Webtagr - Resumen de noticias de tecnología

Tags populares：

Virtualización seguridad DNS verificación formal análisis de alcanzabilidad errores del compilador conflicto de macro extensión web framework de desarrollo Gráficos de mapa de bits inconsistencias de API Todos los tags

GitHub: Dithering Fractal Estable en Superficie

2025-01-23

GitHub: Dithering Fractal Estable en Superficie

Rune Skovbo Johansen inventó una novedosa técnica de dithering fractal estable en superficie. Esto permite que los patrones de dither en escenas 3D se adhieran a las superficies, manteniendo un tamaño y espaciado de puntos aproximadamente constantes en la pantalla, incluso cuando las superficies se mueven. Este repositorio de GitHub proporciona un proyecto de ejemplo de Unity, archivos fuente de shaders y texturas, y detalles sobre las propiedades de dithering y opciones globales como la compensación radial y las capas cuantizadas. La técnica lo logra agregando o eliminando puntos dinámicamente, y ofrece texturas 3D con diferentes densidades de puntos. Con licencia MPL-2.0, se fomentan las contribuciones de la comunidad.

(github.com)

Desarrollo

Bybit sufre salidas sospechosas de criptomonedas por valor de 1.460 millones de dólares

2025-02-21

Bybit sufre salidas sospechosas de criptomonedas por valor de 1.460 millones de dólares

El exchange de criptomonedas Bybit ha experimentado salidas sospechosas por valor de 1.460 millones de dólares, según el investigador de blockchain ZachXBT. Una billetera envió 401.346 ETH (1.100 millones de dólares) y varias otras iteraciones de ether en staking (stETH) a una billetera nueva, que ahora está liquidando mETH y stETH en exchanges descentralizados, según muestra etherscan. La billetera ha vendido alrededor de 200 millones de dólares en stETH hasta el momento. El CEO de Bybit, Ben Zhou, escribió en X que un hacker "tomó el control de la billetera fría ETH específica y transfirió todo el ETH de la billetera fría a esta dirección no identificada". "Por favor, tenga la seguridad de que todas las demás billeteras frías son seguras. Todas las retiradas son normales", añadió. Zhou también dijo que "Bybit es solvente incluso si esta pérdida de hackeo no se recupera, todos los activos de los clientes están respaldados 1 a 1, podemos cubrir la pérdida". 1.460 millones de dólares equivaldrían al mayor hackeo de criptomonedas de todos los tiempos en términos de dólares, con 470 millones de dólares perdidos en el hackeo de Mt. Gox, 530 millones de dólares en el hackeo de CoinCheck de 2018 y 650 millones de dólares en la explotación del puente Ronin. BTC y ETH cayeron más del 1,5% y el 2%, respectivamente, tras las transferencias.

(www.tradingview.com)

Tecnología Hackeo de criptomonedas Salida de ETH

Perl: La cinta adhesiva de Internet, una historia de auge y caída

2025-08-01

Perl: La cinta adhesiva de Internet, una historia de auge y caída

Perl fue omnipresente, impulsando innumerables sitios web a principios del milenio. Su fortaleza radicaba en el manejo de datos de texto masivos, incluso encontrando uso en bioinformática. Sin embargo, la desordenada sintaxis de Perl le valió el apodo de "cinta adhesiva de Internet", a menudo considerada en broma como 'solo escritura'. Creado por Larry Wall, un lingüista, su diseño reflejaba una filosofía que rechazaba la pureza lingüística. La multiplicidad de enfoques de Perl, aunque inicialmente atractiva, finalmente contribuyó a su declive en popularidad. A pesar de su caída en desgracia, Perl sigue siendo un testimonio de la idea de que la programación no debe limitarse a dogmas.

(www.wired.com)

Desarrollo

Resucitando una estación de trabajo SGI 4D antigua: La historia de un hacker

2025-08-03

Este documento relata el viaje del autor para revivir una estación de trabajo SGI 4D antigua y defectuosa. Desde la obtención de piezas en línea y un viaje de 400 millas hasta la lucha contra problemas de hardware y software, incluyendo fallas de hardware, contraseñas olvidadas e instalación del sistema operativo, el autor documenta meticulosamente el proceso. La descripción detallada incluye consejos y trucos valiosos, como comandos del monitor PROM, selección de la versión del sistema operativo IRIX y manejo de la interfaz SCSI. Una lectura fascinante para entusiastas del hardware y aficionados a la retroinformática.

(archive.irixnet.org)

Hardware

Meta declarada culpable por acceder a datos sensibles de una aplicación de salud femenina

2025-08-14

Meta declarada culpable por acceder a datos sensibles de una aplicación de salud femenina

Un jurado dictaminó que Meta accedió a información sensible de Flo Health, una aplicación de seguimiento de la salud reproductiva femenina, sin consentimiento. Flo Health recopilaba datos altamente personales, incluyendo ciclos menstruales, cambios de humor y actividad sexual, compartiéndolos con empresas como Facebook y Google. Este caso destaca serias preocupaciones sobre la privacidad de datos, particularmente después de la revocación del derecho al aborto en EE. UU., aumentando los riesgos para la información de salud reproductiva de las mujeres. El veredicto plantea preocupaciones sobre las prácticas de intercambio de datos de otras aplicaciones y el equilibrio entre la conveniencia tecnológica y los peligros potenciales.

(www.malwarebytes.com)

Tecnología

10 Configuraciones de Raíz de Configuración de Terraform Comprobadas: Una Inmersión Profunda

2025-02-16

10 Configuraciones de Raíz de Configuración de Terraform Comprobadas: Una Inmersión Profunda

Esta publicación de blog explora diez configuraciones de raíz de configuración de Terraform probadas, que se adaptan a varios casos de uso, desde entornos únicos hasta implementaciones complejas de múltiples nubes. Cada configuración incluye estructuras de ejemplo, ventajas y desventajas, guiándote para optimizar la gestión de tu infraestructura como código. El artículo cubre escenarios como entornos únicos, múltiples entornos con módulos compartidos, implementaciones multirregionales, microservicios y SaaS multiinquilino, proporcionando estrategias prácticas para la escalabilidad y el mantenimiento.

(www.resourcely.io)

Desarrollo Infraestructura como Código Gestión de Configuración

Cuantificando las Mentiras Políticas: Un Estudio de Caso de los Discursos de RFK Jr. y Buttigieg

2025-07-18

Este artículo cuantifica el porcentaje de mentiras en los discursos de RFK Jr. y Pete Buttigieg mediante la verificación de hechos frase por frase. El autor descubrió que los discursos de RFK Jr. contenían un asombroso 60% de afirmaciones falsas, con un promedio de más de ocho mentiras cada cinco minutos, mientras que la tasa de Buttigieg fue significativamente menor. Esta metodología aborda la "Ley de Brandolini" (la energía necesaria para refutar tonterías es un orden de magnitud mayor que para producirlas) verificando exhaustivamente un discurso de muestra para establecer una tasa de mentiras, eliminando la necesidad de verificación constante. Aunque lleva tiempo, este enfoque ofrece una forma novedosa de evaluar la credibilidad de las figuras políticas.

(brady.fyi)

Varios

Toma: Construyendo una fuerza laboral de IA para la industria automotriz de $1.5 billones

2025-02-05

Toma: Construyendo una fuerza laboral de IA para la industria automotriz de $1.5 billones

Toma está construyendo una fuerza laboral de IA de extremo a extremo para la industria automotriz de $1.5 billones. Sus clientes más grandes gastan más de $1.5 mil millones anuales en procesos fácilmente automatizables con IA, incluyendo atención al cliente, gestión de órdenes de reparación, procesamiento de garantías y ventas. El equipo de Toma cuenta con un historial comprobado de creación y venta de aplicaciones de IA exitosas, un producto de IA de voz de primera clase y una profunda experiencia práctica obtenida trabajando directamente con y estudiando concesionarios de automóviles. Operan con un enfoque orientado a equipos, responsable, enfatizando las decisiones basadas en datos y proporcionando una autonomía significativa. Ubicada en el barrio Dogpatch de San Francisco, Toma ofrece un ambiente acelerado y sin rodeos donde las personas excepcionales pueden causar un impacto sustancial. Trabajan en la oficina cinco días a semana.

(www.ycombinator.com)

IA

El Cerdo: De Festín a Prohibido — Una Historia del Antiguo Cercano Oriente

2025-03-19

El Cerdo: De Festín a Prohibido — Una Historia del Antiguo Cercano Oriente

Este artículo explora la larga historia de los cerdos en el antiguo Cercano Oriente, trazando su viaje desde ganado domesticado hasta alimento religiosamente prohibido. La evidencia arqueológica revela que los cerdos eran una fuente crucial de alimento en el principio de la Edad de Bronce, pero su número disminuyó en la Edad de Bronce posterior, no debido a tabúes religiosos, sino a una compleja interacción de factores que incluyen el cambio climático, la deforestación y el surgimiento del pastoralismo. La prohibición de la carne de cerdo en la Biblia Hebrea probablemente se deba al estilo de vida nómada de los primeros israelitas en lugar de preocupaciones de salud o climáticas. El posterior dominio griego y romano vio un resurgimiento del consumo de carne de cerdo, solo para disminuir nuevamente con la llegada del Islam, aunque nunca desapareció por completo. La historia revela cómo los hábitos alimenticios moldearon las identidades culturales y cómo la religión y la política influenciaron las elecciones alimentarias.

(archaeology.org)

Varios Cultura alimentaria Religión

El Teatro de Pompeyo: Un Monumento al Poder y el Amanecer del Entretenimiento Romano

2025-03-10

En el año 55 a. C., Pompeyo Magno inauguró el primer teatro permanente de Roma, un espectáculo fastuoso que marcó el florecimiento de la cultura del entretenimiento de la ciudad. La enorme estructura, con capacidad para 15.000 personas, no era simplemente un edificio; era un testimonio de los logros militares y la destreza política de Pompeyo. Su gran inauguración incluyó combates de gladiadores, obras de teatro elaboradas (incluida una fastuosa producción de Clytemnestra, que sutilmente reflejaba los propios triunfos de Pompeyo) y exhibiciones de su vasta riqueza. Aunque aparentemente generoso, el teatro de Pompeyo sirvió como una poderosa herramienta de control político, un ejemplo principal de 'pan y circo'. Su importancia se extendió más allá de la vida de Pompeyo, convirtiéndose en el lugar del asesinato de César en el año 44 a. C.

(www.historytoday.com)

Varios Pompeyo

Notion: Tu espacio de trabajo todo en uno para notas, tareas, wikis y bases de datos

2025-01-29

Notion: Tu espacio de trabajo todo en uno para notas, tareas, wikis y bases de datos

Notion es un espacio de trabajo todo en uno que integra perfectamente notas, gestión de tareas, wikis y bases de datos. Imagina una sola plataforma para anotar ideas, realizar un seguimiento de proyectos, crear wikis colaborativos e incluso crear bases de datos personalizadas: eso es Notion. Su flexibilidad se adapta a diversos flujos de trabajo, desde la toma de notas personales hasta colaboraciones complejas en equipo. La interfaz intuitiva y las potentes funciones lo convierten en una potencia de productividad para muchos.

(infracost.notion.site)

Desarrollo

Apple podría usar IA de Anthropic u OpenAI para mejorar Siri

2025-07-01

Apple podría usar IA de Anthropic u OpenAI para mejorar Siri

Según informes, Apple está considerando usar la tecnología de IA de Anthropic u OpenAI para impulsar una nueva versión de Siri, posiblemente dejando de lado sus propios modelos internos. Este movimiento tiene como objetivo revitalizar los esfuerzos de IA de Apple. Las conversaciones incluyen la integración de los modelos de lenguaje grandes de las empresas en la infraestructura en la nube de Apple para pruebas.

(www.bloomberg.com)

Tecnología

GIFs en 2025: AVIF, WebP y Vídeo toman protagonismo

2025-02-08

GIFs en 2025: AVIF, WebP y Vídeo toman protagonismo

Este artículo actualiza una publicación de 2022 sobre alternativas a GIF. AV1 y AVIF animados ahora son compatibles en todos los navegadores (con salvedades para Safari). WebP sigue siendo una opción sólida debido a su tamaño y amplio soporte en navegadores. JPEG-XL admite imágenes estáticas, pero el soporte para animaciones es limitado. El artículo también explora el uso del elemento ``, comparando los codecs AV1 y VP9, y destacando las consultas de medios para videos responsivos. Si bien AVIF es prometedor, los problemas actuales de velocidad de fotogramas y errores del navegador en Safari dificultan una recomendación general. La mejor opción depende de las necesidades del proyecto y las compensaciones de compatibilidad del navegador.

(fullystacked.net)

Desarrollo formatos de imagen códecs de vídeo

Hugo: Mi pesadilla con el generador de sitios estáticos

2025-08-31

Solía adorar Hugo, un generador de sitios estáticos, por su velocidad, simplicidad y facilidad de uso. Sin embargo, con actualizaciones continuas, se ha vuelto cada vez más complejo y ha roto repetidamente la compatibilidad con versiones anteriores. Mi intento reciente de escribir una publicación de blog resultó en actualizaciones de Hugo que causaron que la creación de mi sitio fallara, costándome horas de solución de problemas. No me importa la mecánica interna de Hugo; solo quiero un blog que funcione. Por lo tanto, estoy abandonando Hugo, buscando alternativas y planeo compilar una versión anterior e inmutable.

(commaok.xyz)

Desarrollo compatibilidad con versiones anteriores

localscope: Desterrando los errores de variables globales en Jupyter Notebooks

2025-03-17

¿Alguna vez has cazado errores causados por el uso accidental de variables globales en una función de Jupyter Notebook? localscope resuelve esto restringiendo el alcance accesible de una función. Esto previene fugas accidentales de variables globales, lo que lleva a resultados más reproducibles y menos frustración al depurar. Por ejemplo, una función que calcula el error cuadrático medio que depende de una variable global `sigma` producirá resultados impredecibles si `sigma` cambia; localscope fuerza a `sigma` a ser pasado como un argumento, eliminando este riesgo.

(localscope.readthedocs.io)

Desarrollo

Lámpara robótica de código abierto: LeLamp – Un proyecto DIY basado en el Elegnt de Apple

2025-08-14

Lámpara robótica de código abierto: LeLamp – Un proyecto DIY basado en el Elegnt de Apple

Human Computer Lab ha lanzado LeLamp, un proyecto de lámpara robótica de código abierto basado en el diseño Elegnt de Apple. Actualmente en desarrollo, ofrece dos versiones: una para usuarios con brazos robóticos SO-101 o SO-100 existentes, proporcionando archivos de modificación impresos en 3D; y una versión principal futura centrada en nuevos paradigmas interactivos y estrategias de aprendizaje. Se proporcionan instrucciones detalladas de configuración, calibración y teleoperación, junto con una demostración de seguimiento de manos.

(github.com)

Hardware

Michael Larabel: 20 años de benchmarking de hardware Linux

2025-07-22

Michael Larabel, fundador y principal autor de Phoronix.com, se ha dedicado desde 2004 a enriquecer la experiencia con hardware Linux. Ha escrito más de 20.000 artículos sobre soporte de hardware Linux, rendimiento, controladores de gráficos y mucho más. Además de escribir, es el principal desarrollador de software de benchmarking automatizado como Phoronix Test Suite, Phoromatic y OpenBenchmarking.org. Un verdadero pionero en el análisis de rendimiento de Linux.

(www.phoronix.com)

Tecnología

Creando juegos: 3 meses vs. 3 días con LLMs

2025-08-25

Un ingeniero de software con 15 años de experiencia creó dos juegos de cartas online basados en juegos de cartas argentinos en su tiempo libre: uno en 3 meses, otro en 3 días. El primero, Truco, fue creado totalmente a mano usando Go para el backend y React para el frontend. El segundo, Escoba, utilizó el poder de los LLMs (Claude) para reducir drásticamente el tiempo de desarrollo del backend. El autor detalla el proceso usando Go, WASM y React, proporcionando un juego del tres en raya minimalista como punto de partida para animar a otros a probar el desarrollo de juegos.

(marianogappa.github.io)

Juegos

Un error de CrowdStrike paraliza cientos de hospitales en EE. UU.: Un año después

2025-07-22

Un error de CrowdStrike paraliza cientos de hospitales en EE. UU.: Un año después

Un año después de que una actualización con errores del software CrowdStrike dejara inutilizables millones de computadoras en todo el mundo, un nuevo estudio revela su impacto devastador en los hospitales de EE. UU. Los investigadores descubrieron que al menos 759 hospitales sufrieron interrupciones en la red, y más de 200 enfrentaron interrupciones que afectaron a los pacientes, afectando a los registros, exploraciones e incluso al monitoreo fetal. Los investigadores argumentan que esto constituye un problema significativo de salud pública. CrowdStrike cuestiona los hallazgos, calificando el estudio de "ciencia basura", y citando una interrupción simultánea del servicio en la nube Azure de Microsoft.

(www.wired.com)

Tecnología

Empirical Health (YC) Busca Becarios de Ingeniería de Software para el Verano de 2025

2025-01-15

Empirical Health (YC) Busca Becarios de Ingeniería de Software para el Verano de 2025

La startup Empirical Health, respaldada por Y Combinator, está buscando becarios de Ingeniería de Software para el verano de 2025. Están construyendo el futuro de la atención primaria proactiva utilizando IA y sensores de salud portátiles. Los becarios trabajarán en proyectos de aprendizaje automático o de pila completa con un gran impacto, como crear modelos para predecir hospitalizaciones o desarrollar nuevas funciones para aplicaciones móviles. La beca de 12 semanas implica enviar código a producción e impactar directamente a pacientes reales. Se requieren habilidades sólidas en Typescript/Javascript, React/React Native y/o Python.

(www.ycombinator.com)

Tecnología SaludTech Beca

Crap Towns: ¿Un libro de otra época?

2025-04-26

Crap Towns: ¿Un libro de otra época?

El autor reflexiona sobre su serie 'Crap Towns', una mirada satírica a los peores lugares del Reino Unido, publicada alrededor del cambio de milenio. La serie, basada en nominaciones del público e investigaciones del propio autor, se burlaba de los problemas sociales británicos. Ahora, el autor se pregunta si un libro así podría publicarse hoy en día. El auge de la política identitaria y la reducida tolerancia al humor suscitan preocupaciones de que la sátira de la serie pueda resultar controvertida. Esto lleva a reflexionar sobre el cambiante panorama del humor social. Si bien algunos critican la serie por anticuada u ofensiva, el autor argumenta que el humor es un lubricante para el progreso social, y el humor crítico puede exponer los males sociales. En definitiva, el autor concluye que, a pesar de los cambios de época, la esencia de 'Crap Towns' persiste, aunque necesita adaptarse a un nuevo contexto.

(samj.substack.com)

Varios política identitaria

La odisea de 53 años de una sonda soviética a Venus termina con una caída al océano

2025-05-13

La odisea de 53 años de una sonda soviética a Venus termina con una caída al océano

Kosmos 482, una sonda soviética a Venus lanzada en 1972, terminó su viaje de 53 años alrededor de la Tierra con una caída al Océano Índico el 10 de mayo. Un mal funcionamiento del cohete le impidió llegar a Venus, dejándola en órbita terrestre. La resistencia atmosférica finalmente la derribó, con la ubicación exacta aún incierta, pero estimada cerca de Indonesia. El evento destaca el creciente problema de la basura espacial; el aumento del número de satélites y desechos aumenta el riesgo de futuras reentradas y daños potenciales.

(www.space.com)

Tecnología Basura espacial

¿Chrome mata a uBlock Origin, Firefox resurge?

2025-07-22

El Manifest V3 de Chrome perjudicó al poderoso bloqueador de anuncios uBlock Origin, llevando a muchos usuarios a Firefox. El autor detalla las ventajas de Firefox: completamente de código abierto, bloqueo de anuncios eficaz, una excelente versión para Android con soporte para la extensión completa de uBlock Origin y una alta personalización. Comparte su configuración de Firefox, incluyendo el uso de uBlock Origin con filtros personalizados para una privacidad mejorada y bloqueo de anuncios, y aprovechando la función de contenedores de Firefox para gestionar varias cuentas. El artículo concluye destacando funciones ocultas de Firefox, como la búsqueda rápida, la forma de evitar la desactivación del clic derecho y los accesos directos de búsqueda de URL. El autor defiende Firefox como una forma de recuperar una experiencia web más limpia y hermosa.

(kau.sh)

Desarrollo

Carga Cognitiva: El Asesino Silencioso en el Desarrollo de Software

2025-08-30

Carga Cognitiva: El Asesino Silencioso en el Desarrollo de Software

Este artículo explora el papel crucial de la carga cognitiva en el desarrollo de software. Una alta carga cognitiva lleva a una disminución de la eficiencia y a un aumento de errores. Analiza las causas comunes de una alta carga cognitiva, como la lógica de código compleja, la herencia excesiva, demasiados módulos y microservicios superficiales, y capas de abstracción innecesarias. El autor aboga por minimizar la carga cognitiva utilizando nombres de variables significativos, retornos anticipados, composición en lugar de herencia, y creando módulos menos numerosos pero más profundos para simplificar el código, mejorando así la legibilidad y el mantenimiento. El artículo también critica las desventajas de sobrevalorar los patrones de diseño y las arquitecturas, enfatizando que las soluciones más simples y directas suelen ser más efectivas.

(github.com)

Desarrollo

Hacia una Máquina Virtual de Modelo de IA: Un Futuro Seguro e Interoperable para las Aplicaciones de IA

2025-08-30

Hacia una Máquina Virtual de Modelo de IA: Un Futuro Seguro e Interoperable para las Aplicaciones de IA

Las capacidades crecientes de los LLMs y los mecanismos de extensión como el MCP han aumentado significativamente la complejidad de construir aplicaciones de IA seguras y fiables. Este artículo propone una Máquina Virtual de Modelo de IA (MVM), similar a la Máquina Virtual Java (JVM), para proporcionar a los modelos de IA seguridad, aislamiento, extensibilidad y portabilidad. La MVM desacopla el desarrollo del modelo de la lógica de integración, permitiendo la intercambiabilidad plug-and-play de modelos e incorporando controles de seguridad y acceso integrados para proteger la seguridad y la privacidad de las aplicaciones de IA. Otros beneficios incluyen el seguimiento transparente del rendimiento y los recursos, y el potencial para salidas de modelo verificables. Esta innovación promete abordar desafíos significativos en el desarrollo de aplicaciones de IA, allanando el camino para un ecosistema de IA más seguro, fiable y eficiente.

(blog.sigplan.org)

IA Seguridad del Modelo

Enriquecerse rápido vs. crecimiento sostenible: el dilema de una startup

2025-07-04

Enriquecerse rápido vs. crecimiento sostenible: el dilema de una startup

El autor relata una experiencia negativa con una pequeña empresa de software de código abierto que rechazó su propuesta de colaboración, priorizando el beneficio rápido en lugar del producto y la relación con el cliente. Contrasta esta mentalidad de "hacerse rico rápido" con su propia filosofía de crecimiento sostenible, utilizando anécdotas personales y observaciones de otras empresas para ilustrar los inconvenientes de priorizar el crecimiento exponencial en detrimento del valor del cliente y el desarrollo de productos a largo plazo. Finalmente, decide seguir adelante, buscando una alternativa más fiable.

(my-notes.dragas.net)

Startup crecimiento sostenible

Encontrando los Mejores Restaurantes en Colorado Springs con LLMs y la API de Google Places

2025-02-15

Encontrando los Mejores Restaurantes en Colorado Springs con LLMs y la API de Google Places

Esta publicación detalla un proyecto de ciencia de datos que utiliza LLMs y la API de Google Places para identificar los mejores restaurantes en Colorado Springs. El autor sorteó las complejidades del registro de la API de Google, la limpieza de datos (incluida la eliminación de entradas irrelevantes como sinagogas y tiendas) y experimentó con algoritmos de clasificación como el Promedio Bayesiano y el Intervalo de Puntuación de Wilson antes de decidirse por este último. El resultado final incluye una lista clasificada de restaurantes y mapas de calor que visualizan sus ubicaciones, revelando patrones geográficos interesantes en la escena culinaria de la ciudad.

(mattsayar.com)

Desarrollo API de Google Places

Escribir artículos matemáticos: Evitando errores comunes en definiciones y expresiones

2025-08-30

Esta guía ofrece consejos prácticos sobre cómo escribir artículos matemáticos claros y concisos, centrándose en errores comunes en definiciones y expresiones. Se enfatiza la importancia de evitar comas adicionales en las definiciones, prevenir definiciones de doble función donde la notación se introduce y se usa simultáneamente, y tratar las expresiones como unidades para evitar ambigüedades. La guía proporciona numerosos ejemplos y frases alternativas para mejorar la legibilidad y la precisión.

(dwest.web.illinois.edu)

Desarrollo escritura académica escritura matemática

Vulnerabilidad de clonación de submódulo Git: ejecución remota de código mediante inyección CRLF

2025-07-08

Una vulnerabilidad en Git permite a los atacantes lograr la ejecución remota de código en sistemas similares a Unix mediante la creación de un archivo .gitmodules malicioso. La vulnerabilidad explota inconsistencias en cómo se manejan los caracteres de retorno de carro (CR) y de avance de línea (LF). Al inyectar CRLF, un atacante puede modificar las rutas de los submódulos, haciendo que el submódulo se clone en un directorio inesperado, lo que permite la ejecución de código. Esto se ha corregido; actualice las versiones de Git y las versiones incrustadas de Git.

(dgl.cx)

Desarrollo vulnerabilidad Git inyección CRLF

Intento de Captación de Meta por US$ 100 Millones a OpenAI: Altman Responde

2025-08-13

Intento de Captación de Meta por US$ 100 Millones a OpenAI: Altman Responde

El CEO de OpenAI, Sam Altman, acusó a Meta de intentar atraer a sus desarrolladores con bonos de firma superiores a US$ 100 millones y paquetes de compensación significativamente más altos. Esta ofensiva de reclutamiento se produce mientras Meta intenta ponerse al día en la carrera de la IA. Altman afirma que Meta, con su capitalización de mercado de US$ 1,8 billones, inició estas ofertas después de quedarse atrás en el desarrollo de IA. Declaró en el podcast Uncapped que cree que Meta considera a OpenAI como su principal competidor. A pesar de las ofertas sustanciales, Altman informa que ninguno de sus mejores talentos aceptó. Meta está construyendo un nuevo equipo de "superinteligencia" centrado en AGI, pero ha enfrentado contratiempos este año con críticas en torno a su modelo Llama 4 y retrasos en su modelo de IA insignia, "Behemoth".

(tech.slashdot.org)

IA

← Previous 1 2 … 140 141 142 143 144 145 146 147 148 … 595 596 Next →