software · 22 menciones
El equipo de investigación de Wiz ha documentado los intentos de explotación de las vulnerabilidades PHP2Shell (CVE-2026-109618 y CVE-2026-109619) tras su divulgación pública el 21 de octubre de 2026. Hasta la fecha, no se ha identificado un punto de demostración (PoC) público que logre una explotac
Un análisis detallado de los registros de Apache ha confirmado la existencia de un crawler web centralizado que opera desde la infraestructura de Contabo GmbH, un proveedor de servicios en la nube. A diferencia de los proxies residenciales, este sistema utiliza servidores virtuales dedicados para re
La vulnerabilidad CVE-2026-111497, conocida como Node2Shell, afecta a la librería de compresión Brotli de Google, impactando a Node.js, Python, Bun, Envoy y otros componentes de servidores HTTP. El fallo, descubierto por Node.js el 21 de octubre y confirmado por Python el 23 de octubre, permite a un
Shitter es un frontend alternativo para Twitter diseñado como una solución de código abierto centrada en la privacidad y el rendimiento. Inspirado en el proyecto Invidious, esta herramienta permite a los usuarios navegar la plataforma sin depender de JavaScript, eliminando así la necesidad de cuenta
OpenAI ha publicado una herramienta de verificación diseñada para identificar versiones de PHP potencialmente afectadas por vulnerabilidades críticas. Esta solución, accesible a través de Codex, permite a administradores y desarrolladores comprobar si una web expone una versión vulnerable sin necesi
Death Plan Switch es una herramienta de software de código abierto, licenciada bajo MIT, diseñada para desarrolladores web independientes que buscan una solución autoalojada para gestionar sus asuntos tras su fallecimiento. El sistema funciona como un 'switch de hombre muerto' digital: envía un corr
kcgi es una librería de código abierto para aplicaciones web en C y C++ que ofrece soporte para CGI y FastCGI. Su diseño se caracteriza por ser minimalista, segura y auditable, priorizando la seguridad mediante el uso de sandboxing y separación de procesos para manejar datos de red no confiables. Es
El 28 de septiembre de 2026, el dominio example.com, reservado por la IANA para fines de documentación, ha implementado una rediseño significativo que introduce soporte para múltiples idiomas y una nueva interfaz visual. Hasta la fecha, la página era estática en inglés; ahora, mediante JavaScript, e
Un desarrollador ha logrado que phpBB 1.4.4, el último lanzamiento de este software de foros antes de su salto a la fama, vuelva a funcionar casi un cuarto de siglo después de su estreno en 2001. La versión, pensada para PHP 3, Apache y un entorno en el que se confiaba en los datos del usuario, requ
Los apuntes resumen 'The Starfish and the Spider' (Ori Brafman y Rod Beckstrom), una obra que contrasta dos modelos opuestos de organización: la araña, centralizada y jerárquica, y la estrella de mar, descentralizada y sin mando único. El libro sostiene que, ante un ataque, un sistema descentralizad
POWBlock es un microservicio de alta rendimiento escrito en C puro que implementa una barrera de prueba de trabajo (Proof of Work) para proteger servidores y proxies inversos contra scrapers de IA, bots y ataques DDoS. A diferencia de las soluciones monolíticas tradicionales, este binario estático d
Qisutu 1.0.2 es la primera versión estable de un sistema de tickets de código abierto escrito en Perl/CGI y respaldado por MariaDB o MySQL, Template Toolkit y una interfaz web. Se distribuye como aplicación instalable de forma autónoma e incorpora portal de agentes, portal de clientes, procesamiento
Gary Rolland, administrador de redes de una gran empresa británica, envió en octubre de 2005 a la lista de correo NetBSD-Advocacy el relato de cómo sustituyó los servidores Windows de su compañía por NetBSD 2.0.2. El equipo, formado por cuatro administradores, gestiona una red de misión crítica comp
Apple lanzó el 27 de julio de 2026 la actualización macOS Tahoe 26.6, centrada en la corrección de vulnerabilidades de seguridad en el sistema operativo. El boletín oficial, publicado en su portal de soporte, detalla decenas de CVE-ID que afectan a componentes como Accounts, Apple Neural Engine, Cor
Qbix Server es un servidor web escrito íntegramente en PHP que prescinde de nginx, Apache y php-fpm. Su principal baza técnica es la estrategia de fork tras precarga: el proceso padre carga el framework, las clases, la configuración y las conexiones a la base de datos, y a continuación realiza un fo
El desarrollador detrás del generador web infinito bork.php detectó en sus registros de Apache un pico inusual de peticiones dirigidas al archivo /.git/config, asociado al sistema de control de versiones Git. El autor había modificado su programa en noviembre para devolver respuestas falsas y aleato
Un desarrollador relata cómo recuperó un Samsung A70 que había sido aplastado y sumergido en un inodoro, y tras pasar más de un año dentro de una bolsa de arroz, logró revivirlo cargándolo: el dispositivo encendió con normalidad, aunque la pantalla táctil dejó de funcionar. En lugar de desecharlo, c
Este artículo explora la evolución de las técnicas para manejar la concurrencia en sistemas informáticos, desde el problema original de C10K (manejar miles de conexiones simultáneas) hasta la adopción generalizada de `async/await`. Inicialmente, la solución fue el uso de hilos del sistema operativo,
Un artículo publicado en abril de 2026 analiza la actual carrera para desarrollar la próxima generación de plataformas para agentes de inteligencia artificial, comparándola con los inicios de la web y el auge de WordPress. El autor, Igor Zalutski, argumenta que, al igual que WordPress democratizó la
La reciente aparición de modelos de lenguaje grandes (LLM) avanzados como Mythos, que supuestamente pueden identificar vulnerabilidades de seguridad, ha generado preocupación por la restricción del acceso a estas herramientas poderosas. El autor, un programador desde la infancia, reflexiona sobre có
La aparición de agentes de IA podría revitalizar el movimiento del software libre, un concepto que ha perdido relevancia con el auge del Software como Servicio (SaaS). Richard Stallman, fundador de la Free Software Foundation, abogó por la libertad de los usuarios para ejecutar, estudiar, modificar
El artículo "A simple web we own" plantea una crítica a la actual estructura de la web, dominada por grandes corporaciones y políticas gubernamentales que nos convierten en "inquilinos" y "productos" de un sistema de vigilancia y explotación (el término "enshittification" se usa para describir esta