Webtagr - Resumen de noticias de tecnología

El Límite de Correo Electrónico de 500 Millas: Un Experimento Curioso

2025-07-09

Una historia divertida sobre un rector universitario incapaz de enviar correos electrónicos a más de 500 millas desencadenó un experimento sobre conectividad de red y distancia de transmisión de correo electrónico. Al escribir un código simple de conexión de red y probar servidores en varias universidades, el autor descubrió que la distancia de conexión real está limitada por la ubicación del servidor y la infraestructura de red, no por la distancia física. El experimento finalmente reveló el impacto de la computación en la nube y la distribución geográfica de los servidores de correo electrónico en la transmisión de correo electrónico, haciendo que el límite de 500 millas sea más una coincidencia que una ley física.

(flak.tedunangst.com)

Desarrollo conexión de red

Cinco maneras de modelar datos polimórficos en bases de datos relacionales

2025-07-09

Este artículo explora cinco enfoques para modelar datos polimórficos en bases de datos relacionales: tabla única, claves foráneas nulas, unión etiquetada, claves foráneas de hijo a padre y JSON. Cada método tiene sus ventajas y desventajas; por ejemplo, el enfoque de tabla única es simple pero puede ser lento, mientras que JSON es fácilmente extensible pero carece de validación de datos. El autor sugiere elegir el método que sea más fácil de leer, mantener y depurar, y evitar la optimización prematura.

(www.dolthub.com)

Desarrollo datos polimórficos bases de datos relacionales

arXivLabs: Proyectos experimentales con colaboradores de la comunidad

2025-07-09

arXivLabs es un marco que permite a los colaboradores desarrollar y compartir nuevas funciones directamente en nuestro sitio web. Tanto las personas como las organizaciones que trabajan con arXivLabs han adoptado y aceptado nuestros valores de apertura, comunidad, excelencia y privacidad de los datos de los usuarios. arXiv está comprometido con estos valores y solo trabaja con socios que los respetan. ¿Tienes una idea para un proyecto que agregue valor a la comunidad de arXiv? Obtén más información sobre arXivLabs.

(arxiv.org)

Desarrollo

libpostal: Una potencia de PNL para direcciones globales

2025-07-09

libpostal es una potente biblioteca C que analiza y normaliza direcciones de calle en todo el mundo utilizando PNL estadística y datos abiertos. Admite varios idiomas, transformando direcciones de formato libre en formatos legibles por máquina, ideales para aplicaciones de geocodificación. La biblioteca ofrece enlaces para varios lenguajes y acepta contribuciones para mejorar su precisión y alcance global. Hay oportunidades de patrocinio disponibles para organizaciones que utilizan sus capacidades.

(github.com)

Desarrollo análisis de direcciones

Xenharmlib: Una biblioteca de Python para explorar la teoría musical no occidental

2025-07-09

Xenharmlib es una poderosa biblioteca de Python para explorar varias teorías musicales, incluyendo sistemas musicales tradicionales occidentales y no occidentales. Admite afinaciones microtonales y macrotonales, teoría de conjuntos diatónicos y post-tonales y notaciones no estándar. Diseñada para compositores e investigadores, ofrece un conjunto de herramientas fácil de usar y extensible para explorar diferentes conceptos de relaciones armónicas con un enfoque científico. La biblioteca admite varios sistemas de afinación e incluye herramientas para analizar intervalos, escalas y sus relaciones.

(xenharmlib.readthedocs.io)

Desarrollo

Brut: Un framework web Ruby simple pero potente

2025-07-09

Brut es un framework web simple pero completo para Ruby, que abandona controladores, verbos y recursos en favor de páginas, formularios y manejadores de acción única. Los desarrolladores escriben HTML directamente, generado en el lado del servidor, con total libertad para usar JavaScript y CSS. Brut cuenta con instrumentación OpenTelemetry integrada, una capa de acceso a datos basada en Sequel y herramientas de línea de comandos basadas en OptionParser, y es fácilmente implementable con Docker. Simplifica el proceso de desarrollo, permitiendo a los desarrolladores concentrarse en la lógica de negocio y disfrutar de la creación de aplicaciones web.

(naildrivin5.com)

Desarrollo

Explotando el MCP de Supabase para filtrar tablas SQL privadas

2025-07-09

Los investigadores descubrieron una vulnerabilidad que permite a los atacantes filtrar tablas SQL privadas de un desarrollador explotando la integración MCP de Supabase. Un mensaje de ticket de soporte cuidadosamente elaborado engaña al asistente LLM para que ejecute consultas SQL, eludiendo la seguridad de nivel de fila y accediendo a datos sensibles como tokens OAuth. La vulnerabilidad se debe a los privilegios excesivos de acceso a la base de datos del asistente LLM (service_role) y a su confianza ciega en el contenido enviado por el usuario. Las mitigaciones incluyen el uso del modo de solo lectura siempre que sea posible y la adición de un filtro de inyección de prompt.

(www.generalanalysis.com)

Desarrollo

RapidRAW: Editor RAW con Aceleración por GPU Creado por un Joven de 18 Años

2025-07-09

Un desarrollador de 18 años creó RapidRAW, un editor de imágenes RAW con aceleración de GPU de alto rendimiento para Windows, macOS y Linux en solo 14 días usando Rust y React, aprovechando los modelos de IA de Google Gemini. Este editor ligero (menos de 30 MB) cuenta con enmascaramiento con IA, funciones de edición generativa y un flujo de trabajo no destructivo, convirtiéndolo en una alternativa atractiva a Adobe Lightroom.

(github.com)

Desarrollo editor de imágenes

Vulnerabilidad de actualización de dependencias de Helm: Chart.yaml manipulado puede provocar la ejecución de código local

2025-07-09

Una vulnerabilidad en Helm permite la ejecución de código local mediante un archivo Chart.yaml cuidadosamente diseñado y un archivo Chart.lock simbólico durante las actualizaciones de dependencias. Los campos de Chart.yaml se escriben en Chart.lock durante las actualizaciones. Si Chart.lock está enlazado simbólicamente a un archivo ejecutable (por ejemplo, bash.rc), la actualización de las dependencias escribe el contenido de Chart.lock en el archivo enlazado simbólicamente, lo que provoca la ejecución de código arbitrario. Helm v3.18.4 soluciona este problema; actualice y compruebe si hay archivos Chart.lock simbólicos.

(github.com)

Desarrollo ejecución de código local

Vulnerabilidad de clonación de submódulo Git: ejecución remota de código mediante inyección CRLF

2025-07-08

Una vulnerabilidad en Git permite a los atacantes lograr la ejecución remota de código en sistemas similares a Unix mediante la creación de un archivo .gitmodules malicioso. La vulnerabilidad explota inconsistencias en cómo se manejan los caracteres de retorno de carro (CR) y de avance de línea (LF). Al inyectar CRLF, un atacante puede modificar las rutas de los submódulos, haciendo que el submódulo se clone en un directorio inesperado, lo que permite la ejecución de código. Esto se ha corregido; actualice las versiones de Git y las versiones incrustadas de Git.

(dgl.cx)

Desarrollo vulnerabilidad Git inyección CRLF

Berry: Un lenguaje de script incrustado ligero, rápido y potente

2025-07-08

Berry es un intérprete de lenguaje de script ligero, rápido y potente diseñado para microprocesadores. Cuenta con un compilador de bytecode de una sola pasada y una máquina virtual basada en registros, que admite paradigmas de programación imperativa, orientada a objetos y funcional. Su sintaxis simple y natural, la recolección de basura y la FFI (Interfaz de Función Externa) fácil de usar lo hacen amigable para los desarrolladores. La construcción de objetos en tiempo de compilación minimiza el uso de RAM al almacenar la mayoría de los objetos constantes en segmentos de datos de código de solo lectura. Su tipado dinámico y flexibilidad lo hacen ideal para incrustar en aplicaciones, proporcionando una excelente escalabilidad dinámica.

(berry-lang.github.io)

Desarrollo lenguaje de script incrustado

iOS 26 Beta 3: Liquid Glass recibe un cambio de imagen mate

2025-07-08

El nuevo lenguaje de diseño Liquid Glass de Apple en iOS 26 beta 3 ha sufrido un cambio significativo. Las barras de navegación, los botones y las pestañas ahora son menos transparentes, lo que soluciona las quejas de los usuarios sobre problemas de legibilidad en versiones beta anteriores. Aunque su objetivo es mejorar la usabilidad, algunos usuarios sienten que el cambio disminuye la estética vítrea distintiva que se mostró en la WWDC, considerándolo un retroceso. Esta versión beta para desarrolladores sugiere que Apple todavía está ajustando el diseño antes del lanzamiento público en septiembre.

(www.theverge.com)

Desarrollo

epanet-js: Simulación hidráulica revolucionaria con código abierto

2025-07-08

epanet-js es una aplicación web que combina mapas web modernos con el algoritmo de simulación hidráulica EPANET. Creada por Iterating utilizando código del proyecto Placemark de código abierto, ofrece una alternativa basada en navegador a los costosos softwares propietarios. Esta herramienta innovadora desafía el statu quo, proporcionando una solución potente y accesible para la planificación y actualización de sistemas de servicios de agua. La biblioteca principal es de código abierto, mostrando el poder de la contribución de la comunidad y los principios de código abierto.

(macwright.com)

Desarrollo simulación hidráulica

Limitaciones de la macro `#[derive]` de Rust y soluciones alternativas

2025-07-08

La macro `#[derive]` de Rust, al generar implementaciones para traits como `Clone`, requiere que todos los parámetros genéricos también implementen `Clone`. Esto limita su aplicabilidad. El artículo analiza dos ejemplos que muestran por qué esta restricción impide que el código se compile. El autor propone dos soluciones: enviar un RFC para cambiar el comportamiento del compilador y escribir una macro personalizada para solucionar la limitación. El autor opta por la segunda opción, planeando implementar macros `derive` más flexibles en el crate `derive_more` o en un crate propio para resolver este problema.

(rgbcu.be)

Desarrollo

Lean 4.22: Una Nueva Infraestructura de Verificación para Programas Imperativos

2025-07-07

Lean 4.22 presenta una característica nueva y emocionante: una nueva infraestructura de verificación para probar propiedades de programas imperativos. La publicación utiliza un ejemplo simple, determinar si una lista contiene dos enteros que suman cero, para demostrar el uso de la característica y la compara con herramientas similares como Dafny y Verus. El nuevo marco, Std.Do, utiliza triples de Hoare y combina las tácticas `mvcgen` y `grind` para simplificar enormemente el proceso de verificación para programas imperativos, incluso aquellos con un flujo de control complejo como bucles y devoluciones anticipadas. A diferencia de los sistemas automatizados que dependen de solucionadores SMT externos, el enfoque de prueba interactiva de Lean ofrece mayor confiabilidad, depuración más fácil y mejor mantenimiento, lo que lo convierte en una opción convincente para las tareas de verificación de programas del mundo real.

(markushimmel.de)

Desarrollo Verificación de Programas Programación Imperativa

Ossia Score: Secuenciador de código abierto para espectáculos audiovisuales interactivos

2025-07-07

Ossia Score es un secuenciador de código abierto diseñado para artistas audiovisuales que crean espectáculos interactivos. Permite secuenciar OSC, MIDI, DMX, sonido, vídeo y más a través de múltiples softwares y hardwares. Crea partituras interactivas e intermedias, scripts y código en vivo con JavaScript, ISF Shaders, Faust, PureData o C++. Interactúa con joysticks, Wiimotes, Leap Motions, APIs web y sensores BLE. Procesa imágenes a través de Spout, Syphon, NDI, Shmdata o Sh4lt; y sonoriza conjuntos de datos con soporte CSV y HDF5. Gratuito, de código abierto y funciona en escritorios, móviles, web y sistemas embebidos (incluso Raspberry Pi Zero 2).

(github.com)

Desarrollo espectáculo interactivo

tinymcp: Control de Dispositivos Integrados con LLMs

2025-07-07

El proyecto tinymcp permite que los Modelos de Lenguaje Grandes (LLMs) controlen dispositivos integrados a través del Protocolo de Contexto de Modelo (MCP). Aprovecha el estado LightDB y las Llamadas a Procedimientos Remotos (RPC) de la plataforma Golioth para lograrlo. Los dispositivos existentes pueden exponer RPCs sin modificar el firmware actualizando el estado LightDB. Un ejemplo simple de blinky demuestra cómo exponer el control de LED a un LLM a través de tinymcp. Los usuarios deben conectar un dispositivo a la plataforma Golioth y ejecutar el servidor tinymcp localmente. Herramientas como el Inspector MCP y Claude Code están disponibles para probar e interactuar con tinymcp.

(github.com)

Desarrollo Dispositivos Integrados

SUS HDL: Un lenguaje de descripción de hardware más intuitivo

2025-07-07

SUS HDL es un nuevo lenguaje de descripción de hardware (HDL) cuyo objetivo es simplificar el proceso de diseño de hardware. A diferencia de Verilog o VHDL, SUS cuenta con conteo de latencia para facilitar el tiempo y el pipeline, un compilador que rastrea y muestra los aspectos del diseño en el editor y potentes capacidades de metaprogramación para generar LUT. Su filosofía principal es una sintaxis limpia para la generación directa de netlists, compatible con las herramientas de síntesis tradicionales. Si bien requiere hardware síncrono, su facilidad de uso y sus potentes funciones lo convierten en una alternativa prometedora.

(sus-lang.org)

Desarrollo

ChatGPT mintió, así que creamos una función

2025-07-07

El escáner de partituras de Soundslice comenzó a recibir muchos registros de errores: capturas de pantalla de sesiones de ChatGPT donde los usuarios intentaban cargar tablatura de guitarra ASCII. ¡El giro inesperado? ChatGPT afirmaba falsamente que Soundslice lo admitía. Para gestionar la afluencia de nuevos usuarios engañados por esta desinformación, Soundslice creó un importador de tablatura ASCII, una función muy alejada de su hoja de ruta de 2025. Esto plantea la pregunta: ¿deberían las empresas desarrollar funciones en respuesta a la desinformación generada por IA?

(www.holovaty.com)

Desarrollo Desinformación de IA

Libro de Springer sobre aprendizaje automático acusado de citas falsas

2025-07-07

Un libro de texto de aprendizaje automático de 169 dólares, "Mastering Machine Learning", publicado por Springer Nature, ha sido acusado de contener numerosas citas falsas. Una investigación reveló que dos tercios de las 18 citas verificadas no existían o tenían errores significativos. Varios investigadores citados confirmaron que los trabajos eran falsos o que las citas contenían imprecisiones sustanciales. Esto plantea preocupaciones sobre la fiabilidad del contenido generado por modelos de lenguaje grandes (LLM) y la regulación de las herramientas de IA en la publicación académica. La editorial está investigando, pero el incidente destaca los desafíos a la integridad académica que plantea la escritura asistida por IA.

(retractionwatch.com)

Desarrollo citas falsas

Resolviendo Wordle con uv y paquetes Python

2025-07-07

El autor anteriormente escribió un solucionador de Sudoku usando el resolvedor de dependencias de Poetry y ahora intenta resolver Wordle usando el uv más avanzado. El artículo detalla cómo traducir el problema de Wordle a un problema de dependencia de paquetes Python, usando inteligentemente el resolvedor de dependencias de uv para encontrar la solución. Al crear una serie de paquetes que representan las posiciones de las letras y la retroalimentación, y estableciendo dependencias entre ellos, el autor resuelve con éxito Wordle usando uv.

(mildbyte.xyz)

Desarrollo

Microjax: JAX en dos clases y seis funciones

2025-07-07

Inspirado en Micrograd de Andrej Karpathy, Microjax es una biblioteca que replica la funcionalidad de JAX usando solo dos clases y seis funciones. A diferencia del popular PyTorch, Microjax adopta el estilo de programación más funcional de JAX. Este tutorial toma mucho de la excelente presentación de Matthew J Johnson de 2017 sobre autograd, el predecesor de JAX, simplificándolo y empaquetándolo como un notebook.

(github.com)

Desarrollo

arXivLabs: Experimentando con la colaboración de la comunidad

2025-07-07

arXivLabs es un marco para desarrollar y compartir nuevas funciones de arXiv directamente en el sitio web, de forma colaborativa. Los participantes deben aceptar los valores de arXiv de apertura, comunidad, excelencia y privacidad de los datos de los usuarios. ¿Tiene alguna idea para mejorar la comunidad de arXiv? ¡Aprenda más sobre arXivLabs!

(arxiv.org)

Desarrollo

Deno 2.4: Compilación, importaciones mejoradas y funciones estables

2025-07-07

¡Deno 2.4 llega con emocionantes actualizaciones! El comando `deno bundle`, que ha regresado, permite crear paquetes JavaScript de un solo archivo, utilizando esbuild para tree-shaking y minificación. La nueva bandera `--unstable-raw-imports` permite la importación directa de datos de texto y bytes, simplificando la importación de archivos que no son JavaScript. El soporte interno de OpenTelemetry ahora es estable, eliminando la necesidad de la bandera `--unstable-otel`. Además, una nueva bandera `--preload` permite ejecutar código antes de tu script principal, el comando `deno update` simplifica la gestión de dependencias, y `deno run --coverage` ahora recopila cobertura de subprocesos. La gestión de permisos se ha mejorado con soporte para comodines de subdominios e intervalos CIDR. El soporte de `package.json` se ha mejorado, incluyendo un mejor manejo de exportaciones condicionales y paquetes npm locales.

(deno.com)

Desarrollo

Enfrentamiento de formatos Tar: ¿Cuál es el mejor?

2025-07-07

Este artículo profundiza en una prueba exhaustiva de compatibilidad de varios formatos tar (v7, ustar, pax, GNU, etc.). Los resultados muestran que POSIX ustar tiene la mejor compatibilidad, mientras que GNU sobresale con rutas largas y archivos grandes. Pax, aunque es rico en funciones, tiene una compatibilidad deficiente. El autor recomienda priorizar ustar, usar GNU para rutas largas y archivos grandes cuando sea necesario, y tener precaución con las funciones extendidas de pax para garantizar la máxima compatibilidad.

(mgorny.pl)

Desarrollo compatibilidad

El Auge del Diseñador de Chips Full-Stack: ¿Una Revolución Impulsada por la IA?

2025-07-07

Este artículo explora cómo la IA podría revolucionar el diseño de chips permitiendo un enfoque 'full-stack'. Tradicionalmente, los equipos de front-end (diseño RTL) y back-end (generación GDS) trabajan de forma aislada, lo que genera ineficiencias. El autor argumenta que la IA, particularmente los LLM, pueden cerrar esta brecha creando bases de datos de conocimiento, mejorando la generación de RTL y mejorando la documentación. Esto reducirá los ciclos de iteración, permitiendo que individuos o equipos pequeños gestionen todo el flujo de diseño de chips. Esta mayor eficiencia es crucial para gestionar los crecientes costes de fabricación y herramientas EDA, y se convertirá en una ventaja competitiva clave para las empresas de diseño de chips.

(chipinsights.substack.com)

Desarrollo diseño de chips

Trucos poco comunes de Python en bibliotecas populares

2025-07-07

Este artículo revela técnicas de Python menos conocidas descubiertas al explorar bibliotecas ampliamente utilizadas. El autor destaca el uso de `super()` en clases base para herencia múltiple cooperativa, el uso de mixins para la adición modular de características, el uso de importaciones relativas para búsquedas específicas de paquetes y el uso de `__init__.py` más allá de la declaración de paquete para la simplificación de la API e inicialización. El artículo también revela el papel de `conftest.py` en el reconocimiento de módulos pytest y el valor del estudio de artículos de diseño de bibliotecas para una comprensión más profunda.

(eugeneyan.com)

Desarrollo

systemd-lsp: Mejora la edición de tus archivos de unidad systemd

2025-07-07

¿Cansado de luchar con los archivos de unidad systemd? systemd-lsp cambia las reglas del juego. Esta implementación del Protocolo de Servidor de Lenguaje (LSP) basada en Rust proporciona resaltado de sintaxis, diagnósticos, autocompletado, documentación al pasar el ratón y formateo para tus archivos de unidad systemd. Construido con Rust para velocidad y seguridad, es un único binario autónomo con documentación integrada, compatible con todos los principales editores habilitados para LSP en Linux, macOS y Windows. La instalación es muy sencilla usando Cargo. ¡Pruébalo hoy!

(github.com)

Desarrollo

Backlog.md: Gestión de tareas nativa en Markdown para repositorios Git

2025-07-07

Backlog.md transforma cualquier repositorio Git en un tablero de proyecto autónomo utilizando archivos Markdown simples. Esta herramienta de línea de comandos con configuración cero ofrece un sistema de gestión de tareas nativo en Markdown, una experiencia privada sin conexión, una vista Kanban instantánea en la terminal, una interfaz web moderna, comandos preparados para IA y capacidades de consulta enriquecidas. Es multiplataforma, con licencia MIT y perfecta para gestionar tareas directamente en tu flujo de trabajo Git.

(github.com)

Desarrollo

Entrevista de programación asincrónica: un desafío con asistencia de IA

2025-07-07

Esta entrada de blog detalla una pregunta de entrevista de programación única: implementar una cola asincrónica, `sendOnce`, que garantiza que un cliente de un solo hilo solo envíe una solicitud a un servidor defectuoso a la vez. La entrevista evalúa la capacidad de los candidatos para manejar la lógica de las banderas complejas, depurar código, programar en un entorno de un solo hilo y adaptarse a nuevos requisitos (como retrasos mínimos, envío por lotes, mecanismos de cancelación, reintentos, etc.). El autor también analiza el papel de la IA en las entrevistas, argumentando que, si bien la IA puede ayudar en la codificación, los candidatos aún necesitan habilidades de revisión de código; el uso eficiente de herramientas de IA es un nuevo criterio de evaluación.

(davidgomes.com)

Desarrollo cola asincrónica

Category: Desarrollo