Tags populares：
Virtualización seguridad DNS verificación formal análisis de alcanzabilidad errores del compilador conflicto de macro extensión web framework de desarrollo Gráficos de mapa de bits inconsistencias de API Todos los tags

Legion Health: Atención Psiquiátrica Impulsada por IA – ¡Estamos Contratando!

2025-03-11
Legion Health: Atención Psiquiátrica Impulsada por IA – ¡Estamos Contratando!

Legion Health, respaldada por YC, está contratando ingenieros de IA de alto nivel para construir un sistema de atención médica mental impulsado por IA. Centrándose en la eficiencia operativa en lugar de los diagnósticos de IA, están optimizando la telepsiquiatría mediante IA. Los ingenieros trabajarán en la optimización del flujo de trabajo de LLM, mejorando los modelos de IA para la programación, la evaluación de riesgos y la automatización del ciclo de ingresos, mejorando los bucles de retroalimentación e implementando el aprendizaje por refuerzo. Los candidatos ideales tienen más de 3 años de experiencia en ingeniería de IA/ML, sólidas habilidades en Python y ML (LLMs, NLP, PyTorch/TensorFlow) y un interés en la IA para la atención médica.

Leer más
(www.ycombinator.com)
IA

fastplotlib: Visualización científica simplificada en Python

2025-03-11
fastplotlib: Visualización científica simplificada en Python

fastplotlib es una nueva biblioteca de Python para la visualización científica que prioriza la visualización interactiva rápida y una API fácil de usar. Su diseño central trata los datos como matrices, simplificando la interacción de datos y el manejo de eventos mediante funciones de devolución de llamada simples. Los usuarios pueden realizar manipulaciones dinámicas (por ejemplo, cambiar colores, datos) y crear visualizaciones interactivas, como definir eventos de clic, sin necesidad de aprender características complejas de la API específicas de la biblioteca. Este diseño de API simplificado reduce la barrera de entrada y mejora la eficiencia de la visualización.

Leer más
(medium.com)
Desarrollo Computación científica

El Misterio de Millones de Consultas DNS Aleatorias de Google

2025-03-11
El Misterio de Millones de Consultas DNS Aleatorias de Google

Ingenieros de Verisign detectaron un volumen inusualmente alto de consultas de nombres de dominio aleatorios del DNS de Google a servidores raíz de nombres de dominio. Estas consultas contenían 12-13 caracteres aleatorios y no se vieron en los servidores de dominio de nivel superior. La investigación reveló que esto se debía a las técnicas de prepending de nonce y minimización de nombres de consulta de Google para prevenir ataques Kaminsky. Si bien esto explicó gran parte del fenómeno, la tasa de consulta excesivamente alta (2000 veces mayor de lo esperado) y la baja utilización de la caché siguen sin resolverse. El caso destaca la importancia de la colaboración en la seguridad de Internet.

Leer más
(blog.apnic.net)
Tecnología

Firefly: Retroalimentación de fitness en tiempo real con IA

2025-03-11

Firefly es una aplicación de entrenamiento única que ofrece retroalimentación de forma en tiempo real utilizando un rastreador de postura confiable y datos de entrenadores. A diferencia de las aplicaciones que solo sugieren rutinas, Firefly califica tu forma y proporciona correcciones instantáneas para cada repetición, asegurando la técnica correcta y la prevención de lesiones. Su velocidad y precisión superan a las de la competencia, utilizando datos de entrenadores propios en lugar de fuentes de terceros poco confiables. Firefly proporciona retroalimentación continua, ayudándote a mejorar incluso cuando cometes errores.

Leer más
(www.firefly.fitness)
IA seguimiento de postura retroalimentación en tiempo real

Decodificando la Actividad Cerebral del Lenguaje Humano con Whisper

2025-03-11
Decodificando la Actividad Cerebral del Lenguaje Humano con Whisper

Investigadores utilizaron el modelo Whisper para analizar señales de electrocorticografía (ECoG) y de habla de cuatro pacientes con epilepsia durante conversaciones naturales. Los resultados mostraron que las incrustaciones acústicas, del habla y del lenguaje de Whisper predijeron con precisión la actividad neuronal, especialmente durante la producción y comprensión del habla. Las incrustaciones del habla destacaron en áreas perceptivas y motoras, mientras que las incrustaciones del lenguaje tuvieron un mejor rendimiento en áreas del lenguaje de nivel superior. El estudio revela cómo la información del habla y el lenguaje se codifican en múltiples regiones cerebrales y cómo la información del habla influye en el procesamiento del lenguaje. También se descubrieron dinámicas temporales distintas del flujo de información durante la producción y comprensión del habla, y diferencias entre los modelos de aprendizaje profundo y los modelos simbólicos en la predicción de la actividad neuronal.

Leer más
(www.nature.com)
IA

Las estafas con clonación de voz por IA exponen fallas en las reglas de evidencia

2025-03-11

Una estafa con clonación de voz por IA destaca los desafíos que plantea la rápida evolución de la tecnología de síntesis de voz. Un padre casi fue víctima de un estafador que imitó convincentemente la voz de su hijo. Este caso expone las debilidades en las actuales Reglas Federales de Evidencia, que permiten la autenticación de grabaciones de voz basándose únicamente en la identificación de testigos, un proceso que ahora es poco fiable debido a la sofisticada clonación de voz por IA. Los estudios muestran que la gente tiene dificultades para distinguir entre voces reales y clones generados por IA, lo que demuestra el alto realismo de la tecnología actual. El artículo aboga por modificar las reglas de evidencia para dar a los jueces más discreción a la hora de admitir o excluir pruebas de audio potencialmente falsificadas, adaptándose al panorama cambiante de la IA.

Leer más
(www.lawfaremedia.org)
Tecnología estafas con IA clonación de voz ley de pruebas

Ejecutando LLMs localmente: privacidad, costes y experimentación

2025-03-11
Ejecutando LLMs localmente: privacidad, costes y experimentación

Este artículo explora las ventajas y los métodos para ejecutar modelos de lenguaje grandes (LLMs) localmente. Si bien reconoce que los LLMs locales no igualarán el rendimiento de los servicios en la nube, el autor destaca sus beneficios para la privacidad, el control de costes y el desarrollo experimental. Se presentan tres herramientas: Ollama (fácil de usar, extensa biblioteca de modelos), Llama.cpp (multiplataforma, potente) y Llamafiles (ejecutable único, fácil de compartir). El artículo también cubre aspectos cruciales como la selección de modelos, los parámetros, la cuantificación y las capacidades del modelo, al tiempo que advierte sobre el tamaño de los archivos del modelo y la seguridad. En última instancia, ejecutar LLMs localmente ofrece a los desarrolladores un enfoque flexible y controlable para el desarrollo de IA.

Leer más
(spin.atomicobject.com)
Desarrollo LLMs locales selección de modelos

¡Bomba de relojería de Firefox: Certificado raíz crítico que expira pronto!

2025-03-11
¡Bomba de relojería de Firefox: Certificado raíz crítico que expira pronto!

Los usuarios de versiones antiguas de Firefox enfrentan un plazo crítico: 14 de marzo de 2025. Un certificado raíz crucial expira en esa fecha, desactivando complementos y rompiendo servicios de transmisión (como Netflix) si no se ha actualizado a Firefox 128 (o ESR 115.13+). Esto también compromete las funciones de seguridad. ¡Verifique su versión ahora y actualice para evitar complementos rotos, problemas de transmisión y vulnerabilidades de seguridad!

Leer más
(betanews.com)
Tecnología Actualización de seguridad

NIST selecciona un algoritmo de cifrado post-cuántico de respaldo

2025-03-11
NIST selecciona un algoritmo de cifrado post-cuántico de respaldo

El Instituto Nacional de Estándares y Tecnología (NIST) ha seleccionado HQC como un algoritmo de respaldo para su ya estandarizado ML-KEM para criptografía post-cuántica. HQC, basado en códigos de corrección de errores, ofrece una segunda línea de defensa contra futuros ordenadores cuánticos, utilizando un enfoque matemático diferente al ML-KEM basado en celosías. Si bien ML-KEM sigue siendo la opción recomendada para el cifrado general, HQC proporciona redundancia crucial en caso de que se descubran vulnerabilidades en ML-KEM. El NIST planea publicar un borrador de estándar para HQC en aproximadamente un año, con la finalización prevista para 2027.

Leer más
(www.nist.gov)
Tecnología

La cartera de inversiones climáticas de CalPERS: ¿Greenwashing o transición genuina?

2025-03-11

El Sistema de Jubilación de Empleados Públicos de California (CalPERS), el mayor fondo de pensiones de EE. UU., ha clasificado más de 3.000 millones de dólares en participaciones en empresas de combustibles fósiles y otros grandes emisores de gases de efecto invernadero como "soluciones climáticas". Esto ha generado controversia, con críticos que argumentan que contradice el objetivo declarado de CalPERS de transición a una economía baja en carbono. CalPERS defiende su estrategia, alegando que pretende influir en las empresas contaminantes mientras invierte en energía limpia, cumpliendo con su deber fiduciario. Sin embargo, un informe revela que la cartera de inversiones climáticas de CalPERS incluye a 52 de los mayores emisores de gases de efecto invernadero del mundo, lo que pone de manifiesto los desafíos para alcanzar sus objetivos de reducción de emisiones. La situación subraya la dificultad de equilibrar los rendimientos financieros con los compromisos climáticos y plantea preguntas sobre la transparencia y la definición de "soluciones climáticas".

Leer más
(financialpost.com)
Tecnología inversión climática

UUIDv7: Un nuevo estándar de UUID basado en el tiempo

2025-03-11
UUIDv7: Un nuevo estándar de UUID basado en el tiempo

UUIDv7 es un nuevo estándar de UUID basado en el tiempo que combina los beneficios de los UUID tradicionales con los sistemas distribuidos modernos y escalables. A diferencia del UUIDv4 generado aleatoriamente, UUIDv7 ofrece identificadores globalmente únicos y ordenados por tiempo, lo que lo hace ideal para aplicaciones que requieren marcas de tiempo y unicidad. Aborda las preocupaciones de privacidad asociadas con UUIDv1 y mantiene la compatibilidad con las bibliotecas UUID existentes. Los casos de uso clave incluyen sistemas distribuidos, indexación de bases de datos, registro y monitoreo, y comercio electrónico.

Leer más
(uuidv7.org)
Desarrollo

Reduciendo el tamaño de compilación de Godot: de 93 MB a 6,4 MB

2025-03-11
Reduciendo el tamaño de compilación de Godot: de 93 MB a 6,4 MB

Este artículo detalla cómo reducir drásticamente el tamaño de compilación de los proyectos del motor de juego Godot. El autor optimiza sistemáticamente un proyecto, comenzando por deshabilitar 3D, servidores de texto avanzados y módulos innecesarios. También se exploran técnicas como el uso de la herramienta de compresión UPX, la optimización de WebAssembly (wasm-opt) y la compresión Brotli. El artículo utiliza un sencillo juego 2D de rebotes como ejemplo, mostrando el impacto de cada paso con comparaciones claras de antes y después. Es una guía práctica que abarca varias estrategias de optimización y sus ventajas e inconvenientes.

Leer más
(popcar.bearblog.dev)
Desarrollo Optimización del motor

Fragmentos de Poesía: El Naranjo de Dong Li

2025-03-11
Fragmentos de Poesía: El Naranjo de Dong Li

La colección debut de Dong Li, *El Naranjo*, cuenta la historia de una familia destrozada por la turbulencia política de la China del siglo XX, utilizando poesía fragmentada y evocadora. Los poemas combinan la emoción personal con el sufrimiento histórico, explorando temas de memoria, identidad y patria. El estilo conciso pero profundamente conmovedor de Li, que recuerda a un naranjo duradero, teje una narrativa poderosa. Esta colección es a la vez una reflexión conmovedora sobre la historia y una profunda exploración del lenguaje poético, resultando en una obra verdaderamente notable.

Leer más
(www.mcsweeneys.net)
Varios literatura china historia familiar

Compilador TypeScript Nativo: Mejora del Rendimiento 10 veces mayor

2025-03-11
Compilador TypeScript Nativo: Mejora del Rendimiento 10 veces mayor

El equipo de TypeScript anunció un puerto nativo del compilador y las herramientas de TypeScript para mejorar drásticamente el rendimiento. Esta implementación nativa se proyecta para acelerar drásticamente el inicio del editor, reducir la mayoría de los tiempos de compilación en 10 veces y reducir sustancialmente el uso de memoria. Las pruebas iniciales muestran mejoras en la velocidad de compilación de más de 10 veces para varios proyectos grandes (por ejemplo, VS Code, Playwright). El futuro TypeScript nativo (previsto como TypeScript 7) admitirá refactorizaciones más avanzadas, análisis de código más profundo y sentará las bases para las herramientas de desarrollo de IA de próxima generación. TypeScript 6 (basado en JS) seguirá manteniéndose para garantizar una transición fluida.

Leer más
(devblogs.microsoft.com)
Desarrollo Mejora del Rendimiento

Isla Ramree en la Segunda Guerra Mundial: Una Masacre de Cocodrilos

2025-03-11
Isla Ramree en la Segunda Guerra Mundial: Una Masacre de Cocodrilos

Tras una batalla en la isla Ramree durante la Segunda Guerra Mundial, casi 1.000 soldados japoneses huyeron a un denso pantano de manglares. Lo que desconocían es que este refugio era el hogar de una enorme población de cocodrilos de agua salada. Estos depredadores ápice, algunos de más de 20 pies de largo, emboscaron a los soldados aterrorizados. Los supervivientes contaron historias horribles de ataques nocturnos, gritos, disparos y los sonidos de carne desgarrada. Cientos perecieron en lo que el Libro Guinness de los Récords denominó la "mayor cantidad de muertes en un ataque de cocodrilo".

Leer más
(www.atlasobscura.com)
Varios Isla Ramree Cocodrilos de agua salada

Cartografía de la Expansión de 135 Años de la Universidad de Chicago: Una Historia Contenciosa

2025-03-11
Cartografía de la Expansión de 135 Años de la Universidad de Chicago: Una Historia Contenciosa

La expansión de 135 años de la Universidad de Chicago en Hyde Park y más allá es una historia compleja de prioridades contradictorias, disputas de tierras y tensiones raciales. Esta historia visual, compilada a partir de archivos, mapas y literatura académica, traza las adquisiciones de propiedades polémicas de la Universidad desde su fundación en 1890. Destaca el papel pionero de la institución en la renovación urbana, su impacto en los barrios vecinos y la relación en evolución entre la universidad y la ciudad.

Leer más
(chicagomaroon.github.io)
Varios Universidad de Chicago Relación Universidad-Ciudad

Manchester Baby: ¿La primera computadora moderna de verdad?

2025-03-11
Manchester Baby: ¿La primera computadora moderna de verdad?

Este artículo relata la historia de la "Manchester Baby", una máquina experimental a pequeña escala construida en la Universidad de Manchester en 1948. A pesar de su velocidad lenta y programa simple, la Baby fue pionera en el concepto de computación electrónica con programa almacenado, marcando un momento crucial en el amanecer de la era de la computación moderna. El artículo también profundiza en la afirmación competidora de la computadora ENIAC, comparando y contrastando sus características, y concluyendo que la Manchester Baby representa un hito significativo en el desarrollo de computadoras totalmente electrónicas con programa almacenado.

Leer más
(thechipletter.substack.com)
Tecnología

Cinder JIT: Representacion eficiente de tipos usando conjuntos de bits y semirretículos

2025-03-11
Cinder JIT: Representacion eficiente de tipos usando conjuntos de bits y semirretículos

El compilador JIT Cinder emplea una representación de tipo inteligente, tratando los tipos como conjuntos (incluso retículos) y eligiendo una representación compacta de conjuntos de bits. Este artículo profundiza en cómo Cinder aprovecha los conjuntos de bits y las estructuras de semirretículo para el manejo eficiente de la información de tipo, cubriendo la representación de tipos básicos, las uniones de tipos y la especialización. Codificando la información de tipo en conjuntos de bits, Cinder representa eficazmente las uniones de tipo y permite distinciones de tipo más granulares. Además, Cinder introduce un mecanismo de especialización para rastrear el valor específico de los objetos individuales, mejorando aún más la eficiencia de optimización del compilador. El artículo también analiza el tipo Bottom y los detalles sobre la generación de la red de tipos.

Leer más
(bernsteinbear.com)
Desarrollo Conjuntos de bits

Entorno de Aprendizaje Factorio: Un Nuevo Estándar para LLM

2025-03-11

Los Grandes Modelos de Lenguaje (LLM) están rápidamente saturando los puntos de referencia existentes, lo que requiere nuevas evaluaciones abiertas. Presentamos el Entorno de Aprendizaje Factorio (FLE), basado en el juego Factorio, que prueba a los agentes en planificación a largo plazo, síntesis de programas y optimización de recursos. El FLE ofrece desafíos abiertos y con escalado exponencial, desde la automatización básica hasta fábricas complejas que procesan millones de unidades de recursos por segundo. Ofrecemos dos configuraciones: un juego de laboratorio con 24 tareas estructuradas con recursos fijos y un juego abierto con la tarea ilimitada de construir la fábrica más grande desde cero en un mapa generado por procedimientos. Demostramos en ambas configuraciones que los modelos aún carecen de un razonamiento espacial sólido. En el juego de laboratorio, encontramos que los LLM exhiben habilidades prometedoras a corto plazo, pero no pueden operar eficazmente en entornos restringidos, lo que refleja las limitaciones en el análisis de errores. En el juego abierto, si bien los LLM descubren estrategias de automatización que mejoran el crecimiento (por ejemplo, perforación eléctrica), no logran alcanzar la automatización compleja (por ejemplo, fabricación de circuitos electrónicos).

Leer más
(jackhopkins.github.io)
IA

Meta se enfrenta a un problema legal por derechos de autor en datos de entrenamiento de IA

2025-03-11
Meta se enfrenta a un problema legal por derechos de autor en datos de entrenamiento de IA

Meta se enfrenta a una demanda por presuntamente eliminar información de gestión de derechos de autor (CMI) de materiales utilizados para entrenar sus modelos de IA. Los autores Richard Kadrey, Sarah Silverman y Christopher Golden acusan a Meta de utilizar sus obras para entrenar sus redes neuronales sin permiso y eliminar CMI para ocultar sus acciones. Un juez dictaminó que Meta debe responder a las acusaciones de violar la Ley de Derechos de Autor del Milenio Digital (DMCA), lo que indica que las implicaciones de derechos de autor de los datos de entrenamiento de modelos de IA están a punto de enfrentar un mayor escrutinio legal. Si bien algunas acusaciones fueron desestimadas, el progreso del caso podría sentar un precedente para otras demandas similares, con la demanda Tremblay contra OpenAI modificada con nuevas pruebas.

Leer más
(www.theregister.com)
Tecnología

Migración de base de datos con tiempo de inactividad cero verificada con PlusCal

2025-03-11

Esta publicación de blog detalla cómo el autor usó PlusCal, un DSL para TLA+, y la verificación formal para garantizar la corrección de una migración de base de datos con tiempo de inactividad cero. Se construyó un modelo PlusCal que simulaba las operaciones de usuario Insertar, Eliminar y Obtener en una base de datos, junto con un proceso de migración en segundo plano. Al simular un sistema sin migración y uno con migración, y verificar la consistencia de los resultados de la operación Obtener en todos los estados, el autor garantizó la corrección del algoritmo de migración. La verificación formal ayudó en la detección temprana de fallas, como el manejo inadecuado de TOMBSTONES, y destacó la importancia de las operaciones atómicas, como la atomicidad de la verificación e inserción de datos durante la migración.

Leer más
(biradarganesh25.github.io)
Desarrollo

8 Patrones visuales para mejorar la legibilidad del código

2025-03-11
8 Patrones visuales para mejorar la legibilidad del código

Un programador que auditaba código se sintió mentalmente fatigado a pesar de la alta calidad del código. El culpable no era la complejidad ciclomática, sino la legibilidad. La investigación reveló ocho patrones visuales para mejorar la legibilidad: minimizar el recuento de líneas/operadores/operandos; evitar la novedad en las formas de las funciones, operadores o azúcar sintáctico; agrupar cadenas largas de funciones; mantener los condicionales cortos; evitar los gotos; minimizar la anidación; usar nombres de variables descriptivos y visualmente distintos; y acortar la duración de vida de las variables. Estos patrones ayudan a mejorar la legibilidad del código, reducir errores y aumentar la productividad del desarrollador.

Leer más
(seeinglogic.com)
Desarrollo

¡GCC 15 tendrá soporte para COBOL!

2025-03-11

Una gran actualización llega al compilador GCC 15: ¡se ha fusionado el soporte para el front-end del lenguaje COBOL! Este es un paso significativo para el soporte COBOL de GCC, facilitando la migración de aplicaciones COBOL heredadas de mainframes a entornos Linux y en la nube. Si bien la popularidad de COBOL ya no es lo que era, esta fusión sigue siendo una grata sorpresa. Los desarrolladores pueden usar el comando `gcobol` para invocar el front-end del compilador COBOL. Espere el soporte COBOL junto con muchas otras funciones en el lanzamiento estable de GCC 15.1 en las próximas semanas.

Leer más
(www.phoronix.com)
Desarrollo

El grabado láser inspirado en la piel de tiburón crea tablas de cortar antibacterianas

2025-03-11
El grabado láser inspirado en la piel de tiburón crea tablas de cortar antibacterianas

Los investigadores han desarrollado una solución novedosa para prevenir la acumulación de bacterias en las superficies de procesamiento de alimentos. Inspirados en las texturas naturalmente antimicrobianas de la piel de tiburón y las alas de las cigarras, utilizaron láseres para grabar texturas a micro y nanoescala en superficies metálicas. Esto impide que las bacterias se adhieran, eliminando eficazmente la necesidad de una limpieza constante y reduciendo la formación de biofilms. La técnica de texturizado láser evita el uso de productos químicos, lo que la convierte en una alternativa más segura y sostenible. Los trabajos futuros incluyen modelos de aprendizaje automático para optimizar el proceso para aplicaciones industriales.

Leer más
(www.morningagclips.com)
Tecnología materiales antibacterianos

Asistente de Investigación Profunda Local: Una poderosa herramienta de investigación de IA que combina LLMs y búsqueda web

2025-03-11
Asistente de Investigación Profunda Local: Una poderosa herramienta de investigación de IA que combina LLMs y búsqueda web

Un asistente de investigación potente basado en IA que realiza análisis profundos e iterativos utilizando múltiples LLMs y búsquedas web. El sistema se puede ejecutar localmente para proteger la privacidad o configurarse para utilizar LLMs basados en la nube para capacidades mejoradas. Admite el procesamiento local (utilizando modelos Ollama) y LLMs en la nube (Claude, GPT) y puede analizar el contenido completo de la página web, en lugar de solo fragmentos. Además, ofrece opciones de salida enriquecidas, que incluyen hallazgos de investigación detallados con citas, informes de investigación exhaustivos y resúmenes rápidos, y cuenta con búsqueda de documentos locales (RAG), lo que permite a los usuarios buscar y recuperar contenido de sus propias colecciones de documentos.

Leer más
(github.com)
Desarrollo Herramienta de Investigación

Sidekick: Una poderosa aplicación LLM local para macOS

2025-03-11
Sidekick: Una poderosa aplicación LLM local para macOS

Sidekick es una aplicación LLM nativa para macOS que se ejecuta completamente localmente, accediendo a tus archivos, carpetas y sitios web sin necesidad de software adicional. Utilizando tecnología RAG, maneja grandes conjuntos de datos, admite varios modelos de razonamiento, incluyendo un intérprete de código, genera imágenes y cuenta con funciones avanzadas de renderizado Markdown, además de herramientas de asistente de escritura integradas. Sidekick prioriza la simplicidad y la facilidad de uso, operando totalmente sin conexión, sin rastreo de conversaciones y con un enfoque de código abierto para la transparencia.

Leer más
(github.com)
Desarrollo

Cristianismo y Sexualidad: Una Historia de Contradicciones

2025-03-11
Cristianismo y Sexualidad: Una Historia de Contradicciones

Este libro profundiza en la compleja historia de la actitud del cristianismo hacia el sexo, desde el énfasis de la iglesia primitiva en el celibato hasta la persecución de homosexuales y la compleja definición de los roles femeninos. El autor examina meticulosamente las diversas interpretaciones de textos bíblicos sobre sexualidad y revela cómo el poder, las normas sociales y el miedo al deseo humano han moldeado la postura de la iglesia sobre el sexo. A pesar de la actitud históricamente severa de la iglesia hacia el sexo, el libro también presenta individuos e historias que desafían puntos de vista tradicionales y la búsqueda del amor y la devoción. En última instancia, el autor reflexiona sobre los desafíos que enfrenta la iglesia moderna y la necesidad de reconstruir una fe verdaderamente cristiana basada en el amor y el perdón.

Leer más
(www.lrb.co.uk)
Varios historia religiosa sexo y religión

Controlador Bluetooth ESP32 'puerta trasera': ¿Una falsa alarma?

2025-03-11

Recientemente han surgido preocupaciones sobre una posible "puerta trasera" o "funciones no documentadas" en el controlador Bluetooth ESP32. Espressif ha respondido afirmando que los llamados "comandos HCI no documentados" son exclusivamente para fines de depuración y no representan una amenaza para la seguridad. Estos comandos ayudan en la depuración (por ejemplo, lectura/escritura de RAM, lectura de flash mapeada en memoria, envío/recepción de paquetes) y no juegan un papel activo en la comunicación HCI del stack de host Bluetooth estándar (como NimBLE o Bluedroid). En el ESP32, el controlador y el host se ejecutan en el mismo MCU, comunicándose a través de una capa HCI virtual. Cualquier código que acceda a esta capa debe ejecutarse en el ESP32 con privilegios completos. Por lo tanto, a menos que la propia aplicación tenga vulnerabilidades, estos comandos no documentados no pueden ser explotados. Espressif proporcionará un parche de software para eliminar el acceso a estos comandos de depuración y documentará todos los comandos HCI específicos del proveedor para mayor transparencia.

Leer más
(developer.espressif.com)
Hardware

Marcador de Fin de Mensaje (EOM): Un truco retro para la eficiencia del correo electrónico

2025-03-11
Marcador de Fin de Mensaje (EOM): Un truco retro para la eficiencia del correo electrónico

Una publicación de blog revisa un consejo de correo electrónico de 2005 de 43 Folders: agregar (EOM) al asunto para indicar que el mensaje completo está en el asunto, eliminando la necesidad de abrir el cuerpo. Esto es altamente eficiente para los destinatarios de correo electrónico de alto volumen. El autor observa que esto puede funcionar bien internamente o dentro de organizaciones establecidas, pero puede ser confuso en el uso general del correo electrónico.

Leer más
(rubenerd.com)
Varios consejos de correo electrónico
1 2 … 387 388 389 391 393 394 395 … 595 596