaciones. Estas incluyen: ningún cambio de código realizado, la solicitud de extracción está cerrada, visualización de un subconjunto de cambios, solo una sugerencia por línea, aplicación a líneas eliminadas, sugerencias ya aplicadas o marcadas como resueltas, sugerencias de revisiones pendientes, comentarios multilínea y solicitudes de extracción en cola para fusionar. Además, hay casos en que la acción no se puede realizar debido a un error no especificado.

(github.com)

Desarrollo Sugerencias de código

E/S Asíncrona de Zig: Asincronía ≠ Concurrencia

2025-07-19

Este artículo profundiza en los conceptos a menudo confundidos de asincronía, concurrencia y paralelismo en la programación concurrente. El autor argumenta que muchos ecosistemas de lenguaje sufren por la falta de comprensión de la 'asincronía', lo que lleva a esfuerzos duplicados de bibliotecas y una peor experiencia del usuario. Zig diferencia la asincronía de la concurrencia, permitiendo E/S asíncrona sin concurrencia obligatoria. Esto evita la propagación 'viral' del código asíncrono, permitiendo que el código síncrono y asíncrono coexistan pacíficamente, mejorando la eficiencia y la mantenibilidad del código.

(kristoff.it)

Desarrollo Programación Concurrente

Mi configuración definitiva de autohospedaje: Un triunfo con NixOS, ZFS y Tailscale

2025-07-19

Después de años de experimentación con diferentes enfoques de autohospedaje, el autor finalmente ha logrado una configuración estable que funciona durante más de seis meses. Esta configuración se centra en NixOS para la configuración del sistema operativo, ZFS para una protección robusta de datos y Tailscale para una red interna segura. El artículo detalla la arquitectura, las elecciones de tecnología clave (incluidas Authelia y LLDAP para la autenticación) y las soluciones a los problemas encontrados, como la integración de Tailscale con otras VPN y la exposición de servicios a Internet pública. Se proporcionan fragmentos de configuración y enlaces útiles para que los lectores puedan construir sobre ellos.

(codecaptured.com)

Desarrollo

Interoperabilidad de Rust y C en el Kernel de Linux: Memoria, Estructuras Autorreferenciales y Bloqueos

2025-07-19

Este artículo profundiza en los detalles de la interacción entre código Rust y C en el kernel de Linux. Destaca la asignación de memoria (Kmalloc, Vmalloc, KVmalloc y sus correspondientes usos de Box y Vec), el manejo de estructuras autorreferenciales (Pin y la macro pin_init!) y los mecanismos de bloqueo (Mutex, LockedBy, GlobalLockedBy). Rust mejora la seguridad del código del kernel y reduce los errores en tiempo de ejecución a través de su sistema de tipos y gestión del ciclo de vida.

(lwn.net)

Desarrollo Interoperabilidad C

lsr: Listado de archivos ultrarrápido con io_uring

2025-07-18

lsr es una utilidad de listado de archivos extremadamente rápida que utiliza io_uring, superando significativamente el comando ls tradicional. Las pruebas de referencia demuestran mejoras de velocidad dramáticas y una reducción en el número de llamadas al sistema al manejar numerosos archivos. Ofrece un conjunto completo de opciones, incluyendo la visualización de archivos ocultos, la ordenación por tiempo y la salida en color, junto con instrucciones de instalación y uso sencillas. El proyecto está alojado en GitHub y admite la clonación mediante HTTP o SSH.

(tangled.sh)

Desarrollo

¡Motor Servo avanza: ¡Soporte multiproceso para Windows llega!

2025-07-18

El motor de diseño web de código abierto Servo continúa avanzando. La actualización mensual de este mes destaca avances significativos en diseño incremental, optimizaciones de rendimiento, soporte de servidor WebDriver para automatización, soporte de metaetiquetas de viewport, soporte de eventos de desplazamiento DOM, soporte básico de IndexedDB, manejo de interrupción AbortController mejorado, soporte multiproceso experimental en Windows y capacidades mejoradas de DevTools y lector de pantalla. Servo está madurando constantemente para convertirse en un motor de navegador integrado robusto.

(www.phoronix.com)

Desarrollo Motor de Diseño Web

Límites de uso inesperados afectan a Claude Code de Anthropic

2025-07-18

Los usuarios de Claude Code de Anthropic se han encontrado con límites de uso inesperadamente estrictos desde el lunes, afectando especialmente a los usuarios intensivos del plan Max de $200 al mes. Los usuarios solo reciben un mensaje vago de "límite de uso alcanzado" sin explicación ni aviso previo, lo que lleva a sospechar de reducciones de suscripción o seguimiento de uso impreciso. Anthropic reconoció el problema, pero no ofreció detalles. El incidente pone de manifiesto las deficiencias en el sistema de precios escalonados de Anthropic, que no garantiza límites de uso claros, dificultando la planificación para los usuarios. La alta propuesta de valor del plan Max, que permite a algunos usuarios generar más de $1000 en llamadas de API diariamente, también es un punto central de preocupación, planteando dudas sobre su sostenibilidad a largo plazo. La falta de transparencia está erosionando la confianza de los usuarios.

(techcrunch.com)

Desarrollo

Registros inmutables en OpenBSD para el cumplimiento de ISO 27001

2025-07-18

Este artículo detalla cómo aprovechar el comando `chflags` de OpenBSD con las flags `sappnd` y `schg` para lograr registros inmutables, cumpliendo con los requisitos de integridad de registros de la ISO 27001. Si bien la ISO 27001 no exige explícitamente la inmutabilidad, sus estipulaciones de protección de registros esencialmente la requieren. El autor desactiva la tarea cron `newsyslog`, crea un directorio de archivo de registro y utiliza `chflags` para establecer flags de solo anexar e inmutables en los archivos de registro, garantizando la integridad del registro incluso si se compromete el acceso root. Un script `/etc/rc.securelevel` automatiza la rotación de registros y la administración de flags durante el arranque, proporcionando una solución de registro robusta y automatizada.

(rsadowski.de)

Desarrollo Seguridad de Registros

tsx: Simplificando el desarrollo TypeScript en Node.js

2025-07-18

tsx es una mejora de Node.js que permite ejecutar código TypeScript directamente sin configuraciones complejas. Resuelve problemas de compatibilidad entre módulos CommonJS y ESM en el ecosistema Node.js, permitiendo una alternancia perfecta e incluyendo un modo de observación para aumentar la productividad del desarrollador. Nacido de los desafíos de la evolución del sistema de módulos de Node.js, tsx tiene como objetivo simplificar la experiencia TypeScript. Actualmente depende de donaciones de usuarios y busca patrocinio para asegurar el mantenimiento y desarrollo continuos.

(tsx.is)

Desarrollo

Tipos de datos extensibles en Rust con CGP: Intérpretes modulares y visitantes extensibles

2025-07-18

Esta publicación de blog es la segunda parte de una serie sobre programación de tipos de datos extensibles en Rust usando CGP. Explora la construcción de intérpretes modulares utilizando variantes extensibles y el patrón de visitante extensible para resolver el problema de la expresión. Un lenguaje de expresión matemática de juguete demuestra cómo desacoplar las implementaciones de variantes de las definiciones de enumeración, creando visitantes abiertos y modulares que evitan errores en tiempo de ejecución o interfaces rígidas. CGP permite la construcción de componentes de intérprete extensibles y modulares que se componen para crear funcionalidades de intérprete complejas.

(contextgeneric.dev)

Desarrollo Tipos de datos extensibles

RisingWave: Simplificando el procesamiento de datos en streaming

2025-07-18

RisingWave es una plataforma de procesamiento y gestión de streaming que ofrece una manera sencilla y rentable de procesar, analizar y gestionar datos de eventos en tiempo real. Integra el formato de tabla abierto Apache Iceberg™ y proporciona una interfaz SQL compatible con PostgreSQL y una interfaz Python estilo DataFrame. RisingWave puede ingerir millones de eventos por segundo, unir y analizar continuamente flujos en vivo con datos históricos, servir consultas ad-hoc con baja latencia y persistir resultados frescos y consistentes en Apache Iceberg™ o cualquier otro sistema downstream. Su motor de almacenamiento integrado asegura alto rendimiento, recuperación rápida y escalabilidad dinámica. Fácil de usar y rentable, RisingWave destaca en análisis de streaming, aplicaciones basadas en eventos, enriquecimiento de datos en tiempo real e ingeniería de características.

(github.com)

Desarrollo

Cómo sortear Middleboxes que bloquean MPTCP con eBPF

2025-07-18

El protocolo MPTCP puede ser bloqueado por middleboxes (como NAT, firewalls) en ciertos entornos de red. Este artículo presenta una solución TCP-in-UDP basada en eBPF que evita inteligentemente estas limitaciones encapsulando paquetes TCP dentro de paquetes UDP. Esta solución no requiere capas de datos adicionales o VPN, simplemente reordenando el encabezado TCP y utilizando eBPF para gestionar eficientemente las sumas de comprobación, resolviendo así los desafíos planteados por las optimizaciones de la pila de red y la descarga de hardware. Si bien persisten algunos problemas menores, como la pérdida del indicador URG y los ajustes de MTU/MSS, este enfoque ofrece una forma eficaz de mejorar el rendimiento de MPTCP en entornos de red complejos.

(blog.mptcp.dev)

Desarrollo Optimización de Red

Más allá del truco XOR: Encontrar miles de ID faltantes con Filtros de Bloom Invertibles

2025-07-18

Este artículo presenta los Filtros de Bloom Invertibles (IBFs), una estructura de datos que resuelve eficientemente el problema de encontrar miles de ID faltantes en un conjunto de datos masivo. Comenzando con el truco XOR simple, el artículo explica progresivamente el funcionamiento de los IBF, superando las limitaciones del truco XOR tradicional mediante el particionamiento y la recuperación iterativa. Los IBF usan funciones hash para particionar conjuntos y luego recuperan iterativamente la diferencia simétrica usando un algoritmo de 'pelado' para encontrar eficientemente los elementos faltantes. Se proporciona una implementación en Python para el aprendizaje y la experimentación.

(nochlin.com)

Desarrollo Filtros de Bloom Invertibles

Desbloqueo de productividad extrema con Claude Code y agentes en segundo plano

2025-07-18

Esta publicación detalla la experiencia del autor utilizando Claude Code y su herramienta, Terragon, para la programación asistida por IA. Terragon gestiona múltiples agentes en segundo plano de Claude Code, ejecutándolos en la nube y creando automáticamente solicitudes de extracción, lo que aumenta drásticamente la productividad. El flujo de trabajo del autor implica asignar tareas a los agentes de Terragon y luego revisarlas y probarlas localmente. Este enfoque híbrido permite la gestión paralela de tareas, aumentando significativamente el rendimiento, especialmente para tareas repetitivas, limpieza de código y depuración. La publicación también comparte lecciones aprendidas, incluyendo comprender las fortalezas y debilidades del modelo, saber cuándo abandonar intentos fallidos y la gestión eficaz del tiempo.

(ymichael.com)

Desarrollo

Transición Suave: Comenzando con Linux desde Windows

2025-07-18

Para usuarios que cambian de Windows a Linux, Linux Mint y Zorin OS son excelentes opciones. Los voluntarios deben ayudar a los usuarios a familiarizarse con el entorno de Linux y a encontrar equivalentes de Linux para su software de Windows. Las demostraciones, como el uso de un USB de arranque o máquinas de demostración de Linux dedicadas, pueden ayudar a los usuarios a experimentar Linux de primera mano. El arranque dual es una opción si los usuarios quieren conservar tanto Windows 10 como Linux, pero los voluntarios deben aconsejar que Windows 10 se volverá obsoleto e inseguro, y debe usarse solo para aplicaciones específicas, mientras que Linux debe usarse para las tareas diarias.

(therestartproject.org)

Desarrollo

Crisis de expiración de claves en Secure Boot de Linux

2025-07-18

Una clave de Microsoft utilizada para firmar el cargador de arranque shim de Secure Boot de Linux expirará en septiembre, lo que podría interrumpir el arranque en numerosos sistemas. Si bien una clave de reemplazo ha estado disponible desde 2023, muchos sistemas carecen de la actualización, posiblemente requiriendo actualizaciones de firmware de los proveedores de hardware. Esto añade trabajo extra para las distribuciones de Linux y los usuarios. Las soluciones incluyen actualizaciones de firmware a través de LVFS y fwupd, pero los firmwares más antiguos podrían tener problemas de compatibilidad, posiblemente requiriendo la desactivación de Secure Boot. Las actualizaciones del proveedor también pueden presentar problemas, como claves de plataforma perdidas. En última instancia, esto destaca los desafíos que enfrenta Linux al depender de un ecosistema de hardware centrado en Windows.

(lwn.net)

Desarrollo Actualizaciones de Firmware

Completado de código con IA de JetBrains: Modelo pequeño, gran impacto

2025-07-18

La función de completado de código en línea completa de JetBrains en PyCharm es revolucionaria. En lugar de depender de LLMs masivos, utiliza un modelo más pequeño, ejecutado localmente y optimizado para Python. Este modelo destaca en la generación automática de instrucciones de registro, aumentando significativamente la productividad del desarrollador. Predice nombres de variables, acceso a estructuras de datos y genera registros más claros de lo que la mayoría de los desarrolladores escribirían, registros valiosos incluso en producción. Entrenado en un conjunto de datos cuidadosamente seleccionado y empleando técnicas de optimización como la cuantización y el almacenamiento en caché, es rápido y eficiente. Esto demuestra el potencial de los modelos más pequeños y especializados para tareas específicas, ofreciendo un nuevo paradigma para la programación asistida por IA.

(newsletter.vickiboykis.com)

Desarrollo

NIH es más barato que la dependencia incorrecta

2025-07-18

Este artículo cuestiona la suposición común de que las dependencias de software siempre son beneficiosas. El autor argumenta que las dependencias conllevan costos significativos, incluidas las curvas de aprendizaje, la sobrecarga de mantenimiento, los riesgos de seguridad y la complejidad de la implementación. Utilizando la base de datos TigerBeetle como ejemplo, el artículo destaca las ventajas de una política de 'cero dependencias'. Se propone un marco para evaluar las dependencias, que abarca la ubicuidad, la estabilidad, la profundidad, la ergonomía y la estanqueidad. Las llamadas al sistema POSIX, los códigos de control de terminal ECMA-48 y la plataforma web se utilizan para ilustrar la aplicación del marco. El artículo concluye instando a los desarrolladores a evaluar críticamente los costos y beneficios de las dependencias antes de tomar decisiones.

(lewiscampbell.tech)

Desarrollo

Dos Semanas con Claude Code: Una Inmersión Profunda en un Asistente de Codificación con IA

2025-07-17

Este relato detallado describe dos semanas de uso de Claude Code. Inicialmente dependiendo de Cursor y su generoso acceso a la API para la generación y comprensión de código, las limitaciones de velocidad de la API llevaron al autor a una suscripción de pago de Claude Code. Una comparación entre Claude Code y Cursor destaca las fortalezas y debilidades, incluyendo las diferencias de rendimiento de los modelos Sonnet 4 y Opus 4, la gestión de contexto de Claude Code, las capacidades de búsqueda y los comandos personalizados. El autor comparte consejos prácticos: utilizar subagentes, gestión de contexto y accesos directos a comandos de manera eficiente, y sugiere mejoras para Claude Code. En general, el autor considera Claude Code una herramienta poderosa, pero con una curva de aprendizaje pronunciada, que recompensa la curiosidad y la exploración.

(sankalp.bearblog.dev)

Desarrollo

Críptida BB(6): La Antihidra y un Problema Similar a Collatz

2025-07-17

Investigadores que trabajan en el problema del Castor Atrapado (BB) han descubierto un candidato a BB(6) llamado "Antihidra". Este problema implica una función similar a la conjetura de Collatz, donde el proceso de iteración determina la trayectoria del programa. La trayectoria de la Antihidra se asemeja a un paseo aleatorio, y su condición de parada depende de la proporción de operaciones impares a pares. Este descubrimiento presenta nuevos desafíos y direcciones para la investigación del problema del Castor Atrapado, cambiando posiblemente el enfoque de encontrar los números más grandes del Castor Atrapado a comprender y explicar estos 'criptídeos' y su comportamiento.

(www.sligocki.com)

Desarrollo Castor Atrapado

n8n vs Node-RED: ¿Cuál elegir?

2025-07-17

n8n y Node-RED son potentes herramientas de automatización de flujo de trabajo, pero destacan en diferentes escenarios. n8n es excelente para datos en la nube pública, pero necesita herramientas complementarias como ObservableHQ para la visualización. Node-RED es ideal para fuentes de datos privadas, especialmente datos basados en archivos o sensores, pero requiere integración con plataformas como Flowise AI para tareas intensivas en IA. La elección depende de la ubicación de sus datos y los requisitos de procesamiento. El autor destaca la importancia de la visualización de datos y la ética de la IA en la construcción de sistemas robustos.

(daniel-payne-keldan-systems.medium.com)

Desarrollo

Rejoy Health: Contratando Ingenieros de Software para Búsqueda Médica con IA

2025-07-17

Rejoy Health, una plataforma de búsqueda médica con tecnología de IA para médicos, está contratando Ingenieros de Software. Las responsabilidades incluyen construir y escalar sistemas de backend para su motor de búsqueda de IA, desarrollar APIs y servicios para su aplicación web, colaborar con ingenieros de ML en la integración de modelos NLP/LLM y diseñar una infraestructura de alto rendimiento y segura. Los requisitos incluyen 1+ año de experiencia en ingeniería de software (Python, React.js preferible), sólidas habilidades de desarrollo de backend, experiencia con plataformas en la nube (AWS, GCP o Azure) y familiaridad con DevOps.

(www.ycombinator.com)

Desarrollo

Actualización de Seguridad Urgente para Matrix: Vulnerabilidades de Alta Gravedad Corregidas

2025-07-17

El equipo de Matrix ha identificado y corregido dos vulnerabilidades de protocolo de alta gravedad (CVE-2025-49090 y otra aún no asignada CVE) que podrían provocar reinicios de estado inesperados en los servidores Matrix. Se planea un lanzamiento de seguridad coordinado en todas las implementaciones de servidor Matrix para el 22 de julio de 2025 a las 17:00 UTC (versión 1.16, versión de sala 12). Esta actualización requiere actualizar las salas existentes. Se insta a los usuarios que ejecutan servidores Matrix a actualizar lo antes posible. Los desarrolladores de clientes deben revisar MSC4291 y actualizar sus clientes para admitir el nuevo formato de ID de sala y los privilegios del creador.

(matrix.org)

Desarrollo

Sixth AI: Impulsa tu flujo de trabajo de codificación con IA

2025-07-17

Sixth AI es un asistente de codificación con tecnología de IA para Visual Studio Code diseñado para aumentar la productividad del desarrollador. Ofrece una finalización de código con IA ultrarrápida, una interfaz de chat para generar, editar y modificar varios archivos simultáneamente, indexación de base de código para una navegación fácil, chat integrado para sugerencias directas de edición de código, generación de comandos de terminal y sugerencias inteligentes de código. Admite una amplia variedad de lenguajes y frameworks de programación, y también cuenta con una comunidad activa de Discord para soporte y comentarios. Tanto si eres principiante como experto, Sixth AI promete hacer tu codificación más rápida e inteligente.

(marketplace.visualstudio.com)

Desarrollo Completado de código

Symbian: El código fuente olvidado del SO para millones de dispositivos ahora es de código abierto

2025-07-17

El código fuente del sistema operativo Symbian, alguna vez popular, ahora está disponible de código abierto en GitHub. A pesar de la enorme inversión de Nokia y varias iteraciones de la interfaz de usuario, Symbian finalmente no pudo competir con Android e iOS. Este artículo explora el auge y la caída de Symbian, su estado actual de abandono y la posibilidad de portarlo a dispositivos ARM como la Raspberry Pi. La naturaleza de código abierto de Symbian ofrece a los desarrolladores la oportunidad de aprender, explorar y potencialmente generar nuevas aplicaciones e innovaciones.

(www.theregister.com)

Desarrollo

Category: Desarrollo