software · 8 menciones
La vulnerabilidad CVE-2026-111497, conocida como Node2Shell, afecta a la librería de compresión Brotli de Google, impactando a Node.js, Python, Bun, Envoy y otros componentes de servidores HTTP. El fallo, descubierto por Node.js el 21 de octubre y confirmado por Python el 23 de octubre, permite a un
Un cliente remoto y no autenticado puede forzar a los servidores HTTP/3 a asignar decenas de miles de veces más memoria de la que envía, lo que puede provocar un fallo de memoria (OOM) o agotar recursos en servidores con configuración por defecto. Esta vulnerabilidad, identificada por Sébastien Féry
El artículo técnico de Andreas Hohmann detalla la implementación en Rust del algoritmo de hashing consistente Maglev, desarrollado por ingenieros de Google en 2016. Este sistema resuelve el problema de la distribución de carga en balanceadores de red y de aplicaciones, asegurando que las peticiones
OpenTelemetry (OTel) es el estándar abierto de observabilidad más ambicioso del ecosistema CNCF, pero su ritmo de avance genera frustración en los equipos que migran desde SDKs de proveedores. Este análisis examina por qué el proyecto parece no estar terminado a pesar de los años transcurridos y reú
Una actualización rutinaria de Envoy en entornos de producción elevó el uso de CPU cerca de un 20% tras migrar el códec HTTP/2 por defecto de nghttp2 a oghttp2, el códec en C++ de Google heredado de la pila QUICHE. Las pruebas, reproducidas en Intel Sapphire Rapids, AMD Zen 4, AWS Graviton4 y Google
El desarrollador conocido como bsidio ha publicado Celly, una implementación nativa en C# del lenguaje Common Expression Language (CEL) creado por Google. El proyecto, disponible en NuGet y documentado en bsid.io/celly, supera los 2.456 casos del test oficial de conformidad y se publica junto a la p
Esta entrada forma parte de una serie dedicada al análisis crítico de benchmarks, evals y diseño experimental, y plantea tres ejercicios con respuesta antes de que el lector los vea: uno sobre el repositorio Napkin Math, otro sobre los benchmarks DeepSWE y Senior SWE-Bench, y un tercero sobre la afi
La herramienta de inteligencia artificial Codex descubrió una vulnerabilidad de denegación de servicio remota en el protocolo HTTP/2 que afecta a la mayoría de los grandes servidores web, incluidos nginx, Apache httpd, Microsoft IIS, Envoy y Cloudflare Pingora, en su configuración por defecto. El at
