Tags populares：
Virtualización seguridad DNS verificación formal análisis de alcanzabilidad errores del compilador conflicto de macro extensión web framework de desarrollo Gráficos de mapa de bits inconsistencias de API Todos los tags

Rompiendo las protecciones anti-depuración de una aplicación iOS Widget

2025-02-17
Rompiendo las protecciones anti-depuración de una aplicación iOS Widget

Esta publicación detalla la experiencia del autor al romper las protecciones anti-depuración de una aplicación iOS Widget. La aplicación empleó múltiples métodos de protección, incluyendo el bloqueo de la conexión del depurador, salida temprana en la inyección de código y el bloqueo completo del teléfono al ejecutarse en un dispositivo con jailbreak. El autor analizó sistemáticamente estas protecciones, centrándose en el uso de la solicitud `PT_DENY_ATTACH` de la función `ptrace` para evitar la conexión del depurador. El autor explica cómo eludir `ptrace` y evitar el bloqueo del teléfono, logrando finalmente conectar el depurador e inyectar código.

Leer más
(bryce.co)
Desarrollo ingeniería inversa iOS anti-depuración

Fallos de software provocan uno de los mayores errores judiciales de la historia británica

2025-01-09

Casi 1.000 gerentes de oficinas de correos del Reino Unido fueron erróneamente condenados por robo entre 1999 y 2015 debido a fallos en el software de contabilidad Horizon de Fujitsu. Una codificación deficiente, pruebas inadecuadas y la expansión de la funcionalidad llevaron a errores que causaron discrepancias en las cuentas, lo que resultó en encarcelamiento, ruina financiera e incluso suicidios. Las condenas fueron anuladas en 2024 y se puso en marcha un plan de compensación. Este caso destaca el impacto devastador de los fallos de software en la sociedad y la necesidad crítica de prácticas rigurosas de desarrollo de software.

Leer más
(cacm.acm.org)
Tecnología fallos de software error judicial

Micrófono de cinta DIY de grado de estudio: De la rabieta con el ModMic a un sonido increíble

2025-01-22

En un ataque de rabia, el autor cortó el cable de su ModMic y decidió construir un reemplazo: un micrófono de cinta de grado de estudio. La publicación detalla todo el proceso, desde la selección de materiales (usando inesperadamente pan de plata para artistas), el diseño mecánico (un ingenioso método de ondulación), hasta el diseño del circuito (empleando un transformador Lundahl). El micrófono DIY resultante no solo funciona perfectamente, sino que suena increíble, recibiendo elogios por su calidad de sonido realista e inmersiva.

Leer más
(khz.ac)
Hardware Micrófono Ingeniería de Audio

Sitio Web Dover: Se Requiere JavaScript

2025-01-13

Una visita a un sitio web llamado Dover muestra un mensaje que exige que se habilite JavaScript para ejecutar la aplicación. Esto sugiere fuertemente que el sitio depende en gran medida de JavaScript para la representación del front-end o la funcionalidad interactiva. Probablemente usa contenido dinámico, animaciones o una interfaz interactiva compleja que requiere JavaScript para un funcionamiento adecuado. Esto plantea preguntas sobre las elecciones de diseño del sitio web y el grado de dependencia de JavaScript.

Leer más
(app.dover.com)
Desarrollo

Langfuse: Plataforma de ingeniería de LLM de código abierto agiliza el desarrollo

2024-12-17
Langfuse: Plataforma de ingeniería de LLM de código abierto agiliza el desarrollo

Langfuse es una plataforma de ingeniería de LLM de código abierto diseñada para simplificar el desarrollo e implementación de aplicaciones de modelos de lenguaje grandes (LLM). Ofrece funciones como observabilidad de LLM, métricas, evaluaciones, gestión de prompts, un entorno de pruebas y conjuntos de datos, integrándose perfectamente con herramientas como LlamaIndex, Langchain, OpenAI SDK y LiteLLM. Los desarrolladores pueden usar Langfuse para monitorizar el rendimiento de LLM, gestionar prompts, evaluar la eficacia del modelo y, en definitiva, acelerar el desarrollo de aplicaciones LLM.

Leer más
(github.com)
Desarrollo Plataforma de desarrollo

Discourse celebra una década fomentando comunidades online

2024-12-17
Discourse celebra una década fomentando comunidades online

Discourse, el software de foros de código abierto, celebró su décimo aniversario el 26 de agosto de 2024. Lanzado con la visión de elevar el estándar del discurso online, ha crecido de un pequeño equipo de cuatro a más de 100 empleados en 25 países. La plataforma cuenta con más de 20.000 comunidades, 107 millones de temas y casi 1.650 millones de publicaciones. El desarrollo continuo ha incluido la adición de 49 plugins, funciones de chat y herramientas con tecnología de IA para la moderación y la mejora de la experiencia del usuario. Este éxito es un testimonio de su naturaleza de código abierto, compromiso con la retroalimentación del usuario y la dedicación de su equipo.

Leer más
(blog.discourse.org)
Desarrollo Foro de código abierto Software de comunidad Integración de IA

Nikon presenta una cámara revolucionaria que captura imágenes gran angular y teleobjetivo simultáneamente

2024-12-30
Nikon presenta una cámara revolucionaria que captura imágenes gran angular y teleobjetivo simultáneamente

Nikon, en colaboración con Mitsubishi Fuso Truck and Bus Corporation, ha desarrollado un sistema de cámara para vehículos con una innovadora lente óptica que captura imágenes teleobjetivo y gran angular simultáneamente. Esto elimina la necesidad de múltiples cámaras para lograr una vista panorámica de 360 grados, reduciendo los costos del sistema y las tasas de fallos. El reconocimiento de imagen con IA recopila información de la carretera, mejorando la seguridad y permitiendo la integración en sistemas avanzados de asistencia al conductor y tecnología de conducción autónoma. Inicialmente destinado a camiones y autobuses, Nikon planea expandir las aplicaciones de la tecnología a diversos campos.

Leer más
(www.digitalcameraworld.com)
Tecnología Cámara para vehículos Reconocimiento de imagen con IA

CVE Fantasma: Una vulnerabilidad de seguridad en el emulador de terminal Ghostty

2025-01-01

Un nuevo emulador de terminal, Ghostty, lanzó recientemente la versión 1.0. El investigador de seguridad David Leadbeater descubrió una vulnerabilidad (CVE-2024-56803) similar a una CVE de 2003, permitiendo a los atacantes ejecutar código arbitrario explotando la funcionalidad de consulta de título del terminal. La vulnerabilidad aprovecha la naturaleza de señalización en banda de los terminales y el comportamiento de Zsh en modo vi. Los atacantes pueden usar secuencias de escape elaboradas para ejecutar comandos maliciosos sin el conocimiento del usuario, incluso a través de SSH. Ghostty 1.0.1 corrige esto; se recomienda a los usuarios que actualicen o apliquen las mitigaciones proporcionadas en el aviso.

Leer más
(dgl.cx)
Desarrollo seguridad de terminal

Datos en Streaming en DuckDB: Superando las Limitaciones de Concurrencia con Arrow Flight

2025-01-29
Datos en Streaming en DuckDB: Superando las Limitaciones de Concurrencia con Arrow Flight

Una publicación en el blog de Definite muestra una solución inteligente para superar las limitaciones de concurrencia de DuckDB utilizando Apache Arrow Flight. Si bien DuckDB sobresale en el análisis de una sola máquina, la falta de soporte para escritura y lectura concurrente limita su uso en escenarios de transmisión en tiempo real. El script de Python 'Duck Takes Flight' construye un servidor Arrow Flight, permitiendo escrituras y lecturas concurrentes en DuckDB. Esta solución de 200 líneas es eficiente, no requiere una configuración compleja de clúster y ofrece procesamiento de transmisión de alto rendimiento, ofreciendo un nuevo enfoque para aplicaciones que necesitan un movimiento rápido de datos y consultas sobre la marcha.

Leer más
(www.definite.app)
Desarrollo Procesamiento de Streaming

FileDB: Almacenamiento clave-valor inspirado en Bitcask, implementado en Zig

2025-06-14
FileDB: Almacenamiento clave-valor inspirado en Bitcask, implementado en Zig

FileDB es una implementación en Zig de un almacén de clave-valor inspirado en el artículo Bitcask de Riak. Utiliza una tabla hash estructurada en registro para metadatos y anexa registros a archivos de disco para un alto rendimiento. La compactación y sincronización periódicas garantizan la durabilidad de los datos. Las pruebas de rendimiento de su cliente compatible con Redis muestran velocidades de lectura superiores a 100.000 solicitudes por segundo y un rendimiento de escritura impresionante.

Leer más
(github.com)
Desarrollo base de datos clave-valor

OpenBSD en Ámsterdam: Una Clavija Redonda en un Agujero Cuadrado

2025-04-02

El viaje del autor para conectar un viejo portátil a internet resultó en varios intentos fallidos con diversas distribuciones de Linux y otros sistemas operativos, hasta que finalmente funcionó OpenBSD. Si bien es conocido por su seguridad y minimalismo, OpenBSD presentó una curva de aprendizaje pronunciada. Configurar un sitio web resultó ser un desafío, como intentar encajar una clavija redonda en un agujero cuadrado. El autor finalmente logró implementar su sitio web utilizando OpenBSD y comparte sus experiencias, destacando la perseverancia y los desafíos inesperados, incluso en los sistemas más seguros.

Leer más
(ewintr.nl)
Desarrollo Configuración del servidor

Endometriosis: ¿Una enfermedad más aterradora que el cáncer?

2025-06-14
Endometriosis: ¿Una enfermedad más aterradora que el cáncer?

La endometriosis es una enfermedad misteriosa cuya causa sigue siendo desconocida, presentando un parecido sorprendente con el cáncer, pero sin tratamientos eficaces. Este artículo explora los orígenes de la enfermedad, su conexión con el cáncer y las limitaciones de los tratamientos actuales. También destaca la prevalencia gravemente subestimada y la grave falta de financiación para la investigación, pidiendo más atención e inversión en la investigación de esta enfermedad.

Leer más
(www.owlposting.com)
Varios

Ciencia ciudadana: Análisis de imágenes satelitales de los incendios Palisade y Eaton

2025-01-09
Ciencia ciudadana: Análisis de imágenes satelitales de los incendios Palisade y Eaton

Este proyecto analiza los incendios Palisade y Eaton en el sur de California en enero de 2025 utilizando imágenes de los satélites GOES-16 y GOES-18. Los datos reproyectados se descargan del programa RealEarth de la UW SSEC; cada imagen tiene 128x128 píxeles, centrada en (34.1, -118.4), con píxeles de 1,0 km. El código combina datos de ambos satélites para una mayor resolución y actualmente mide las áreas de puntos calientes. Este proyecto muestra la accesibilidad de la ciencia ciudadana, demostrando cómo los datos disponibles públicamente se pueden utilizar para la investigación científica.

Leer más
(github.com)
Tecnología análisis de imágenes satelitales ciencia ciudadana monitorización de incendios

Clasificación de países disruptiva: Aparece el Índice de Dinero Bebé (IDB)

2024-12-15
Clasificación de países disruptiva: Aparece el Índice de Dinero Bebé (IDB)

Un artículo de economía presenta una nueva métrica para clasificar países: el Índice de Dinero Bebé (IDB), que multiplica la renta nacional bruta per cápita por el cuadrado de la tasa de fertilidad. A diferencia del tradicional Índice de Desarrollo Humano (IDH), el IDB se centra más en el impacto a largo plazo del crecimiento de la población en la economía. El artículo destaca que es difícil lograr simultáneamente altos ingresos y alta fertilidad; muchos países ricos en petróleo o paraísos fiscales encabezan la lista, mientras que algunos países desarrollados ocupan puestos más bajos debido a las bajas tasas de fertilidad. Estados Unidos supera a cualquier país con una población superior a 40 millones, incluido todo el G12, debido a su alto IDB.

Leer más
(www.atvbt.com)
Varios clasificación de países índice de dinero bebé economía

El 'catfishing' profesional de la Generación Z: una rebelión silenciosa en el lugar de trabajo

2025-01-18
El 'catfishing' profesional de la Generación Z: una rebelión silenciosa en el lugar de trabajo

Una encuesta reciente revela que un tercio de los adultos de la Generación Z están participando en "catfishing" profesional – aceptando ofertas de trabajo pero intencionalmente no apareciendo el primer día. Esta tendencia refleja la resistencia de la Generación Z a las presiones del lugar de trabajo, priorizando las necesidades y objetivos personales sobre la conformidad con la cultura corporativa. Desde el "quiet quitting" hasta el "coffee badging", la Generación Z está desafiando las normas tradicionales del lugar de trabajo y buscando el equilibrio entre la vida laboral y personal de varias maneras.

Leer más
(nypost.com)
Startup Generación Z cultura del lugar de trabajo rebelión

Tecnología Antigua: Descubriendo los Secretos de la Iluminación del Partenón

2025-05-22
Tecnología Antigua: Descubriendo los Secretos de la Iluminación del Partenón

Un estudio de cuatro años dirigido por la Universidad de Oxford ha revelado cómo se iluminaba el Partenón en la antigua Grecia. Utilizando evidencia arqueológica, tecnología 3D y física óptica, los investigadores recrearon el sistema de iluminación del templo, mostrando cómo estaba diseñado para inspirar asombro. Los arquitectos y el escultor Fidias utilizaron estratégicamente aberturas en el techo, cuencas de agua, ventanas y las propiedades reflectantes del mármol para manipular la luz. Durante el Festival Panatenaico, el sol naciente iluminaba dramáticamente la estatua de Atenea, creando un espectáculo impresionante. Esta investigación, que pronto estará disponible como una experiencia inmersiva de RV, muestra el poder de la tecnología para desentrañar misterios antiguos.

Leer más
(arkeonews.net)
Tecnología Grecia Antigua

Las salas de guerra de Meta: Analizando la amenaza de IA de bajo coste de DeepSeek

2025-01-27

Meta ha establecido cuatro salas de guerra para analizar la tecnología detrás de DeepSeek, un modelo de lenguaje grande de código abierto chino. La capacidad de DeepSeek para competir con el ChatGPT de OpenAI y las propias ofertas de Meta, utilizando costes significativamente más bajos y chips menos potentes, ha generado preocupación. El análisis se centra en las técnicas de reducción de costes de DeepSeek y en los datos que utiliza. La aparición de DeepSeek está causando ondas significativas en el panorama de inversiones en infraestructura de IA e impactando en las acciones tecnológicas.

Leer más
(markets.businessinsider.com)
Tecnología Competencia de IA

De Next.js a React puro: El aumento de velocidad de ComfyDeploy

2025-01-01

El equipo de ComfyDeploy migró su panel de control de Next.js a React puro, reduciendo el tiempo de compilación de 3 minutos a 18 segundos y el tiempo de recarga instantánea a menos de 200 ms. Esto se debió a problemas con los tiempos de compilación lentos de Next.js, las pruebas de API difíciles y los altos costos de API de Vercel a medida que su proyecto crecía. El cambio a React con TanStack Router y Rspack mejoró drásticamente la eficiencia del desarrollo y los obligó a optimizar el diseño de la API y la estructura del código. Si bien perdieron algunas funciones de Next.js, consideraron que las compensaciones valían la pena, lo que resultó en compilaciones más rápidas, una experiencia de desarrollo más agradable y una arquitectura más optimizada.

Leer más
(www.comfydeploy.com)
Desarrollo

Microsoft demanda a un servicio por crear contenido ilícito con su plataforma de IA

2025-01-11
Microsoft demanda a un servicio por crear contenido ilícito con su plataforma de IA

Microsoft está demandando a tres individuos y siete clientes por operar un servicio que generaba contenido dañino e ilícito utilizando la plataforma de IA de Microsoft. Los demandados desarrollaron herramientas para eludir las medidas de seguridad de Microsoft, utilizando cuentas de usuarios legítimos comprometidas para crear una plataforma de pago. El servicio, que funcionó de julio a septiembre de 2024, usó APIs no documentadas y claves de API robadas para generar contenido ilegal, incluyendo pornografía y materiales violentos. La demanda de Microsoft cita múltiples violaciones legales y busca una orden judicial y compensaciones.

Leer más
(arstechnica.com)
Tecnología

OpenAI no cumple con el plazo para la herramienta de exclusión de creadores, lo que aumenta las preocupaciones sobre derechos de autor

2025-01-01
OpenAI no cumple con el plazo para la herramienta de exclusión de creadores, lo que aumenta las preocupaciones sobre derechos de autor

La herramienta Media Manager de OpenAI, prometida para permitir que los creadores controlen cómo se utilizan sus obras en los datos de entrenamiento de IA, aún no se ha lanzado, incumpliendo su plazo de 2025. Este retraso alimenta las disputas continuas sobre derechos de autor, con OpenAI enfrentando demandas de artistas, escritores y empresas de medios que alegan el uso no autorizado de sus obras. Si bien OpenAI ofrece métodos alternativos de exclusión, estos se consideran insuficientes. El incumplimiento del plazo y la falta de transparencia aumentan las tensiones en torno a los derechos de autor de IA y ponen de manifiesto los desafíos de la industria para abordar las cuestiones de propiedad intelectual.

Leer más
(techcrunch.com)
IA Derechos de autor de IA

Cámara 'imposible' ignora la perspectiva y ve a través de las paredes

2024-12-25
Cámara 'imposible' ignora la perspectiva y ve a través de las paredes

Shane Wighton, creador del canal de YouTube Stuff Made Here, ha diseñado una cámara increíble que desafía la perspectiva e incluso puede ver a través de las paredes. En lugar de una lente tradicional, esta cámara utiliza un sofisticado sistema mecánico para escanear una escena píxel a píxel, construyendo una imagen completa. Mediante un pórtico giratorio y un espejo controlado con precisión, la cámara se mueve en 3D, capturando múltiples vistas para reconstruir la imagen final. Esto le permite crear imágenes sin perspectiva, lograr la perspectiva inversa e incluso ver objetos detrás de otros, mostrando una hazaña increíble de ingeniería y tecnología de imagen.

Leer más
(petapixel.com)
Tecnología tecnología de cámara imagen

ToS;DR: Simplificando los Términos de Servicio a través de la Revisión por Pares

2025-03-31
ToS;DR: Simplificando los Términos de Servicio a través de la Revisión por Pares

ToS;DR simplifica la comprensión de las políticas de privacidad y los términos de servicio. Los colaboradores voluntarios revisan los términos, asignando puntuaciones (bueno, neutral, malo, bloqueador). Una calificación final (A-E) refleja la equidad. Muchos servicios aún no tienen calificaciones; se agradecen las contribuciones de los usuarios para ampliar la cobertura.

Leer más
(tosdr.org)
Varios Términos de Servicio Revisión por Pares

Proceso de entrevista ultrarrápido de CodeCrafters: ¡Consigue un trabajo en 2 días!

2025-02-05
Proceso de entrevista ultrarrápido de CodeCrafters: ¡Consigue un trabajo en 2 días!

CodeCrafters cuenta con un proceso de entrevista increíblemente rápido, completando todos los pasos en 1-2 días. Esto incluye: una llamada inicial de Zoom de 15 a 30 minutos para conocerse; un desafío de CodeCrafters de 2 a 3 horas realizado de forma semienvivo en Zoom, usando tu lenguaje preferido, centrándose en la resolución de problemas y la estructura del código (se permite practicar previamente); y una llamada final de Zoom de 30 a 60 minutos para discutir el historial laboral y los plazos.

Leer más
(www.ycombinator.com)
Desarrollo proceso de entrevista desafío de codificación contratación rápida

binfmtc: Ejecutar código C como scripts

2025-06-08

¿Cansado de escribir Makefiles para scripts shell? binfmtc te permite escribir scripts directamente en C. Utiliza el mecanismo Linux binfmt_misc para compilar y ejecutar automáticamente tu código C cuando se ejecuta el script. Simplemente añade un comentario especial a tu script C, hazlo ejecutable y disfruta de la eficiencia de C con la comodidad de los scripts shell. Actualmente admite GCC, G77 y GPC, con planes para admitir más compiladores como GNAT, Gobjc y Mono.

Leer más
(www.netfort.gr.jp)
Desarrollo

Operación PowerOFF Desmantela 27 Plataformas de Ataques DDoS

2024-12-17
Operación PowerOFF Desmantela 27 Plataformas de Ataques DDoS

Europol coordinó una operación en 15 países, llamada PowerOFF, que resultó en el cierre de 27 plataformas importantes de DDoS ('booters' y 'stressers'). Estas plataformas permitían a los ciberdelincuentes y hackers inundar objetivos con tráfico ilegal, haciendo inaccesibles sitios web y servicios online. La operación interrumpió ataques dirigidos a agencias gubernamentales de EE. UU., incluyendo el Departamento de Justicia y el FBI. A pesar de la victoria significativa, los expertos advierten que los criminales se adaptarán, lo que requiere esfuerzos continuos para combatir los ataques DDoS.

Leer más
(www.scworld.com)
Tecnología cooperación internacional

Creador construye juego de disparos con láser: De un juego de Legoland a la diversión de Halloween con ESP32

2024-12-13
Creador construye juego de disparos con láser: De un juego de Legoland a la diversión de Halloween con ESP32

Inspirado por un juego de aventuras egipcias de Legoland, el autor decidió crear un juego de disparos similar. Usando microprocesadores ESP32 económicos, pistolas láser infrarrojas y objetivos caseros, construyó con éxito un juego de disparos con temática de Halloween. En el proceso, aprendió programación Arduino y MicroPython, superando desafíos en conexiones de hardware, suministro de energía y comunicación. El juego fue un éxito en eventos escolares y en casa. Sus planes futuros incluyen mejorar el diseño de los objetivos, los efectos de iluminación y las placas de circuito para mejorar la experiencia de juego.

Leer más
(blog.langworth.com)
Desarrollo Creador

Nuevas Funciones Hash Rain Hashes: Velocidad y Seguridad Combinadas

2024-12-13
Nuevas Funciones Hash Rain Hashes: Velocidad y Seguridad Combinadas

DOSAYGO Research ha lanzado Rain Hashes, una nueva familia de funciones hash con los algoritmos Rainbow y Rainstorm. Rainbow se destaca por su velocidad excepcional, lo que lo hace ideal para el hashing de propósito general. Su implementación en C++ ha superado todas las pruebas de SMHasher3 y se caracteriza por su código conciso y eficiente. Rainstorm prioriza la seguridad; aunque no ha sido auditado formalmente, su diseño incorpora elementos de funciones hash criptográficas y ofrece tamaños de salida de 64 a 512 bits. El proyecto proporciona implementaciones en C++, WASM y Node.js, junto con una herramienta de línea de comandos y pruebas de evaluación comparativa para una fácil evaluación y uso.

Leer más
(github.com)
Desarrollo función hash

La aplicación web de Mastodon requiere JavaScript

2025-01-01

Una publicación de Eric Hellman en tilde.zone revela una actualización de un proyecto a largo plazo: el uso de la aplicación web de Mastodon requiere habilitar JavaScript o, alternativamente, usar una aplicación nativa de Mastodon. Esto sugiere trabajo en la mejora del cliente web o de la experiencia del usuario para Mastodon.

Leer más
(tilde.zone)
Desarrollo Aplicación web

Conquistando la Oscuridad: Una Guía para la Fotografía de Minerales Fluorescentes

2025-01-22
Conquistando la Oscuridad: Una Guía para la Fotografía de Minerales Fluorescentes

Esta guía completa se adentra en el arte de la fotografía de minerales fluorescentes, ofreciendo un enfoque paso a paso desde la configuración de la cámara hasta las técnicas de iluminación y el postprocesamiento. El desafío radica en capturar colores fluorescentes vibrantes en condiciones de poca luz, lo que requiere ajustes meticulosos del tiempo de exposición, ISO, apertura y más. El artículo enfatiza la importancia de la selección del fondo, la colocación de la luz y el software de postprocesamiento, proporcionando soluciones para fotografiar especímenes complejos con múltiples minerales fluorescentes. El objetivo final es lograr imágenes nítidas y con colores precisos de estas maravillas brillantes.

Leer más
(www.naturesrainbows.com)
Varios fotografía de minerales fluorescentes técnicas de fotografía postprocesamiento
1 2 … 580 581 582 584 586 587 588 … 595 596