Webtagr - Resumen de noticias de tecnología

Tags populares：

Virtualización seguridad DNS verificación formal análisis de alcanzabilidad errores del compilador conflicto de macro extensión web framework de desarrollo Gráficos de mapa de bits inconsistencias de API Todos los tags

Rick en 240 líneas de código: Una impresionante animación GLSL

2025-02-06

Rick en 240 líneas de código: Una impresionante animación GLSL

Este artículo detalla el viaje de ocho meses del autor creando una animación impresionante de Rick usando solo 240 líneas de código GLSL, sin bibliotecas ni imágenes. El autor integra un editor de código en vivo en la publicación, permitiendo a los lectores programar sus propias animaciones. El proceso se explica paso a paso, desde rellenos de color básicos hasta el uso de funciones de distancia con signo (SDF) como curvas de Bézier, estrellas y rectángulos redondeados para crear meticulosamente las características y el cabello de Rick. Las funciones de ruido y la deformación del dominio del tiempo aportan efectos dinámicos al cabello de Rick y añaden movimientos oculares aleatorios. El autor comparte varias técnicas de animación, incluyendo valores de bucle, conmutación de contenido dibujado y movimiento ruidoso, proporcionando código completo y explicaciones para capacitar a los lectores a crear sus propias animaciones GLSL.

(danielchasehooper.com)

Diseño arte con código

Sanders critica duramente la administración Trump por su deriva hacia la oligarquía, el autoritarismo y la cleptocracia

2025-02-06

Sanders critica duramente la administración Trump por su deriva hacia la oligarquía, el autoritarismo y la cleptocracia

El senador Bernie Sanders lanzó una dura crítica a la administración Trump el 4 de febrero de 2025, acusándola de llevar a EE. UU. hacia la oligarquía, el autoritarismo y la cleptocracia. Destacó políticas que enriquecen a un pequeño número de multimillonarios mientras debilitan las instituciones democráticas a través de acciones inconstitucionales. Esto incluye el despido ilegal de inspectores generales, la supresión de los medios de comunicación y el uso de criptomonedas para el enriquecimiento personal. Sanders instó a la resistencia y propuso soluciones como la atención médica universal, un salario mínimo digno y el fortalecimiento de los sindicatos para mejorar la vida de los estadounidenses comunes.

(www.counterpunch.org)

Política Política de EE. UU.

Marksmith: Un editor Markdown al estilo GitHub para Ruby on Rails

2025-02-06

Marksmith: Un editor Markdown al estilo GitHub para Ruby on Rails

¿Cansado de editores Markdown torpes? Marksmith ofrece una experiencia limpia y al estilo GitHub para desarrolladores de Ruby on Rails. Esta gema cuenta con integración con ActiveStorage, un panel de vista previa, barra de herramientas y continuación de lista: todas las funciones que necesitas para escribir Markdown sin problemas. Incluso se integra con Avo para facilitar la gestión de la biblioteca multimedia. ¡Compruébalo!

(avohq.io)

Desarrollo

Lanzamiento estable de OpenWrt 24.10: Más de 1970 dispositivos compatibles

2025-02-06

La comunidad OpenWrt se enorgullece de anunciar el lanzamiento estable de OpenWrt 24.10, una importante actualización con respecto a la versión 23.05. Desarrollado durante más de un año e incorporando más de 5400 confirmaciones, cuenta con soporte para más de 1970 dispositivos, añadiendo más de 100 nuevos, incluido OpenWrt One. La actualización desde OpenWrt 23.05 generalmente es compatible con la utilidad sysupgrade, pero se recomienda encarecidamente realizar una copia de seguridad de la configuración. Sin embargo, los usuarios de dispositivos específicos (como Linksys E8450, Xiaomi AX3200 y switches de la serie Zyxel GS1900) deben seguir instrucciones de actualización especiales para evitar dañar sus dispositivos.

(openwrt.org)

Desarrollo

Vulnerability-Lookup: Plataforma Colaborativa de Gestión de Vulnerabilidades

2025-02-06

Vulnerability-Lookup: Plataforma Colaborativa de Gestión de Vulnerabilidades

Vulnerability-Lookup es una potente plataforma de código abierto para correlacionar rápidamente vulnerabilidades de diversas fuentes, agilizando el proceso de divulgación coordinada de vulnerabilidades (CVD). Admite la importación desde numerosas fuentes, incluyendo NIST NVD y CISA, y permite a los usuarios añadir observaciones de vulnerabilidades, comentarios y crear paquetes. Su API y biblioteca Python facilitan la integración con otras herramientas, permitiendo a los desarrolladores crear fácilmente sus propias herramientas de observación. Vulnerability-Lookup está bajo licencia GNU Affero GPL v3.0 y es desarrollado por CIRCL, Alexandre Dulaunoy, Raphaël Vinot y Cédric Bonhomme.

(github.com)

Desarrollo gestión de vulnerabilidades

La búsqueda del tesoro de código abierto del CERN: Cuantificando el impacto de un gigante científico

2025-02-06

El CERN, motor de la investigación científica, tiene una larga historia de contribuciones de código abierto. Pero, ¿cómo medir su impacto? La Oficina de Programas de Código Abierto (OSPO) del CERN se ha asociado con Software Heritage (SWH) para emprender un proyecto de 12 meses. Usando el vasto archivo de SWH, pretenden rastrear proyectos de software relacionados con el CERN, analizar su evolución y cuantificar su influencia en la comunidad global de código abierto. Esta investigación no solo iluminará el legado de código abierto del CERN, sino que también proporcionará una metodología para que otras organizaciones midan sus propias contribuciones, ofreciendo valiosos conocimientos sobre el papel del código abierto en el avance científico y tecnológico.

(opensource.web.cern.ch)

Tecnología

Let's Encrypt Elimina los Correos Electrónicos Automáticos de Caducidad de Certificados

2025-02-06

Let's Encrypt Elimina los Correos Electrónicos Automáticos de Caducidad de Certificados

Let's Encrypt, la organización sin fines de lucro que proporciona certificados SSL comodín gratuitos, dejará de enviar correos electrónicos automáticos de caducidad a partir del 4 de junio de 2025. Sin embargo, este cambio probablemente sea beneficioso. Las razones citadas incluyen la automatización generalizada de la renovación de certificados por parte de los usuarios, el coste significativo (decenas de miles de dólares anuales) y la complejidad de la infraestructura para el envío de estos correos electrónicos, y, lo que es más importante, una mayor privacidad del usuario al eliminar la necesidad de almacenar millones de direcciones de correo electrónico. Let's Encrypt sugiere usar alternativas como Red Sift Certificates Lite para la monitorización gratuita de la caducidad de certificados.

(arstechnica.com)

Tecnología

Ensamblador 6502: ¿Un punto de partida sorprendentemente bueno para aprender ensamblador?

2025-02-06

Ensamblador 6502: ¿Un punto de partida sorprendentemente bueno para aprender ensamblador?

Elegir un punto de partida para aprender lenguaje ensamblador puede ser desalentador. Este artículo argumenta que el procesador 6502 es sorprendentemente adecuado para principiantes. Si bien no se usa ampliamente en aplicaciones modernas, su conjunto de instrucciones simple (solo 56 instrucciones) y la abundancia de recursos de aprendizaje lo hacen ideal para comprender los conceptos fundamentales del ensamblador. Su historia en computadoras clásicas como la Apple II y la Commodore 64 proporciona una gran cantidad de emuladores y materiales de aprendizaje. El autor recomienda Easy 6502 y Visual6502.org como excelentes recursos de aprendizaje, comparándolo con las complejidades de arquitecturas como x86-64 y ARM, lo que destaca aún más las ventajas del 6502 para principiantes.

(nemanjatrifunovic.substack.com)

Desarrollo

Delincuencia en el metro de Nueva York se desploma a pesar del aumento de pasajeros

2025-02-06

Delincuencia en el metro de Nueva York se desploma a pesar del aumento de pasajeros

La delincuencia en el metro de Nueva York disminuyó un 36% en enero de 2025, con solo 147 delitos denunciados en comparación con 231 el año anterior. Esta disminución significativa se produce a pesar de un aumento sustancial en el número de pasajeros debido a la implementación de precios de congestión. El alcalde Eric Adams atribuye este éxito al despliegue de 1.200 agentes adicionales del NYPD en todo el sistema de metro y 300 más patrullando los trenes nocturnos, creando una presencia policial más visible. La iniciativa de 77 millones de dólares de la gobernadora Kathy Hochul para colocar un agente uniformado en cada tren nocturno apoya aún más este esfuerzo. Los resultados sugieren que el aumento de la presencia policial está contribuyendo eficazmente a la mejora de la seguridad del metro.

(www.amny.com)

Tecnología Seguridad del metro Reducción del crimen Aumento del patrullaje policial

La NOAA detiene la colaboración internacional: ¿Interferencia política o algo más?

2025-02-06

La NOAA detiene la colaboración internacional: ¿Interferencia política o algo más?

La Administración Nacional Oceánica y Atmosférica (NOAA) ha ordenado a sus empleados que cesen temporalmente toda comunicación con ciudadanos extranjeros, incluidos aquellos que trabajan directamente con el gobierno de EE. UU. La medida ha generado preocupación, ya que los motivos no están claros, pero podrían estar relacionados con la postura del gobierno de Trump sobre la energía renovable y la presión política sobre la NOAA. La prohibición afecta a las colaboraciones internacionales, el intercambio de datos y el intercambio de personal, lo que podría afectar gravemente a la investigación climática, la conservación oceánica y los sistemas de alerta temprana de desastres. Fuentes sugieren que esto está relacionado con cambios de personal interno y la verificación política dentro de la NOAA.

(www.wired.com)

Tecnología colaboración internacional

Disputa por la Marca Registrada de JavaScript de Oracle: Una Batalla Legal Prolongada

2025-02-06

Disputa por la Marca Registrada de JavaScript de Oracle: Una Batalla Legal Prolongada

Un esfuerzo comunitario liderado por Ryan Dahl, CEO de Deno Land, está desafiando la propiedad de la marca registrada "JavaScript" de Oracle, generando controversia. Se acusa a Oracle de presentar materiales falsos en su solicitud de renovación de la marca registrada y de intentar retrasar los procedimientos legales. El meollo de la disputa radica en si JavaScript se ha convertido en un término genérico y si Oracle ha abandonado la marca registrada. Oracle argumenta que tiene motivos legítimos y presenta pruebas adicionales. Esta batalla legal refleja la protección estricta de las marcas registradas por los gigantes tecnológicos y los esfuerzos de la comunidad de código abierto para asegurar un uso justo.

(www.theregister.com)

Desarrollo

Microplasticos encontrados en el cerebro humano: una cucharada de preocupación

2025-02-06

Microplasticos encontrados en el cerebro humano: una cucharada de preocupación

Un estudio innovador publicado en Nature Medicine revela niveles alarmantes de microplásticos y nanoplásticos en cerebros humanos: hasta siete gramos, aproximadamente el peso de una cucharadita. La concentración aumentó alrededor del 50% entre 2016 y 2024, con niveles más altos encontrados en individuos con demencia. Si bien no se establece una relación causal con la demencia, la mera presencia de estas partículas en el cerebro es preocupante. Los investigadores plantean la hipótesis de que los microplásticos pueden viajar al cerebro a través del torrente sanguíneo, uniéndose a las grasas. Este descubrimiento destaca la necesidad urgente de reducir la exposición a los microplásticos y de realizar más investigaciones sobre los impactos en la salud a largo plazo.

(www.smithsonianmag.com)

Tecnología

Resultados del cuarto trimestre de 2024 de AMD: dominio en centros de datos, pero caída en juegos

2025-02-06

Resultados del cuarto trimestre de 2024 de AMD: dominio en centros de datos, pero caída en juegos

AMD anunció resultados impresionantes para el cuarto trimestre de 2024 y para todo el año, con ingresos totales de $7.658 mil millones, un aumento del 24% interanual. El negocio de centros de datos fue el punto destacado, alcanzando ingresos récord de $3.86 mil millones, superando a Intel por primera vez y estableciendo a AMD como el principal proveedor de CPU para centros de datos. Sin embargo, las ventas de GPU de la serie Instinct MI300 quedaron ligeramente por debajo de las expectativas. El negocio de clientes mostró un fuerte crecimiento, con ingresos un 58% mayores interanuales. Por el contrario, el segmento de juegos experimentó una caída significativa, con ingresos que disminuyeron un 59% interanual. El segmento integrado también experimentó una caída moderada. En general, 2024 fue un año récord para AMD, pero la debilidad en el sector de juegos es una preocupación.

(www.tomshardware.com)

Tecnología informe de ganancias

Cliente Discord no oficial para Windows 2000 y posteriores

2025-02-06

Cliente Discord no oficial para Windows 2000 y posteriores

Discord Messenger es un cliente Discord no oficial sorprendentemente compatible con Windows 2000 y versiones posteriores. Este proyecto de código abierto, con licencia MIT, es una versión beta y conlleva el riesgo de violar los Términos de Servicio de Discord. Si bien cuenta con funciones esenciales como mensajes, manejo de archivos adjuntos y soporte para emojis, su compilación requiere habilidades técnicas. El proyecto admite compilaciones MinGW y Visual Studio y necesita la compilación o adquisición de una biblioteca OpenSSL.

(github.com)

Desarrollo

Caducan las patentes del MP3: ¿A quién le importa?

2025-02-06

Caducan las patentes del MP3: ¿A quién le importa?

El formato MP3, que alguna vez fue el rey del audio digital, ahora es gratuito. Las patentes han expirado, pero la noticia apenas se registró. ¿Por qué? Los servicios de streaming y las velocidades de internet más rápidas han hecho que la necesidad de archivos de audio pequeños y eficientes sea en gran parte obsoleta. El cambio a servicios basados en la nube y la casi invisibilidad de los tamaños de archivo significan que la mayoría de las personas no descargan ni siquiera piensan en los formatos de archivo. Si bien es significativo para los desarrolladores de herramientas de audio de nicho, para el usuario promedio, el cambio es en gran medida irrelevante. El estado gratuito del MP3 es una nota al pie histórica, un testimonio de la rápida evolución del panorama digital.

(idiallo.com)

Tecnología

Chatbot DeepSeek: Preocupaciones por la seguridad de datos encienden la alarma

2025-02-06

Chatbot DeepSeek: Preocupaciones por la seguridad de datos encienden la alarma

Investigadores de seguridad han descubierto que el sitio web de DeepSeek, una empresa china de IA cuyo chatbot se convirtió en la aplicación más descargada en EE. UU., contiene código que podría enviar información de inicio de sesión del usuario a China Mobile, una empresa estatal de telecomunicaciones prohibida de operar en EE. UU. El código, encontrado en la página de inicio de sesión web de DeepSeek, parece conectarse a la infraestructura de China Mobile y parece estar integrado en los procesos de creación e inicio de sesión de cuentas. Si bien la política de privacidad de DeepSeek reconoce el almacenamiento de datos en China, este descubrimiento revela un vínculo más estrecho con el estado chino de lo que se conocía anteriormente. Esto plantea preocupaciones significativas de seguridad nacional y destaca la creciente preocupación por los riesgos de seguridad de datos y privacidad que plantean los servicios digitales controlados por China.

(apnews.com)

Tecnología

Construye tu propio idioma: Un kit de construcción de idiomas

2025-02-06

Esta guía proporciona un kit completo para crear idiomas artificiales, perfecto para mundos de fantasía, civilizaciones alienígenas o simplemente como un pasatiempo. El autor Mark Rosenfelder detalla métodos lingüísticamente sólidos para construir idiomas naturalistas, describiendo pasos como decidir sobre sonidos, léxico, gramática, alfabeto y escritura cursiva. Utiliza su propio idioma Verdurian como ejemplo, enfatizando la importancia del orden de construcción para evitar inconsistencias como las que se encuentran en el idioma Syldavian de Hergé. Se proporcionan recursos adicionales y versiones impresas para un aprendizaje avanzado.

(www.zompist.com)

Desarrollo idioma artificial construcción de mundos

SDK de Comunicación Peer-to-Peer WebRTC: @pulsebeam/peer en Vista Previa para Desarrolladores

2025-02-05

SDK de Comunicación Peer-to-Peer WebRTC: @pulsebeam/peer en Vista Previa para Desarrolladores

PulseBeam ha lanzado un nuevo SDK de comunicación peer-to-peer WebRTC, @pulsebeam/peer, actualmente en vista previa para desarrolladores. Este SDK simplifica el desarrollo de aplicaciones en tiempo real, manejando el establecimiento de la conexión, la señalización de transmisión de medios y datos, y proporcionando infraestructura. Admite la transmisión de canales de audio, video y datos, reconexión automática y, opcionalmente, comunicación retransmitida por servidor. La instalación es sencilla a través de npm, deno o yarn. Consulte la documentación oficial de PulseBeam para obtener más detalles, incluidas las claves de API.

(github.com)

Desarrollo Comunicación en Tiempo Real

El auge y la caída (¿y el auge?) de las reseñas de libros

2025-02-05

El auge y la caída (¿y el auge?) de las reseñas de libros

Este artículo profundiza en el controvertido mundo de las reseñas de libros, esas citas de elogio que adornan las portadas de los libros. Si bien reconoce la naturaleza lenta y a menudo hiperbólica de las reseñas, el autor argumenta que siguen siendo un elemento crucial en un panorama editorial abarrotado. Las reseñas ayudan a los lectores a filtrar la gran cantidad de libros publicados, ayudan a los críticos y vendedores de libros en sus elecciones y, en última instancia, contribuyen al éxito de un libro, especialmente para autores menos conocidos. El autor sugiere reformas para mejorar el sistema de reseñas, incluida la limitación de su número, evitar reseñas para manuscritos no vendidos y alentar a los autores establecidos a priorizar el ofrecimiento de oportunidades a voces más nuevas.

(countercraft.substack.com)

Varios industria editorial estrategias de marketing

El Kinetoscopio de 1890: ¿Un precursor de la soledad de la IA?

2025-02-05

El Kinetoscopio de 1890: ¿Un precursor de la soledad de la IA?

Este artículo establece paralelismos entre el Kinetoscopio individual de la década de 1890 y la tecnología de IA actual, especialmente los grandes modelos de lenguaje. El artículo argumenta que ambas tecnologías, si bien ofrecen contenido producido en masa, crean una experiencia simultáneamente interconectada pero atomizada, lo que resulta en un nuevo tipo de soledad tecnológica. El autor explora el contexto histórico de la invención de Edison y su elección de diseño sorprendentemente premonitoria, destacando la extraña similitud con nuestra dependencia actual de feeds algorítmicos personalizados y compañeros de IA. Invita a la reflexión sobre la dirección del progreso tecnológico y su impacto en la experiencia individual.

(resobscura.substack.com)

IA Soledad

Dosis Mínima Efectiva: El Enfoque Kaizen para la Vida

2025-02-05

Dosis Mínima Efectiva: El Enfoque Kaizen para la Vida

Recuperándose de un tratamiento de conducto radicular, el autor explora el concepto de 'dosis mínima efectiva' para el ejercicio y el aprendizaje. Esto lo lleva a reflexionar sobre el enfoque de 'todo o nada' y a adoptar el Kaizen, la filosofía de mejora continua. Incluso 8 minutos de lectura al día acumulan un conocimiento significativo; incluso un boceto diario de 5 minutos crea un registro visual significativo. El autor argumenta que encontrar la dosis mínima efectiva para varias actividades permite un progreso consistente y evita el agotamiento por metas excesivamente ambiciosas.

(winnielim.org)

Varios Dosis Mínima Efectiva Mejora Continua

Papiro de Herculano 5: Un Avance en la Detección de Tinta

2025-02-05

Papiro de Herculano 5: Un Avance en la Detección de Tinta

Se ha logrado un progreso significativo en la detección de tinta y la segmentación del P.Herc. 172 de las Bibliotecas Bodleianas de Oxford (Rollo 5). El rollo presenta una tinta inusualmente visible, lo que ayuda enormemente al entrenamiento de los modelos de detección de tinta. Si bien la segmentación requiere un refinamiento adicional, los análisis preliminares sugieren la autoría de Filodemo, con palabras como 'desagrado', 'miedo' y 'vida' identificadas, junto con símbolos que indican una obra terminada. Las características únicas del Rollo 5 ofrecen un potencial como una 'Piedra Rosetta' para la detección de tinta en otros rollos. El equipo ha publicado datos extensos de segmentación para facilitar la investigación.

(scrollprize.substack.com)

IA detección de tinta

Reimaginando los mapas de condados de EE. UU. con mosaicos hexagonales: un nuevo enfoque de visualización de datos

2025-02-05

Este artículo presenta una técnica innovadora de visualización de datos: dividir todos los condados de EE. UU. en una cuadrícula uniforme de hexágonos. Este enfoque supera el sesgo introducido por las áreas variables de los condados en los mapas tradicionales, permitiendo una representación más clara de la densidad de población, las variables socioeconómicas y mucho más. La propiedad única de teselación sin huecos de los hexágonos evita el "efecto de borde" de las cuadrículas cuadradas, representando con mayor precisión la adyacencia de los condados. Las señales visuales como la intensidad del color o los ajustes de tamaño destacan las diferencias en la densidad de población, los indicadores económicos, los datos de salud pública y otras métricas entre los condados. El filtrado por estado o región permite análisis enfocados, lo que convierte a esta herramienta en versátil para la toma de decisiones y el desarrollo regional.

(www.jordanroga.com)

Diseño

El proyecto mt32-pi se detiene debido al abuso en línea

2025-02-05

El proyecto mt32-pi se detiene debido al abuso en línea

El proyecto mt32-pi, un sintetizador MIDI baremetal para Raspberry Pi, se ha descontinuado debido al acoso en línea continuo de su desarrollador. El desarrollador citó una campaña de abuso, que incluye ataques personales, robo de código y diseños de impresión 3D robados, como razones para abandonar el proyecto. A pesar del apoyo de la comunidad, las experiencias negativas afectaron significativamente la salud mental del desarrollador. mt32-pi admitía varios modelos de Raspberry Pi y ofrecía funciones como compatibilidad con DAC I²S Hi-Fi y MIDI de red.

(github.com)

Desarrollo

Empleados de la FCC objetivo de estafa de robocalls

2025-02-05

Empleados de la FCC objetivo de estafa de robocalls

Entre el 6 y el 7 de febrero de 2024, más de una docena de empleados de la FCC y sus familiares recibieron llamadas automatizadas de estafadores que se hacían pasar por empleados de la FCC. Las llamadas utilizaban una voz sintetizada que afirmaba ser del "Equipo de Prevención de Fraudes" de la FCC, exigiendo 1.000 dólares en tarjetas de regalo de Google para evitar ir a prisión. La FCC aclaró que no existe tal equipo y no sabe cómo los estafadores obtuvieron la información de contacto de los empleados. La FCC propuso una multa de 4.492.500 dólares contra Telnyx, el proveedor de servicios de voz, por presuntamente violar las normas de KYC. Telnyx niega las acusaciones y planea impugnar la multa.

(arstechnica.com)

Tecnología estafa

SparkCat: Malware que roba criptomonedas oculto en tiendas de aplicaciones

2025-02-05

SparkCat: Malware que roba criptomonedas oculto en tiendas de aplicaciones

Investigadores de ESET descubrieron un malware multiplataforma llamado "SparkCat" oculto en Google Play y la App Store, afectando a más de 242.000 descargas. El malware incorpora un SDK malicioso, utilizando OCR para identificar imágenes de frases de recuperación de carteras de criptomonedas en las galerías de fotos de los usuarios y enviarlas a un servidor C2. Los atacantes utilizaron un protocolo de comunicación C2 personalizado escrito en Rust, aumentando la dificultad de análisis. El malware tiene como objetivo robar criptomonedas y utiliza varias técnicas para evadir las medidas de seguridad.

(securelist.com)

Tecnología seguridad de tiendas de aplicaciones

Workday recorta el 8,5% de su plantilla, adopta la IA

2025-02-05

Workday recorta el 8,5% de su plantilla, adopta la IA

Workday Inc., empresa líder en software de gestión de capital humano, anunció que está recortando aproximadamente el 8,5% de su plantilla, lo que afecta a unos 1.750 empleados. El CEO Carl Eschenbach citó la necesidad de un nuevo enfoque dado el clima económico actual y la escala de la empresa. Al mismo tiempo que busca una mayor eficiencia y una toma de decisiones más rápida, Workday planea invertir en iniciativas estratégicas de IA y expandir su presencia internacional. Esta medida, aunque sorprendente dado que Workday había evitado los despidos a gran escala anteriormente, puede indicar preocupaciones sobre la recuperación de la demanda o el crecimiento de los usuarios. La reestructuración debería generar un ahorro de costes de entre 230 y 270 millones de dólares para finales de abril de 2025.

(finance.yahoo.com)

Tecnología

Incidente de seguridad de Okta: Explotación de la limitación de longitud de Bcrypt

2025-02-05

Incidente de seguridad de Okta: Explotación de la limitación de longitud de Bcrypt

El incidente de seguridad de Okta surgió de la forma en que su implementación de Bcrypt manejaba la longitud de la entrada. El límite de 72 caracteres de Bcrypt provocó un truncamiento, permitiendo la autenticación con solo nombres de usuario parciales y claves almacenadas en caché. El artículo analiza las bibliotecas Bcrypt en Go, Java, JavaScript, Python y Rust, revelando que muchas carecen de validación de la longitud de la entrada, creando riesgos de seguridad. El autor aboga por un mejor diseño de la API, rechazando explícitamente las entradas inválidas para evitar tales vulnerabilidades.

(n0rdy.foo)

Desarrollo diseño de API

Ley de Conway: La arquitectura de software refleja la estructura organizativa

2025-02-05

Ley de Conway: La arquitectura de software refleja la estructura organizativa

Existe un consenso entre los arquitectos de software sobre la importancia de la Ley de Conway: cualquier organización que diseña un sistema producirá un diseño cuya estructura es una copia de la estructura de comunicación de la organización. Esto significa que la arquitectura de software a menudo refleja la organización del equipo de desarrollo. Ignorar esto lleva a conflictos entre la arquitectura del sistema y la estructura organizativa, aumentando la complejidad del desarrollo. El artículo explora tres estrategias para abordar la Ley de Conway: ignorar, aceptar y la Maniobra Inversa de Conway (ajustar la estructura organizativa para guiar la arquitectura de software). El autor enfatiza que la evolución de la arquitectura del sistema y de la estructura organizativa deben ser sincronizadas a lo largo del desarrollo de software, y sugiere el uso de métodos como el Diseño Orientado a Dominio para ayudar en el diseño organizacional.

(martinfowler.com)

Desarrollo arquitectura de software Ley de Conway

DARPA solicita propuestas de investigación para la defensa automatizada contra la ingeniería social

2025-02-05

La Agencia de Proyectos de Investigación Avanzados de Defensa (DARPA) está solicitando propuestas de investigación innovadoras para la defensa automatizada contra ataques de ingeniería social. Una enmienda corrige la estructura del programa, describiendo ocho evaluaciones semestrales a partir de seis meses después de la adjudicación del contrato.

(www.highergov.com)

Tecnología Ingeniería Social

← Previous 1 2 … 466 467 468 469 470 471 472 473 474 … 595 596 Next →