Webtagr - Resumen de noticias de tecnología

Tags populares：

Virtualización seguridad DNS verificación formal análisis de alcanzabilidad errores del compilador conflicto de macro extensión web framework de desarrollo Gráficos de mapa de bits inconsistencias de API Todos los tags

Punto de inflexión de la IAG: La era de la superinteligencia está llegando

2025-06-10

Estamos en el horizonte de eventos de la IAG; su desarrollo está superando las expectativas. Sistemas como GPT-4 demuestran capacidades que superan la inteligencia humana, aumentando significativamente la productividad. La IAG promete enormes ganancias en progreso científico y productividad, llevando a una calidad de vida mucho mejor. Aunque todavía existen desafíos, como la seguridad y el acceso equitativo, el rápido avance de la IAG también proporciona nuevas herramientas y posibilidades para enfrentarlos. Las próximas décadas verán cambios profundos, pero los valores humanos esenciales persistirán; la innovación y la adaptación serán fundamentales.

(blog.samaltman.com)

IA

Una jaula de reanimación para canarios: historia minera y dilemas éticos

2025-06-10

Una jaula de reanimación para canarios: historia minera y dilemas éticos

Lewis, curador asistente del Museo de Ciencia e Industria de Manchester, revela su objeto favorito: una jaula utilizada para revivir canarios envenenados por monóxido de carbono en minas de carbón. Este objeto aparentemente sencillo cuenta una historia de las prácticas mineras antiguas y el uso de canarios como detectores de gas. Si bien el uso de animales en condiciones tan peligrosas es éticamente cuestionable, el diseño de la jaula muestra consideración por el bienestar de los canarios, destacando la compleja interacción entre el avance tecnológico y los dilemas éticos. Su condición desgastada e imperfecta aumenta su significado histórico, ofreciendo una visión genuina del pasado, en lugar de una narrativa higienizada. La pieza invita a la reflexión sobre el impacto del progreso tecnológico en el bienestar animal y las lecciones aprendidas de la historia.

(blog.scienceandindustrymuseum.org.uk)

Tecnología

arXivLabs: Proyectos experimentales con colaboradores de la comunidad

2025-06-10

arXivLabs es un marco que permite a los colaboradores desarrollar y compartir nuevas funciones del arXiv directamente en nuestro sitio web. Tanto las personas como las organizaciones que trabajan con arXivLabs han adoptado y aceptado nuestros valores de apertura, comunidad, excelencia y privacidad de los datos de los usuarios. arXiv está comprometido con estos valores y solo trabaja con socios que los respeten. ¿Tiene una idea para un proyecto que agregue valor a la comunidad de arXiv? Obtenga más información sobre arXivLabs.

(arxiv.org)

Desarrollo

Drone VTOL de 130 millas construido en 90 días: De principiante a héroe

2025-06-10

Drone VTOL de 130 millas construido en 90 días: De principiante a héroe

Un principiante completo en CAD, impresión 3D y modelado aerodinámico construyó un dron VTOL con un alcance de 130 millas en solo 90 días. El dron cuenta con un tiempo de vuelo de 3 horas con una sola carga, lo que lo convierte en uno de los VTOLs impresos en 3D de mayor alcance y mayor resistencia del mundo. Este logro superó numerosos desafíos, incluido el aprendizaje de diseño CAD, la obtención de componentes, la mejora de la calidad de impresión de PLA de espuma y la solución de problemas extensos de pérdida de energía. El proyecto incluso recibió un tuit de cita de Reid Hoffman en X, destacando la accesibilidad de las cadenas de herramientas modernas.

(www.tsungxu.com)

Hardware Dron VTOL

Vulnerabilidad crítica: Se descubre una omisión de arranque seguro UEFI

2025-06-10

Vulnerabilidad crítica: Se descubre una omisión de arranque seguro UEFI

Binarly Research ha descubierto una vulnerabilidad crítica, CVE-2025-3052, que afecta a la mayoría de los dispositivos habilitados para UEFI. Esta vulnerabilidad de corrupción de memoria reside en un módulo firmado con un certificado UEFI de terceros de Microsoft. La explotación permite a los atacantes ejecutar código no firmado durante el arranque, eludiendo el Arranque Seguro y comprometiendo la cadena de confianza del sistema. Esto permite la instalación de bootkits y la elusión de la seguridad a nivel de SO. La causa raíz es el manejo inseguro de las variables NVRAM. Microsoft solucionó el problema, que afecta a 14 módulos, con un parche del 10 de junio.

(www.binarly.io)

Tecnología

La IA acelera el trabajo de las agencias de inteligencia estadounidenses

2025-06-10

La IA acelera el trabajo de las agencias de inteligencia estadounidenses

La directora nacional de inteligencia, Tulsi Gabbard, anunció que la IA está acelerando significativamente el trabajo de las agencias de inteligencia estadounidenses. La IA se está utilizando para tareas como la gestión de recursos humanos y el escaneo de documentos antes de la desclasificación, reduciendo drásticamente el tiempo de procesamiento, como se vio en la reciente desclasificación de archivos relacionados con los asesinatos de Kennedy. Gabbard pretende aprovechar las tecnologías de IA del sector privado para mejorar la eficiencia, permitiendo que los oficiales de inteligencia se centren en tareas exclusivamente humanas.

(apnews.com)

Tecnología Agencias de Inteligencia

XenevaOS: Un sistema operativo de código abierto construido desde cero

2025-06-10

XenevaOS: Un sistema operativo de código abierto construido desde cero

XenevaOS es un nuevo sistema operativo construido desde cero, compatible con arquitecturas x86_64 y ARM64. Su kernel, 'Aurora', tiene un diseño híbrido. Este proyecto de código abierto recibe contribuciones de desarrolladores. Las características actuales incluyen: soporte ACPI, kernels x64 y arm64, memoria completa de mitad superior, carga de controladores DLL, USB3, audio de alta definición, soporte multiprocesador (el planificador de multiprocesadores aún no está listo), biblioteca gráfica Chitralekha, gestor de ventanas Deodhai, entorno de escritorio Namdapha, varios soportes de almacenamiento, soporte de red (IPv4, UDP/IP, TCP/IP, ICMP) y aplicaciones básicas (reproductor de música, explorador de archivos, etc.). El proyecto se está construyendo actualmente en un entorno Windows.

(github.com)

Desarrollo núcleo

1,5 TB de datos del espacio profundo de JWST liberados para ciencia abierta

2025-06-10

1,5 TB de datos del espacio profundo de JWST liberados para ciencia abierta

Un proyecto respaldado por la NASA, COSMOS-Web, utilizando datos del Telescopio Espacial James Webb (JWST), ha publicado más de 1,5 TB de datos de acceso abierto, ofreciendo la vista más amplia del universo profundo hasta la fecha. Este conjunto de datos incluye un catálogo de galaxias y un visor interactivo, permitiendo a los usuarios buscar objetos específicos y ver sus propiedades. El proyecto se centró en hacer que los datos brutos, previamente disponibles pero difíciles de manejar, fueran más utilizables para los científicos. Procesados utilizando el superordenador francés CANDIDE, los datos proporcionan un recurso inestimable para el estudio del proceso de reionización en el universo primitivo y ahora están abiertos a la comunidad científica mundial para futuras investigaciones y descubrimientos.

(www.theregister.com)

Tecnología Datos de Astronomía

Android 16: Actualizaciones más rápidas, experiencia más fluida

2025-06-10

Android 16: Actualizaciones más rápidas, experiencia más fluida

Google lanzó hoy Android 16, inicialmente para dispositivos Pixel, con un despliegue más amplio a otras marcas de teléfonos más adelante este año. Esta es la versión principal más temprana de Android en los últimos años, priorizando actualizaciones oportunas para los usuarios. Android 16 introduce la base para el diseño Material 3 Expressive, mejorando la accesibilidad y la facilidad de uso. Las características clave incluyen notificaciones optimizadas con actualizaciones en vivo, proporcionando información en tiempo real para servicios como entrega de comida y viajes compartidos sin necesidad de comprobar constantemente las aplicaciones. Esto admite inicialmente aplicaciones compatibles y se integra con Now Bar de Samsung y las alertas en vivo de OPPO/OnePlus.

(blog.google)

Tecnología Actualizaciones en vivo

El rastreo secreto de Meta: Cómo elude las protecciones para identificar usuarios

2025-06-10

El rastreo secreto de Meta: Cómo elude las protecciones para identificar usuarios

Meta ha sido expuesta por usar un sistema llamado "localhost tracking" para eludir las protecciones sandbox de Android y rastrear el comportamiento de navegación móvil de los usuarios, incluso con VPN, modo incógnito y cookies eliminadas. El sistema funciona intercambiando información entre la aplicación Facebook o Instagram en segundo plano y los scripts de Meta Pixel en el navegador, vinculando los datos de navegación a las cuentas de Facebook o Instagram. Esto viola las normativas GDPR, DSA y DMA, lo que podría acarrear una multa de €32 mil millones para Meta.

(www.zeropartydata.es)

Tecnología

Recordando a Mikeal Rogers: Un faro de la comunidad de código abierto

2025-06-10

Recordando a Mikeal Rogers: Un faro de la comunidad de código abierto

Este sentido homenaje recuerda a Mikeal Rogers, un contribuyente clave de Node.js, fallecido a causa de un cáncer agresivo. El autor relata su viaje compartido y el profundo impacto de Mikeal en la comunidad de código abierto. La brillantez técnica de Mikeal, su pensamiento claro y su genuina humanidad brillaron, enfatizando la conexión humana en el corazón del código. Defendió el código abierto como una promesa, no solo una licencia, mentorizando a otros y fomentando el crecimiento. El autor se compromete a continuar el legado de Mikeal de construir comunidades inclusivas y abiertas.

(b.h4x.zip)

Desarrollo Homenaje

Acero de Bajo Fondo: Un Archivo Digital Contra la Contaminación de la IA

2025-06-10

Acero de Bajo Fondo: Un Archivo Digital Contra la Contaminación de la IA

Lanzado en marzo de 2023, Acero de Bajo Fondo (https://lowbackgroundsteel.ai/) es un sitio web dedicado al archivo de recursos en línea intactos por contenido generado por IA. Usando la analogía del acero de bajo fondo (metal no contaminado por isótopos radiactivos de las pruebas nucleares), el sitio recopila volcados de Wikipedia anteriores al ChatGPT, el Arctic Code Vault, el Proyecto Gutenberg y más. Su objetivo es preservar y compartir texto, imágenes y videos puros, combatiendo la explosión de contenido generado por IA desde 2022. Se agradecen las presentaciones de fuentes de contenido no contaminadas.

(blog.jgc.org)

IA Contaminación por IA

Ubuntu 25.10 abandona el soporte Xorg para GNOME, adopta Wayland exclusivamente

2025-06-10

Ubuntu 25.10 abandona el soporte Xorg para GNOME, adopta Wayland exclusivamente

Ubuntu 25.10, con nombre en clave "Questing Quokka", está realizando un cambio significativo: el escritorio GNOME predeterminado utilizará exclusivamente Wayland, abandonando el soporte para Xorg. Esta no es una decisión repentina; GNOME está eliminando gradualmente el soporte para Xorg, y Canonical se está adaptando proactivamente. Esto permite a los usuarios y desarrolladores un ciclo de lanzamiento completo para adaptarse antes de que llegue la próxima versión LTS, Ubuntu 26.04, el próximo año. El cambio se debe a la madurez de Wayland, la mejora del soporte para controladores Nvidia, un mejor manejo de pantallas táctiles y pantallas de alta DPI, y una simplificación del desarrollo al evitar el mantenimiento de dos servidores de visualización. Si bien algunos usuarios dependen de Xorg, no desaparecerá por completo; todavía se puede instalar y usar con otros entornos de escritorio. La mayoría de las aplicaciones X11 seguirán funcionando a través de XWayland.

(nerds.xyz)

Desarrollo

Tendencias de Concurrencia en Rust: Un cuello de botella de contador atómico

2025-06-10

Tendencias de Concurrencia en Rust: Un cuello de botella de contador atómico

La plataforma de análisis de streaming de Conviva experimentó un cuello de botella de rendimiento debido a un contador atómico aparentemente inofensivo en un registro de tipo compartido globalmente usando un mapa hash concurrente (Flashmap). Bajo alta concurrencia, las actualizaciones del contador atómico causaron rebote de líneas de caché y un cambio de contexto excesivo, lo que provocó un pico en la latencia P99. Reemplazar Flashmap con Dashmap no resolvió el problema. El problema se resolvió finalmente usando ArcSwap, que emplea un mecanismo de actualización de copia de lectura (RCU) para evitar la contención de caché. Este caso destaca la importancia de elegir la estructura de datos correcta para escenarios de alta concurrencia, particularmente en situaciones con muchas lecturas, donde la eficiencia de ArcSwap destaca.

(www.conviva.com)

Desarrollo

Los modelos de IA de Apple se quedan atrás de la competencia, según los puntos de referencia

2025-06-10

Apple anunció actualizaciones en sus modelos de IA que impulsan sus funciones de inteligencia en iOS, macOS y más. Sin embargo, los puntos de referencia internos muestran que estos modelos tienen un rendimiento inferior a los modelos antiguos de competidores como OpenAI. El modelo 'Apple On-Device', que se ejecuta sin conexión, tuvo un rendimiento comparable, pero no mejor, que los modelos de tamaño similar de Google y Alibaba. Su modelo más potente, 'Apple Server', se quedó atrás del GPT-4 de OpenAI de hace un año. Sorprendentemente, el Llama 4 Scout de Meta superó al Apple Server en el análisis de imágenes, a pesar del rendimiento generalmente inferior del Llama 4 Scout en comparación con los modelos líderes. Estos resultados corroboran los informes de que la división de IA de Apple está luchando por mantenerse al día, lo que explica retrasos como la actualización de Siri pospuesta indefinidamente y lleva a demandas de clientes insatisfechos. A pesar de esto, los nuevos modelos ofrecen un uso de herramientas y una eficiencia mejorados y admiten aproximadamente 15 idiomas.

(techcrunch.com)

Tecnología

Los taburetes de tres patas de Wharton Esherick: De los restos a iconos

2025-06-10

Los taburetes de tres patas de Wharton Esherick: De los restos a iconos

Los taburetes de tres patas de Wharton Esherick se encuentran entre sus obras más reconocibles. Creados inicialmente para complementar sus ingresos utilizando restos de madera, estos taburetes no solo son hermosos y cómodos, sino también ligeros y fáciles de mover. Esherick los moldeó según la veta de la madera, diseñando cuidadosamente la estructura de las patas para lograr ligereza y resistencia. Presentados en anuncios de Armstrong Linoleum, estos taburetes obtuvieron un reconocimiento inesperado y, en la actualidad, son piezas de colección muy buscadas, con precios significativos.

(whartonesherickmuseum.org)

Diseño diseño de arte diseño de muebles

Software Maleable: El Futuro de la Computación es Impulsado por el Usuario

2025-06-10

Software Maleable: El Futuro de la Computación es Impulsado por el Usuario

Este ensayo explora el concepto de "software maleable", un ecosistema de software donde los usuarios pueden adaptar fácilmente las herramientas a sus necesidades. Los autores argumentan que la rigidez del software actual perjudica la autonomía y la creatividad del usuario, ilustrando el impacto negativo con ejemplos de la profesión médica. Contrastan la maleabilidad de los entornos físicos con la inflexibilidad de los digitales, proponiendo tres patrones de diseño para lograr software maleable: una pendiente suave de personalización, herramientas componibles y creación comunitaria. Los autores detallan varios prototipos de sistemas que su equipo ha construido, mostrando el potencial del software maleable, al tiempo que reconocen los desafíos futuros, como la privacidad, la seguridad y los modelos de negocio. En última instancia, el ensayo aboga por un ecosistema informático más centrado en el usuario.

(www.inkandswitch.com)

Desarrollo

arXivLabs: Proyectos experimentales con colaboradores de la comunidad

2025-06-10

arXivLabs es un marco que permite a los colaboradores desarrollar y compartir nuevas funciones de arXiv directamente en nuestro sitio web. Tanto las personas como las organizaciones que trabajan con arXivLabs han adoptado y aceptado nuestros valores de apertura, comunidad, excelencia y privacidad de los datos de los usuarios. arXiv está comprometido con estos valores y solo trabaja con socios que se adhieren a ellos. ¿Tiene una idea para un proyecto que agregará valor a la comunidad de arXiv? Obtenga más información sobre arXivLabs.

(arxiv.org)

Desarrollo

Dinamarca abandona Microsoft, adopta código abierto para lograr soberanía digital

2025-06-10

Dinamarca abandona Microsoft, adopta código abierto para lograr soberanía digital

La ministra de Digitalización de Dinamarca, Caroline Stage, anunció que el Ministerio de Digitalización eliminará gradualmente Microsoft Office y adoptará LibreOffice, con el objetivo de reducir la dependencia de las grandes empresas tecnológicas de EE. UU. Esta medida forma parte de una estrategia más amplia de 'soberanía digital' de Dinamarca, priorizando la seguridad nacional y la autonomía en el ámbito digital. El cambio refleja las crecientes preocupaciones sobre la seguridad de los datos y la dependencia de la infraestructura digital con sede en EE. UU., amplificadas por las tensiones geopolíticas actuales. La decisión ha suscitado un debate, y algunos partidos políticos abogan por la independencia completa de las empresas tecnológicas estadounidenses.

(nordjyske.dk)

Tecnología

arXivLabs: Experimentando con la colaboración comunitaria

2025-06-10

arXivLabs es un marco para colaborar e implementar nuevas funciones de arXiv directamente en el sitio web. Los participantes deben aceptar los valores de arXiv de apertura, comunidad, excelencia y privacidad de datos de usuario. ¿Tienes una idea para mejorar la comunidad de arXiv? ¡Explora arXivLabs!

(arxiv.org)

Desarrollo

Stanford Integra IA para Potenciar el Aprendizaje en Política de Seguridad Nacional

2025-06-10

Stanford Integra IA para Potenciar el Aprendizaje en Política de Seguridad Nacional

La clase de política internacional de Stanford, "Tecnología, Innovación y Competencia entre Grandes Potencias", integró herramientas de IA para mejorar significativamente el aprendizaje de los estudiantes. Los estudiantes utilizaron ChatGPT, Claude, Perplexity y otras herramientas de IA para resumir documentos, identificar temas clave, analizar contenido crítico y aplicar estos conocimientos a desafíos de seguridad nacional del mundo real. Los proyectos en equipo revelaron usos innovadores de la IA, incluyendo la generación de preguntas para entrevistas, la simulación de entrevistas y la creación de presentaciones. La clase demuestra el potencial de la IA como una herramienta de aprendizaje poderosa, acelerando el aprendizaje y profundizando la comprensión.

(steveblank.com)

Desarrollo IA en la Educación Análisis de Políticas

Matemáticas dudosas en Infinite Jest: Un análisis más profundo

2025-06-10

Matemáticas dudosas en Infinite Jest: Un análisis más profundo

Este artículo profundiza en varios errores matemáticos que se encuentran en la novela de David Foster Wallace, Infinite Jest. El autor analiza meticulosamente los errores cometidos tanto por el narrador como por el personaje Mike Pemulis, incluyendo un cálculo incorrecto de la probabilidad de que un partido de tenis de 108 juegos termine en empate y una mala aplicación del Teorema del Valor Medio para integrales. Aunque pocos en número, estos errores provocan discusiones sobre la destreza matemática del autor y la intención creativa. El artículo presenta una exploración convincente de la precisión matemática y la expresión artística literaria a través de derivaciones matemáticas rigurosas y explicaciones claras.

(www.thehowlingfantods.com)

Varios errores matemáticos

Una Década de Fotografía: De la Pasión a la Reflexión

2025-06-10

Un fotógrafo se embarca en un viaje de diez años alrededor del mundo, desde Canadá hasta Japón, desde Europa hasta Estados Unidos, en busca del significado de la fotografía. Su viaje evoluciona desde la búsqueda de la maestría técnica hasta la exploración cultural y la autoexpresión, abandonando la búsqueda de validación en las redes sociales en favor de proyectos más profundos. Él presencia la fragmentación de la cultura en la era digital y el impacto de la IA en la creación artística. Finalmente, se da cuenta de que el verdadero valor no reside en la cantidad o la atención, sino en el compromiso a largo plazo con su trabajo y en la autoexpresión.

(leejo.github.io)

Diseño

Diseccionando Denuvo: Una inmersión profunda en sus mecanismos antipiratería

2025-06-10

Esta publicación proporciona un análisis técnico detallado del sistema antipiratería Denuvo. Revela cómo Denuvo emplea una estrategia DRM semionline, combinando la identificación de hardware, constantes encriptadas y la ejecución de máquina virtual para proteger el código del juego y verificar la integridad del usuario. El autor explica meticulosamente las defensas en capas de Denuvo, incluyendo el uso de una máquina virtual, constantes encriptadas, aritmética booleana mixta y verificaciones de hardware multifacéticas (CPU, SO, PEB, etc.). Se discuten varios enfoques de craqueo, incluyendo el parcheo de las verificaciones de ID de hardware, la modificación de las rutinas de desencriptación de constantes y la restauración completa del binario original. La conclusión destaca la eficacia de Denuvo y su éxito duradero en la protección de títulos de juegos.

(connorjaydunn.github.io)

Tecnología

El icono del Finder invertido en macOS Tahoe provoca debate

2025-06-10

El icono del Finder invertido en macOS Tahoe provoca debate

La actualización de macOS Tahoe, presentada en la WWDC2024, presenta un icono del Finder invertido, provocando controversia. El autor argumenta que esto rompe con la larga tradición de diseño, pareciendo discordante e innecesario. Señala que el lado oscuro del icono del Finder siempre ha estado a la izquierda desde el System 7.5.3 en 1996. Si bien Apple probablemente buscó la consistencia con la nueva interfaz Liquid Glass, el autor cree que esto interrumpe un diseño clásico, enviando comentarios al respecto. Incluso rediseñó el icono usando la aplicación Icon Composer de Apple, demostrando su compatibilidad con Liquid Glass mientras mantiene el diseño tradicional.

(512pixels.net)

Diseño

Extracción de juegos Atari de datos aleatorios: Una búsqueda del tesoro computacionalmente intensiva

2025-06-10

Extracción de juegos Atari de datos aleatorios: Una búsqueda del tesoro computacionalmente intensiva

Este proyecto intentó 'extraer' juegos Atari 2600 de 30 000 millones de archivos de 4 KB de datos aleatorios. Utilizando heurísticas inteligentes y paralelización masiva de GPU, el autor redujo drásticamente el espacio de búsqueda. El proyecto desenterró ROM que funcionaron y produjeron resultados visuales interesantes en un emulador, incluso descubriendo un 'protojuego' que responde a la entrada del jugador. Esto demuestra que incluso en datos completamente aleatorios, se puede encontrar información con características específicas con el enfoque correcto. El experimento ofrece nuevas vías para explorar vastas posibilidades utilizando recursos computacionales.

(bbenchoff.github.io)

Juegos

Vulnerabilidades de inyección de shell ocultas en utilidades Unix

2025-06-10

Muchas utilidades Unix usan la función `system(3)` para ejecutar comandos externos, lo que lleva a posibles vulnerabilidades de inyección de shell. Este artículo profundiza en este problema, analizando el comportamiento de `system(3)`, `sh -c` y varias herramientas como `watch`, `ssh` e `i3`, demostrando cómo se pueden usar metacaracteres de shell para eludir las medidas de seguridad. El autor aboga por evitar `system(3)` y proporciona técnicas de mitigación, como el uso de `exec --` y la cita y el escape adecuados. En última instancia, el artículo hace un llamamiento a los desarrolladores para que aborden estas fallas de seguridad en sus herramientas.

(notes.volution.ro)

Desarrollo inyección de shell llamada al sistema

Platón: Un Genio Cuyos Errores Moldearon el Pensamiento Occidental

2025-06-10

Platón: Un Genio Cuyos Errores Moldearon el Pensamiento Occidental

Este artículo examina la profunda influencia de Platón en el pensamiento occidental, destacando cómo muchos de sus argumentos convincentes llevaron a errores duraderos. Su afirmación sobre la inmortalidad del alma estableció un dualismo mente-cuerpo profundamente arraigado; su definición idealizada del conocimiento llevó a un énfasis excesivo en la certeza absoluta, perjudicando el progreso intelectual; su enfoque rígido a la definición ignoró la imprecisión inherente del lenguaje; y su énfasis en precondiciones idealizadas retrasó el avance práctico. Incluso su celebrado método socrático, argumenta el artículo, es más destructivo que constructivo. El genio de Platón reside en sus profundas percepciones, pero sus errores son igualmente profundos y persistentes, proyectando una larga sombra sobre la historia intelectual occidental.

(www.prospectmagazine.co.uk)

Varios pensamiento occidental

Pydoll: Automatización de navegador sin Webdrivers

2025-06-10

Pydoll: Automatización de navegador sin Webdrivers

¡Adiós a las pesadillas de compatibilidad de webdriver! Pydoll es una biblioteca Python revolucionaria que se conecta directamente al protocolo Chrome DevTools, eliminando la necesidad de controladores externos para la automatización del navegador. Cuenta con omisión nativa de captcha (Cloudflare Turnstile y reCAPTCHA v3), rendimiento asíncrono, interacciones similares a las humanas y un potente sistema de eventos. Su simplicidad, potencia y capacidad para gestionar las protecciones modernas de los sitios web la convierten en la herramienta ideal para pruebas automatizadas, web scraping y automatización de tareas repetitivas.

(github.com)

Desarrollo omisión de captcha

Vulnerabilidad crítica en OpenPGP.js permite la suplantación de firmas

2025-06-10

Vulnerabilidad crítica en OpenPGP.js permite la suplantación de firmas

Codean Labs descubrió una vulnerabilidad crítica (CVE-2025-47934) en la biblioteca OpenPGP.js que permite a los atacantes suplantar firmas arbitrarias. Al aprovechar una firma válida y adjuntar un paquete de datos malicioso, los atacantes pueden engañar a los verificadores de OpenPGP.js para que acepten los datos maliciosos como firmados, falsificando firmas de manera efectiva. Esta vulnerabilidad afecta a varios clientes de correo electrónico basados en la web, lo que representa un riesgo crítico. Las versiones 5.11.3 y 6.1.1 corrigen esta vulnerabilidad; se recomiendan actualizaciones inmediatas.

(codeanlabs.com)

Desarrollo suplantación de firma

← Previous 1 2 … 174 175 176 177 178 179 180 181 182 … 595 596 Next →