HTTP

protocol_standard · 146 menciones

El protocolo de transferencia de hipertexto es el protocolo de comunicación que permite las transferencias de información a través de archivos en la World Wide Web. Fue desarrollado por el World Wide Web Consortium y la Internet Engineering Task Force, colaboración que culminó en 1999 con la publicación de una serie de RFC, siendo el más importante de ellos el RFC 2616 que especifica la versión 1.1. HTTP define la sintaxis y la semántica que utilizan los elementos de software de la arquitectura

Ver en Wikipedia

Noticias que mencionan HTTP

GoAccess: analizador de logs en tiempo real para terminal y navegador

GoAccess es un analizador de logs de código abierto que ofrece estadísticas web en tiempo real directamente desde la terminal en sistemas *nix o a través del navegador. Pensado para administradores de sistemas que necesitan un informe visual del servidor sin demoras, la herramienta procesa los regis

El principio de las URI estables: por qué los buenos enlaces no cambian

Un URI —un localizador uniforme de recursos— solo merece llamarse «fresco» o «cool» si se mantiene sin cambios a lo largo del tiempo. Esa es la tesis central de Tim Berners-Lee en su artículo de referencia sobre arquitectura de la web. El texto sostiene que las direcciones no cambian por sí solas: l

Cro, un conjunto de librerías Raku para sistemas distribuidos reactivos

Cro es un conjunto de librerías para construir sistemas distribuidos reactivos, diseñado para aprovechar todas las capacidades del lenguaje de programación Raku. Sus APIs de alto nivel simplifican las tareas habituales, mientras que el concepto de pipeline asíncrono en el núcleo de Cro hace posible

Qué significa realmente que una API sea RESTful: más allá de JSON sobre HTTP

La mayoría de los desarrolladores creen saber qué es una API RESTful, pero en realidad solo han seguido buenas prácticas del sector y leído mucha documentación sin comprender el modelo original. REST no es un interfaz HTTP, sino un estilo arquitectónico definido por Roy Fielding en su tesis doctoral

Los microservicios no son una herramienta técnica, sino organizacional

Los microservicios se han convertido en el ejemplo por defecto tanto de "buena arquitectura" como de "sobreingeniería", según a quién se pregunte. Lo paradójico es que todo el mundo reconoce un microservicio al verlo, pero casi nadie puede explicar qué lo define como tal. La industria ha intentado d

El correo del futuro, pieza a pieza: HMTP frente al SMTP

Andros Fenollosa propone HMTP (Hypertext Mail Transfer Protocol), un sistema de correo construido sobre HTTP que reutiliza tecnologías ya existentes en lugar de reinventar la rueda. La idea no es sustituir al correo actual, sino aprender y experimentar tomando únicamente la forma de las direcciones

Gjallarhorn: un framework web minimalista escrito desde cero en Odin

Gjallarhorn es un framework web escrito desde cero en el lenguaje Odin, sin dependencias externas de terceros. Reúne en un único paquete un servidor HTTP artesanal, un enrutador, una cadena de middleware en capas ("runes"), un motor de plantillas llamado Loom y un ORM para PostgreSQL —denominado Mím

Cloudflare tarda seis semanas en encontrar un error en la biblioteca HTTP hyper

Cloudflare ha detallado la investigación que llevó a detectar y corregir un error en la biblioteca HTTP de Rust hyper, utilizada por su servicio de Images sobre Workers. El fallo, una condición de carrera, se manifestaba solo de forma intermitente en imágenes grandes: la respuesta devolvía un código

oproxy: un proxy MITM local y de código abierto para depurar tráfico

oproxy es un proxy local de código abierto, publicado bajo licencia MIT, diseñado para interceptar, inspeccionar, reproducir y modificar tráfico de red HTTP, HTTPS y SOCKS5 desde la propia máquina del desarrollador o dentro de un contenedor Docker. La herramienta combina un núcleo escrito en Rust co

Rusty Penguin crea un sistema operativo ternario desde cero en Rust puro

Rusty Penguin es un sistema operativo completo desarrollado desde cero en Rust puro, sin depender del kernel Linux ni de libc. Su innovación clave reside en la adopción de la lógica ternaria (-1, 0, +1) como primitiva fundamental en todas las capas: desde el planificador hasta el motor de inferencia

Datastar: nuevo framework para desarrollo web en tiempo real

El desarrollador Elias de Jong ha presentado 'Trillion Characters', una aplicación web colaborativa en tiempo real que utiliza el nuevo framework Datastar para permitir la escritura simultánea en un lienzo digital. Esta iniciativa es relevante por su arquitectura disruptiva, la cual elimina la lógic

Alerta: Vulnerabilidad pone en riesgo aplicaciones Erlang y Elixir

El Erlang Ecosystem Foundation (EEF) ha alertado sobre una vulnerabilidad crítica en el ecosistema BEAM que afecta a aplicaciones de Erlang y Elixir. El agotamiento de átomos, una clase de vulnerabilidad de denegación de servicio, representa el 35,8% de los CVEs publicados por la CNA del EEF, convir

Cloudflare detecta anomalías en el tráfico de internet de Irán

Cloudflare Radar ha detectado anomalías en el tráfico de internet en Irán. La plataforma de monitoreo de redes ha identificado irregularidades en el volumen de datos y las solicitudes HTTP durante el período seleccionado. Esta detección es relevante para evaluar la salud y la estabilidad de la infra

Usuario recupera video de Mixbook mediante ingeniería inversa

El usuario Matt Segar ha logrado recuperar mediante ingeniería inversa un archivo de video que creó en la plataforma Mixbook, a pesar de que el servicio no ofrece opción de descarga. Este hallazgo revela la arquitectura técnica de servicios web que generan contenido dinámicamente en el navegador en

Vulnerabilidad en Starlette y FastAPI permite eludir la autenticación

Investigadores de seguridad de X41 D-Sec han descubierto una vulnerabilidad crítica (CVE-2026-48710) en Starlette y, por extensión, en aplicaciones FastAPI que la utilizan, afectando a miles de proyectos, incluyendo servidores de inferencia de LLM como vLLM y LiteLLM, así como frameworks de agentes

Posthorn simplifica envío de correo para aplicaciones autoalojadas

El desarrollador Craigmccaskill lanzó 'Posthorn', una herramienta de código abierto diseñada para unificar la gestión de correo electrónico en aplicaciones autoalojadas. Esta solución actúa como una capa de salida única, permitiendo que múltiples aplicaciones se conecten a través de un solo punto de

TSDuck: nueva herramienta open source para manipular flujos de transporte

TSDuck es un nuevo marco de trabajo de código abierto desarrollado por Thierry Lelégard para la manipulación de flujos de transporte MPEG. Diseñado como una caja de herramientas general para ingenieros de televisión digital, el software facilita tareas de prueba, monitoreo, integración y depuración

Vulnerabilidades críticas en el sistema de calificación de la CBSE

Un investigador de ciberseguridad ha descubierto vulnerabilidades críticas en el sistema de calificación en pantalla (On-Screen Marking) de la Junta Central de Educación Secundaria de la India (CBSE). El sistema, utilizado para las evaluaciones de la prueba de 12º grado por miles de profesores, pres

La consistencia en lenguajes mejora la IA en programación

Jacob Young, consultor técnico de Sancho Studio, sostiene que la consistencia en los lenguajes de programación es determinante para el rendimiento de los modelos de lenguaje grande (LLM) en tareas de codificación. Según su análisis, los ecosistemas fragmentados, como los de JavaScript o Python con m

Caen las ventas de libros de programación por la IA

Las ventas de libros de programación han caído drásticamente en los últimos años, marcando una transformación en la educación de los desarrolladores. Este declive se debe a la rápida adopción de herramientas impulsadas por inteligencia artificial que ofrecen respuestas inmediatas. Históricamente, ap

Gnutella: la red descentralizada que revolucionó el intercambio

Gnutella es un protocolo de intercambio de archivos descentralizado que, a pesar de haber sido eclipsado por tecnologías más modernas, representa una historia fascinante sobre la adopción masiva de una solución técnica innovadora. En la década de 2000, cuando la adopción de Internet estaba en auge y

Desarrolladores web abandonan el elemento noscript por limitaciones técnicas

Desarrolladores web están reconsiderando el uso del elemento <noscript> en sus proyectos debido a limitaciones técnicas fundamentales. Según publica hacktivis.me, el elemento <noscript> fue diseñado para mostrar contenido alternativo cuando JavaScript está deshabilitado o no es compatible, pero su i

Desarrollador lanza SDK para ejecutar agentes de código en microVMs de Docker

Un desarrollador ha reverse-engineering la API no documentada de microVMs incluida en Docker Sandboxes y ha lanzado el código abierto Sandbox Agent SDK para permitir orquestar agentes de codificación dentro de microVMs. Docker Ships incluye una API oculta para crear máquinas virtuales ligeros con ke

Forge: nuevo marco para mejorar el rendimiento de LLM autoalojados

El desarrollador Antoinezambelli ha lanzado Forge, un nuevo marco de trabajo diseñado para mejorar la fiabilidad y el rendimiento de modelos de lenguaje grandes (LLM) autoalojados. La herramienta incorpora funcionalidades de seguridad seperti análisis de rescate, reintentos sugeridos y aplicación de

Clark: el navegador que bloquea fingerprinting desde su código nativo

Clark Labs Inc ha lanzado Clark, un navegador fork de ungoogled-chromium (versión 148.0.7778.96) que incorpora herramientas de anti-fingerprinting directamente en el código fuente binario a nivel C++. A diferencia de las soluciones JavaScript tradicionales como puppesteer-extra-plugin-stealth, este

Singleflight: cómo Go elimina el trabajo redundante en sistemas concurrentes

Singleflight es una librería del ecosistema Go (ubicada en golang.org/x/sync/singleflight) que resuelve un problema común en aplicaciones concurrentes: cuando múltiples gorutinas solicitan el mismo recurso simultáneamente, en lugar de ejecutar la operación repetidas veces, singleflight garantiza que

Mezz: crea una red WiFi aislada para analizar dispositivos IoT

Mezz es una nueva herramienta de código abierto que crea un sandbox WiFi aislado para analizar y monitorear dispositivos IoT en red doméstica. Desarrollada por el usuario ABGEO en GitHub, la aplicación convierte un equipo Linux con dos interfaces de red (una WiFi y una conectividad cableada) en un p

Microcontrolador de un dólar aloja sitio web completo con protocolo antiguo

Un desarrollador ha consegido alojar un sitio web completo en un microcontrolador AVR64DD32 de 8 bits, un chip de apenas un dólar. El proyecto utiliza el protocolo SLIP (Serial Line Internet Protocol), un estándarvecísimo que permite conectar dispositivos a redes mediante una conexión serie simple.

Radicle propone forja de código descentralizada y soberana sin intermediarios

Radicle lanza plataforma descentralizada de colaboración de código. La herramienta, construida sobre Git, funciona como una forja de código soberana donde no existe una entidad central que controle la red. Los repositorios se replican entre pares de manera descentralizada, garantizando que los usuar

Scrapewithruno lanza API que devuelve datos estructurados sin parsear HTML

La empresa Scrapewithruno ha lanzado una nueva API de web scraping que simplifica la extracción de datos al devolver typed JSON directamente, eliminando la necesidad de parsear HTML manualmente. El servicio permite a los desarrolladores definir campos mediante un esquema simple con nombre, tipo y ej

Los LLM desafían la arquitectura en la nube: el cómputo ahora tiene estado

La arquitectura 'nativa de la nube' desarrollada en la última década se basa en una premisa de veinte años: el estado reside en la base de datos y el cómputo es sin estado. Sin embargo, los LLM y los agentes de IA están desafiando silenciosamente esta suposición de tres formas sutiles: trabajo de la

DuckDB presenta Quack, el nuevo protocolo para arquitectura cliente-servidor

DuckDB ha presentado Quack, un nuevo protocolo cliente-servidor que permite a múltiples instancias de DuckDB comunicarse entre sí. El protocolo, cuyo nombre hace referencia al sonido que emiten los patos, permite configurar DuckDB en una arquitectura cliente-servidor con múltiples escritores concurr

Planet Source Code: la escuela de código que existió antes de GitHub

Planet Source Code fue un sitio web fundamental en la era previa a GitHub, donde miles de desarrolladores compartían fragmentos de código, utilidades y ejemplos prácticos durante los años 90 y principios de 2000. Para muchos programadores, especialmente aquellos que trabajaban con Visual Basic 6, es

Rockbox renueva su reproductor de audio con Rust y Zig

El desarrollador Tsirysndr ha lanzado una versión moderna de Rockbox, el reproductor de audio de código abierto, reescrita completamente en los lenguajes de programación Rust y Zig. Esta nueva implementación, denominada Rockbox Zig, mantiene todas las funcionalidades del motor de audio original, inc

Idempotencia en APIs: los casos extremos que complican su implementación

Los desafíos reales de la idempotencia en APIs van más allá delsimple uso de claves de idempotencia. Aunque el patrón básico (agregar una clave, almacenar la respuesta y replay en reintentos) funciona para el camino feliz, la complejidad surge cuando la segunda solicitud llega en diferentes estados:

Desarrollador crea servidor web en ensamblador puro para macOS

Un desarrollador ha creado «ymawky», un pequeño servidor web estático escrito íntegramente en ensamblador aarch64 para macOS, utilizzando raw syscalls de Darwin sin wrappers de libc. El proyecto surge como reto personal para comprender los fundamentos profundos del funcionamiento de un servidor HTTP

Let-Go combina Clojure y Go para crear binarios ultrarrápidos de 10MB

Let-Go es un nuevo lenguaje de programación que combina características de Clojure y Go, desarrollado como un compilador de bytecode y máquina virtual. El proyecto destaca por generar binarios standalone de aproximadamente 10MB, logrando un tiempo de arranque en frío de tan solo 7 milisegundos, lo q

Mochi.js llega a Bun con protección contra fingerprinting

Se ha lanzado Mochi.js, un nuevo framework de automatización de navegadores desarrollado exclusivamente para Bun, que promete una resistencia sin precedentes a la detección de huellas digitales (fingerprinting). El sistema emplea un motor de consistencia relacional basado en 48 reglas DAG, donde cad

Agentes de IA: Regent facilita el control de versiones del código

Un nuevo proyecto de código abierto llamado Regent (también conocido como `re_gent`) está abordando un problema creciente en el desarrollo de software impulsado por IA: la falta de control de versiones para las actividades de los agentes de IA. Actualmente, cuando los agentes de IA, como Claude Code

Go: la alternativa simple para el desarrollo backend

Un artículo en blainsmith.com aboga por el uso del lenguaje de programación Go para simplificar el desarrollo backend. El autor critica la complejidad creciente de los proyectos backend modernos, a menudo construidos con múltiples herramientas y frameworks, argumentando que Go ofrece una alternativa

SSE y LLM: desafíos en chatbots avanzados

Un artículo de zknill.io explora los desafíos de implementar características avanzadas en chatbots basados en modelos de lenguaje grandes (LLM) utilizando Eventos Enviados por el Servidor (SSE). Aunque SSE es una opción viable para funcionalidades como streams reanudables (permitiendo retomar una co

Trace IDs: ¿por qué 128 bits? La explicación

Este artículo de Signoz.io explica por qué los Trace IDs (identificadores de trazas) en sistemas distribuidos suelen tener 128 bits de longitud. La pregunta, aparentemente sencilla, se responde abordando conceptos de probabilidad, limitaciones de sistemas distribuidos y la evolución de la industria

Agentes de visión: 45 veces más costosos que las APIs

Un nuevo benchmark realizado por Reflex.dev revela que los agentes de visión para interactuar con aplicaciones son significativamente más costosos que el uso de APIs estructuradas. La prueba comparó dos métodos para que un agente de IA operara un panel de administración: uno a través de la interfaz

Scratch: Vulnerabilidades por archivos SVG ponen a niños en riesgo

Este artículo del blog de muffin.ink explora una serie de vulnerabilidades de seguridad que han afectado a Scratch, una plataforma de programación visual para niños, debido a la forma en que maneja los archivos SVG (Scalable Vector Graphics). El problema central radica en que Scratch analiza conteni

Certificados web: Cambios clave afectan la seguridad online

Recientemente, la infraestructura de clave pública (PKI) que sustenta la seguridad en Internet ha experimentado cambios significativos impulsados por el Certificate Authority and Browser Forum (CAB Forum) y Let's Encrypt, el mayor proveedor de certificados. Estos cambios impactan la forma en que con

Dillo: Nuevo navegador ligero con mejoras

Dillo 3.3.0 es una nueva versión del navegador web Dillo, conocido por su ligereza y simplicidad. Esta actualización introduce una serie de mejoras significativas, desde nuevas funcionalidades hasta correcciones de errores y soporte experimental para una biblioteca gráfica más moderna.

FPS en videojuegos: guía para una medición precisa

Este artículo de vplesko.com aborda la implementación correcta de un contador de FPS (Frames Per Second) en videojuegos, un indicador crucial para evaluar el rendimiento. La idea principal es mostrar al jugador una representación precisa de la velocidad de fotogramas, pero la forma en que se calcula

Wuphf: Colaboración Virtual para Agentes de IA

Un nuevo proyecto de código abierto llamado Wuphf ha sido lanzado, ofreciendo un espacio de trabajo colaborativo para agentes de inteligencia artificial. La herramienta, disponible en GitHub (github.com/nex-crm/wuphf), busca simular una oficina virtual donde los agentes (representando roles como CEO

Nowhere: sitios web alojados en una sola url

Un nuevo sistema llamado Nowhere está desafiando el control centralizado de las plataformas online al permitir la creación de sitios web completos alojados directamente dentro de una URL. Esta innovadora tecnología elimina la necesidad de servidores, cuentas de usuario o la aprobación de una empresa

IA degrada contenido web: ¿fin de la calidad online?

Un artículo de joshblais.com expresa preocupación por la creciente degradación de la calidad del contenido en línea, impulsada en gran medida por la proliferación de contenido generado por IA, denominado "AI slop". El autor argumenta que la experiencia actual de internet, dominada por algoritmos y p

Teams: Nuevo SDK integra fácilmente agentes externos

Microsoft ha simplificado la integración de agentes de terceros en Microsoft Teams a través de un nuevo SDK. Este SDK permite a los desarrolladores conectar sus agentes existentes, ya sean construidos con LangChain, Azure AI Foundry o incluso bots de Slack, a Teams con un mínimo de modificaciones al

Ars Technica define su uso de la inteligencia artificial

Ars Technica ha publicado una política detallada sobre el uso de inteligencia artificial (IA) en su redacción, disponible en arstechnica.com/ai-policy. La publicación, que se ha retrasado para asegurar su precisión y claridad, establece que la IA no reemplazará a los autores, ilustradores ni videógr

Kampala: Nueva herramienta analiza y replica flujos de software

Zatanna ha lanzado Kampala, una nueva herramienta diseñada para permitir a los usuarios analizar y replicar el funcionamiento interno de aplicaciones y sitios web, incluyendo aquellos de escritorio y móviles. Kampala permite la “ingeniería inversa” de flujos de trabajo de software, interceptando el

IA 'hackea' televisor Samsung: un experimento innovador

Este artículo del blog de Calif.io describe un experimento innovador: el uso de la herramienta de inteligencia artificial Codex de OpenAI para hackear un televisor Samsung. El objetivo no era encontrar una vulnerabilidad tradicional, sino demostrar la capacidad de Codex para escalar privilegios a ni

Hiraeth: Emulador local facilita pruebas de AWS SQS

Un desarrollador ha lanzado 'Hiraeth', un emulador local de AWS SQS (Simple Queue Service) diseñado para simplificar las pruebas de integración. Este proyecto, aún en fase temprana, permite a los desarrolladores simular el comportamiento de SQS en su entorno local sin necesidad de conectarse a la in

Archivos planos: alternativa a bases de datos para apps pequeñas

Un reciente análisis comparativo realizado por DB Pro ha revelado que, para aplicaciones pequeñas y en etapas iniciales, el uso de archivos planos (JSONL) puede ser una alternativa viable a las bases de datos tradicionales como SQLite o PostgreSQL. El estudio, que comparó el rendimiento de servidore

React Server Components: Más flexibilidad para desarrolladores

React Server Components (RSCs) son una poderosa herramienta para mover la lógica de renderizado costosa del cliente al servidor, especialmente útil para contenido estático o que cambia poco. Tradicionalmente, los frameworks han impuesto una estructura rígida a los RSCs, donde el servidor controla to

Tseda: Herramienta explora datos de series de tiempo

Tseda es una herramienta de código abierto (disponible en GitHub) diseñada para explorar y analizar series de tiempo regularmente muestreadas, es decir, datos que se registran a intervalos regulares (por ejemplo, cada hora, día o mes). Su principal utilidad radica en facilitar la identificación de p

Encore: Rust impulsa el rendimiento de apps TypeScript

Encore, un framework inicialmente desarrollado en Go, ha realizado un cambio significativo al adoptar Rust como su runtime para aplicaciones TypeScript. La decisión, que involucró dos años de desarrollo y 67.000 líneas de código, surgió de la necesidad de soportar múltiples lenguajes y mejorar el re

Doom en la terminal: ¡juega con curl!

Un desarrollador ha creado una forma inusual de jugar el clásico videojuego Doom: a través de la línea de comandos utilizando `curl`. El sistema, alojado en un servidor HTTP, transmite los fotogramas del juego como bloques ANSI a la terminal, permitiendo a los usuarios interactuar con el juego envia

dcmake: depuración CMake más fácil con interfaz gráfica

Un desarrollador ha creado una nueva herramienta de depuración con interfaz gráfica para CMake, llamada 'dcmake'. La utilidad, disponible en GitHub, simplifica el proceso de depuración interactiva de CMake, aprovechando la funcionalidad de depuración integrada en CMake desde la versión 3.27 (julio d

AWS: Dos Décadas de Experiencia Revelan Secretos

Este artículo, titulado "Despachos Demoníacos", narra la experiencia de un experto en seguridad informática, Colin Percival, con Amazon Web Services (AWS) a lo largo de dos décadas, desde sus inicios en 2006. La historia no es una simple cronología, sino una reflexión sobre la evolución de AWS y la

Herramienta 'quien' agiliza búsquedas de dominios e IPs

Un desarrollador ha lanzado "quien", una nueva herramienta de línea de comandos que automatiza y mejora las búsquedas avanzadas de dominios e IPs. Disponible para macOS (a través de Homebrew) y para sistemas con Go, la herramienta ofrece una interfaz interactiva basada en texto (TUI) con pestañas pa

Keeper: Nueva Herramienta Refuerza Seguridad de Secretos

Un nuevo sistema de gestión de secretos llamado 'Keeper' ha sido lanzado por Agberohq como una capa fundamental para la gestión de secretos en proyectos Go. Keeper ofrece una biblioteca, un manejador HTTP y una interfaz de línea de comandos (CLI), todos diseñados para mejorar la seguridad. La herram

Grainulator: Investigación más rápida con Claude Code

Un nuevo plugin para Claude Code llamado Grainulator ha sido lanzado, diseñado para agilizar la investigación y la toma de decisiones. Desarrollado por Grainulation, la herramienta permite a los usuarios realizar “sprints” de investigación automatizados directamente dentro de Claude, transformando p

Little Snitch llega a Linux: control total de tu red

El popular firewall Little Snitch, conocido por su versión para macOS, ahora está disponible para Linux. La aplicación permite a los usuarios monitorear y controlar el tráfico de red de las aplicaciones instaladas, bloqueando conexiones no deseadas con un solo clic. La interfaz web, accesible a tra

Snapstate: React simplifica la lógica y la interfaz

Un desarrollador ha presentado Snapstate, una nueva herramienta para React que busca desacoplar la lógica de negocio de los componentes de la interfaz de usuario (UI). La problemática surge porque, en muchos proyectos React, la lógica de negocio (como la obtención de datos, la gestión de errores o l

Gmail ligero: Baremail para conexiones lentas

Un desarrollador ha creado 'Baremail', una aplicación cliente minimalista para Gmail diseñada para entornos de bajo ancho de banda. La aplicación, disponible como Progressive Web App (PWA), pesa menos de 200KB comprimidos y se comunica directamente con la API de Gmail, minimizando el consumo de dato

Proxy facilita streaming en Jellyfin, Emby y Plex

Un desarrollador ha creado un proxy de retransmisión HLS de código abierto diseñado para facilitar el acceso a fuentes de streaming gratuitas que requieren encabezados HTTP específicos (User-Agent, Referer) que los servidores de medios auto-alojados como Jellyfin, Emby y Plex no suelen enviar. El pr

Graph-info: Visualiza tu infraestructura en tiempo real

Un nuevo proyecto de código abierto llamado 'graph-info' ha sido lanzado para automatizar la visualización de infraestructura. Desarrollado por Guilherme Grimm, esta herramienta permite a los usuarios generar mapas interactivos en tiempo real de sus bases de datos, tablas, servicios y almacenamiento

Doom en una fuente: juego corre en archivo TrueType

Un desarrollador ha logrado ejecutar una versión de Doom dentro de un archivo de fuente TrueType, utilizando el código de hinting integrado. El proyecto, denominado TTF-DOOM, aprovecha la máquina virtual oculta dentro de los archivos de fuente TrueType, originalmente diseñada para ajustar la aparien

Lisette: Nuevo lenguaje fusiona Rust y Go

Lisette es un nuevo lenguaje de programación diseñado para ser sintácticamente similar a Rust pero con un runtime de Go. Su objetivo principal es ofrecer una alternativa que combine la seguridad y expresividad de Rust con la interoperabilidad y el ecosistema maduro de Go. Esto se logra a través de u

TinyOS-RTOS: Sistema operativo ultraligero para IoT

Un equipo de desarrolladores ha presentado TinyOS-RTOS, un nuevo sistema operativo de tiempo real (RTOS) ultra-ligero diseñado para dispositivos IoT y embebidos con recursos limitados. Con un tamaño de núcleo inferior a 10 KB y un mínimo de 2 KB de RAM, este RTOS ofrece funcionalidades esenciales co

Claude Code: Nuevo plugin revela el trabajo interno de los agentes

Un nuevo plugin llamado 'Claude Observe' ha sido lanzado para mejorar la observabilidad de los agentes de Claude Code. Este plugin permite a los usuarios visualizar en tiempo real las acciones de los agentes, incluyendo llamadas a herramientas, ejecución de comandos y la interacción con subagentes,

Ataque a Axios: Versiones maliciosas en npm

La popular biblioteca JavaScript para HTTP, Axios, ha sido objeto de un sofisticado ataque a la cadena de suministro, según StepSecurity. El 30 de marzo de 2024, se identificaron dos versiones maliciosas de Axios (versiones 1.14.1 y 0.30.4) publicadas en npm. Estas versiones fueron subidas utilizand

ChatGPT: Revelan cómo Cloudflare detecta bots

Un investigador ha descifrado el código que utiliza Cloudflare para verificar la autenticidad de los usuarios de ChatGPT, revelando un sofisticado sistema de detección de bots que va más allá de la huella digital tradicional del navegador. El programa, ejecutado silenciosamente en el navegador de ca

Certificados Let's Encrypt para impresoras Brother: guía automatizada

Este artículo de OwlTec.ca describe un método automatizado para instalar certificados TLS Let's Encrypt en impresoras Brother, evitando la necesidad de una autoridad certificadora local. El objetivo es asegurar la comunicación con la impresora a través de HTTPS, mejorando la seguridad y la independe

Nombres en Go: Guía para un Código Claro

Este artículo de Alex Edwards, extraído de su libro sobre desarrollo web en Go, aborda las convenciones de nomenclatura en el lenguaje Go. Una buena nomenclatura es crucial para la legibilidad, mantenibilidad y predictibilidad del código. Aunque Go permite nombres técnicamente válidos (usando unicod

Stripe y Tempo facilitan pagos con IA: nace un nuevo protocolo

Stripe y Tempo han lanzado el Protocolo de Pagos para Agentes de IA (Machine Payments Protocol - MPP), una nueva norma abierta diseñada para facilitar las transacciones entre agentes de inteligencia artificial y empresas. La necesidad surge porque los sistemas financieros actuales están diseñados pa

Rustunnel: Nuevo túnel de código abierto desafía a ngrok

Un nuevo servidor de túnel de código abierto llamado Rustunnel ha sido lanzado, ofreciendo una alternativa a ngrok. Desarrollado en Rust, Rustunnel permite a los usuarios exponer servicios locales a través de un servidor público, utilizando conexiones WebSocket seguras con terminación TLS y proxy HT

MoQ: Video eficiente para barcos e IoT

MoQ es un nuevo protocolo de transmisión de video diseñado para entornos con ancho de banda limitado, como barcos y aplicaciones IoT. A diferencia de los protocolos tradicionales (WebRTC, SRT, RTSP, RTMP) que son 'push-based' (basados en el envío constante de datos), MoQ es 'pull-based' (basado en l

IA: Nuevo sistema unifica acceso a servicios backend

Un nuevo sistema de archivos agregado llamado Aggregated File System (AGFS) simplifica la interacción de los agentes de IA con los servicios de backend. Desarrollado en C y disponible en GitHub, AGFS unifica el acceso a servicios como colas de mensajes, bases de datos y almacenamiento de objetos, tr

Exe.dev Resuelve Problema de IP con Solución Innovadora

La plataforma exe.dev ha desarrollado una solución innovadora para compartir direcciones IPv4 entre sus numerosas máquinas virtuales (VMs), un desafío común dado su modelo de suscripción de bajo costo. La dificultad radica en que asignar una dirección IP única a cada VM sería prohibitivamente caro,

Chrome: extensión adapta la velocidad de videos al habla

Un desarrollador ha creado una extensión para Chrome llamada 'speech-speed' que ajusta dinámicamente la velocidad de reproducción de videos según el ritmo del orador. La extensión busca acelerar a los oradores lentos y reducir la aceleración de los oradores rápidos para normalizar la velocidad del h

SBCL: Hilos Ligeros Mejoran la Concurrencia

Este documento describe una implementación de hilos cooperativos ligeros (fibers) para SBCL, una implementación de Common Lisp. El objetivo principal es proporcionar una alternativa eficiente a los hilos del sistema operativo (OS) para manejar aplicaciones concurrentes, especialmente aquellas con ca

db9: base de datos PostgreSQL optimizada para IA

La startup db9 ha lanzado una base de datos PostgreSQL diseñada específicamente para agentes de inteligencia artificial. La plataforma, disponible para macOS y Linux, busca simplificar la gestión de datos para aplicaciones de IA al combinar la potencia de SQL con la flexibilidad de un sistema de arc

Podcast mejora rendimiento con Cloudflare y FFmpeg

Este artículo describe cómo el desarrollador Kent C. Dodds movió el procesamiento de audio con FFmpeg fuera de su servidor principal (Fly.io) a Cloudflare para evitar problemas de rendimiento. Inicialmente, Dodds ejecutaba FFmpeg directamente en su servidor para procesar grabaciones de su podcast 'C

IA: Protocolo MCP pierde fuelle tras críticas

El protocolo Model Context Protocol (MCP), que generó gran entusiasmo en la industria de la inteligencia artificial hace apenas seis meses, ahora está siendo objeto de escrutinio y críticas. Inicialmente promocionado como una solución para optimizar el uso de tokens en agentes de IA, MCP ha perdido

Mejoran apps: nuevas guías de la industria

La Alianza para el Uso Abierto de Datos (AEP) ha anunciado nuevas propuestas para mejorar el diseño de aplicaciones, basadas en estándares de la industria. Estas directrices buscan facilitar la creación de APIs (interfaces de programación de aplicaciones) que sean más sencillas de usar, mantener y a

Crocker's Rules: comunicación directa en el software

Un movimiento llamado "Crocker's Rules" está ganando terreno en la comunidad de desarrollo de software como una forma de mejorar la eficiencia de la comunicación. Estas reglas, basadas en la idea de dar permiso explícito para la retroalimentación directa y sin rodeos, buscan eliminar la "teatralidad

OneCLI: Nueva herramienta protege acceso a IA

Un equipo de desarrolladores ha lanzado OneCLI, una herramienta de código abierto diseñada para mejorar la seguridad en el uso de agentes de inteligencia artificial. La herramienta actúa como una puerta de enlace entre los agentes de IA y los servicios que utilizan, evitando la práctica insegura de

WebPKI: Seguridad web en riesgo por fallos sistémicos

Un artículo de blog explora los problemas de seguridad inherentes a la infraestructura de clave pública web (WebPKI), el sistema que permite la encriptación HTTPS y la seguridad en las conexiones web. El sistema, crucial para proteger los datos de los usuarios, se basa en una compleja red de autorid

IA navega web: nuevo protocolo agiliza el acceso

Un nuevo protocolo llamado Agent Browser Protocol (ABP) ha sido desarrollado para facilitar la interacción de agentes de inteligencia artificial con la web. El problema que aborda es la incompatibilidad entre la naturaleza asíncrona y continua de la navegación web y la forma en que los agentes de IA

Brecha en IA de McKinsey: Datos Sensibles Expuestos

La consultora McKinsey & Company sufrió una brecha de seguridad significativa en su plataforma de inteligencia artificial interna, llamada Lilli, según un informe publicado por CodeWall. Un agente autónomo de seguridad, sin necesidad de credenciales ni conocimiento interno, logró acceder a la base d

API REST para enviar mensajes XMPP

Este tutorial explica cómo crear una API REST simple para enviar mensajes XMPP (Jabber) a una cuenta existente, utilizando Prosody IM. La necesidad surge porque, aunque existen herramientas de línea de comandos para enviar mensajes XMPP directamente a un servidor, esta guía se enfoca en proporcionar

Mog: IA escribe IA con nuevo lenguaje de programación

Un nuevo lenguaje de programación llamado Mog ha sido desarrollado para permitir que los agentes de inteligencia artificial se modifiquen y extiendan de forma segura y eficiente. Creado por Voltropy, Mog está diseñado para ser escrito por modelos de lenguaje grandes (LLMs), con una especificación qu

UniFi: Cómo lograr multi-tenancy con ingeniería inversa

Este artículo de Tamarack Cloud detalla cómo se puede lograr el multi-tenancy en los controladores UniFi, un sistema que normalmente está diseñado para ser de instancia única por cliente. El autor, quien anteriormente ofreció servicios de alojamiento de controladores UniFi, se enfrentó a problemas d

Meta fusiona su código con FFmpeg, elimina versión propia

Meta ha integrado funcionalidades personalizadas en FFmpeg, una herramienta esencial para el procesamiento de medios, y ha descontinuado su bifurcación interna (fork). Durante años, Meta dependió de su propia versión modificada de FFmpeg para características como la codificación multi-hilo y la medi

Herramienta agiliza APIs para IA y reduce costos

Knowsuchagency ha lanzado 'mcp2cli', una nueva herramienta que automatiza la interacción con APIs para agentes de codificación de IA, buscando reducir significativamente los costos de tokens asociados con el uso de múltiples APIs. La herramienta elimina la necesidad de generar código y recompilación

Beagle: Nuevo sistema de control de código fuente

Beagle es un sistema de gestión de código fuente (SCM) experimental que se diferencia de los sistemas tradicionales como Git al no almacenar el código como archivos binarios (blobs), sino como árboles de sintaxis abstracta (AST). Esto significa que, en lugar de guardar la representación exacta de lo

Rescatan firmware perdido de Lego NXT

Este artículo del blog detalla el proceso de extracción (dumping) del firmware original de un ladrillo Lego NXT, específicamente la versión 1.01 de 2006. El autor, contribuyente al proyecto Pybricks (una implementación de MicroPython para Lego Mindstorms), se enfrentó a la necesidad de archivar esta

Heroku deja de innovar: usuarios migran a Magic Containers

Heroku, pionera en la plataforma como servicio (PaaS), anunció que el 6 de febrero de 2026 adoptará un modelo de ingeniería de mantenimiento, lo que implica la finalización de nuevas funcionalidades y contratos empresariales. Para facilitar la transición, la empresa sugiere a sus usuarios migrar a '

Moongate v2: Nuevo emulador de Ultima Online

Un equipo de desarrolladores ha lanzado Moongate v2, un nuevo emulador de código abierto para el popular juego online Ultima Online. Construido con .NET y AOT (Ahead-of-Time compilation), el proyecto busca ofrecer una base sólida y modular para un servidor de UO, inspirándose en proyectos anteriores

Kybernis protege agentes de IA con nueva capa de seguridad

Kybernis ha lanzado una nueva capa de seguridad para agentes de inteligencia artificial, diseñada para mitigar los riesgos asociados a su uso y facilitar su implementación a escala. La plataforma actúa como una capa de control que verifica cada acción antes de su ejecución, permitiendo a las empresa

NetBSD refuerza seguridad con 'jails' integrados al kernel

NetBSD ha introducido un nuevo sistema de 'jails' reforzado por el kernel, ofreciendo una mayor seguridad y aislamiento entre procesos. Este sistema, denominado 'jailmgr' y gestionado por 'jailctl', permite crear entornos aislados para ejecutar servicios, como un servidor HTTP de ejemplo proporciona

Comprueba si tu ISP espía tu privacidad

Una nueva herramienta en línea, desarrollada por ismyispspying.com, permite a los usuarios comprobar si sus proveedores de servicios de internet (ISP) están invadiendo su privacidad. La herramienta, disponible en ismyispspying.com/test, realiza pruebas rápidas, en menos de 10 segundos y sin necesida

Ataques web: la suma de pequeñas fallas es peligrosa

Cloudflare ha identificado un nuevo tipo de ataque a la seguridad web denominado "combinaciones tóxicas". Estos ataques no se basan en exploits individuales evidentes, sino en la convergencia de pequeñas vulnerabilidades y configuraciones erróneas, como flags de depuración expuestos o rutas de aplic

Entiende curl: Nueva herramienta desglosa comandos de red

Un nuevo desarrollador ha creado una herramienta de línea de comandos llamada 'explain-my-curl' que desglosa los comandos `curl` paso a paso, facilitando la comprensión del proceso de comunicación de red. La herramienta, disponible en GitHub bajo el usuario Akgitrepos, analiza las solicitudes `curl`

IA en crisis: fallos afectan a Claude, GitHub y más

Usuarios están reportando un aumento en la frecuencia de interrupciones y fallos en servicios de inteligencia artificial y APIs, incluyendo Claude (Anthropic), GitHub y Supabase, durante las últimas semanas. El problema no se limita a un único proveedor, sino que afecta a múltiples plataformas, gene

Blogs Are Back: Solucionan Problemas de CORS

El artículo de Blogs Are Back aborda un problema común que afecta la velocidad y eficiencia de los lectores de RSS centrados en la privacidad: la restricción de CORS (Cross-Origin Resource Sharing). En esencia, CORS es un mecanismo de seguridad implementado por los navegadores web que impide que una

Timber: inferencia de IA 336x más rápida

Un nuevo proyecto de código abierto llamado Timber está acelerando significativamente la inferencia de modelos de aprendizaje automático clásicos, según anunció su creador, Kossisoroyce, en GitHub. Timber compila modelos basados en árboles (XGBoost, LightGBM, scikit-learn, CatBoost y ONNX) en código

Vertex: Framework SPA ligero y sin complicaciones

Vertex es un framework SPA (Single Page Application) ligero y minimalista, diseñado para ser una alternativa simplificada a frameworks más complejos como React. Su tamaño es notablemente pequeño, con aproximadamente 1000 líneas de código (1kloc), lo que facilita su integración en proyectos existente

Emuko: Nuevo emulador RISC-V promete más velocidad

Un nuevo emulador de RISC-V llamado 'emuko', desarrollado en Rust, está surgiendo como una alternativa prometedora a herramientas establecidas como QEMU, Spike y Renode. 'emuko' se distingue por su velocidad, impulsada por la compilación JIT (Just-In-Time) adaptable para hosts ARM64 y x86_64, y su c

Agentes autónomos: Browser Use crea infraestructura segura

Este artículo describe cómo Browser Use construyó una infraestructura segura y escalable para ejecutar 'agentes' (programas autónomos) que pueden ejecutar código arbitrario, como Python o comandos shell. Inicialmente, la empresa usaba AWS Lambda para ejecutar agentes con código limitado, pero a medi

GitHub: Entorno Bash Seguro para Agentes de IA

Vercel Labs ha lanzado "just-bash", un proyecto de código abierto en GitHub que proporciona un entorno Bash seguro y aislado para agentes de inteligencia artificial. Esta herramienta, actualmente en beta, simula un entorno bash con un sistema de archivos virtual en memoria, limitando el acceso a lo

ZSE: Motor optimiza LLMs y reduce el uso de memoria

Un nuevo motor de inferencia para modelos de lenguaje grandes (LLM) llamado ZSE ha sido desarrollado para reducir drásticamente los requisitos de memoria, según un anuncio reciente en GitHub. Creado por Zyora-Dev, ZSE permite ejecutar modelos de lenguaje de gran tamaño con una huella de memoria sign

Pruebas de videoconferencia: herramienta automatiza fallos

Un desarrollador ha creado una nueva herramienta de código abierto llamada 'Chaos Engineering Orchestrator' para automatizar pruebas de resistencia en sistemas de videoconferencia. Esta herramienta simula hasta 1500 participantes de WebRTC con transmisiones de audio y video (H.264/Opus) e inyecta 'c

Balanceo de carga: ¿quién asegura la salud de los servidores?

Un artículo de singh-sanjay.com explora los desafíos de la verificación de la salud de las instancias en sistemas distribuidos y cómo la elección entre el balanceo de carga del lado del servidor y del lado del cliente impacta la detección y respuesta a fallas. El balanceo de carga del lado del servi

Cursor: IA facilita la depuración de código

Cursor, una plataforma de codificación asistida por IA, ha lanzado una función clave llamada "Debug Mode" que está revolucionando la forma en que se depuran los errores. A diferencia de los métodos tradicionales, Debug Mode permite a la IA instrumentar el código mediante logs HTTP (o archivos, según

ia local: creando un asistente de código desde cero

Este artículo describe la construcción de un agente de codificación local basado en IA, un experimento para comprender los componentes básicos necesarios para crear un asistente de codificación conversacional que opere directamente en tu máquina, sin depender de servicios en la nube. El objetivo era

shuru: crea agentes de IA sin Docker en macOS

Shuru, una nueva herramienta de código abierto, simplifica el desarrollo de agentes de inteligencia artificial para usuarios de macOS. La plataforma permite la creación de sandboxes (entornos de pruebas) Linux ligeros y efímeros, impulsados por el framework de virtualización de Apple, eliminando la

Conan facilita la gestión de configuraciones con nuevos paquetes

El gestor de paquetes Conan para C y C++ ha introducido una nueva funcionalidad: paquetes de configuración. Esta innovación permite a los usuarios empaquetar y gestionar de forma más rigurosa sus configuraciones personalizadas, incluyendo remotos, perfiles, hooks y ajustes, de manera similar a como

oapi-codegen: Seguridad y lecciones del Fondo GitHub

El proyecto de código abierto `oapi-codegen`, utilizado para generar código Go a partir de especificaciones OpenAPI, participó en el programa GitHub Secure Open Source Fund. El autor, Jamie Tanna, comparte las lecciones aprendidas, destacando la importancia de la seguridad en un proyecto que interac

Kernel Oops: Guía para depurar errores en Linux

En el mundo del desarrollo de software, especialmente en sistemas operativos como Linux, los errores son inevitables. Un 'Kernel Oops' es un tipo de error que, a diferencia de un 'Kernel Panic' (que provoca un fallo del sistema), permite que el kernel se recupere. Este artículo explica cómo depurar

Fostrom: Nueva plataforma IoT para gestionar dispositivos

Fostrom ha lanzado una nueva plataforma en la nube de IoT diseñada para la gestión y control de flotas de dispositivos. La plataforma, anunciada recientemente, permite a los usuarios monitorizar y controlar dispositivos a través de kits de desarrollo de software (SDKs) fáciles de integrar, esquemas

Provisioner: Herramienta agiliza laboratorios y placas

Un desarrollador ha creado 'Provisioner', una herramienta de infraestructura diseñada para simplificar la puesta en marcha de placas de circuito impreso (SBC) y la automatización de laboratorios. La herramienta, de uso individual por placa, se sitúa junto al hardware, gestiona la consola serial, pro

TinyIce: Streaming más fácil y seguro con Go

Un nuevo servidor de streaming llamado TinyIce ha sido lanzado en GitHub por DatanoiseTV, ofreciendo una alternativa simplificada y segura a los servidores Icecast2 tradicionales. TinyIce, escrito en Go, se destaca por su facilidad de despliegue, requiriendo solo un único binario para su funcionamie

Org Notes Web App: Edición de notas simplificada

Un desarrollador, SpaceTruth, ha creado una nueva herramienta de código abierto llamada "Org Notes Web App", que simplifica la gestión y edición de archivos Org. La aplicación, implementada como un servidor Python ligero, permite navegar y editar archivos Org a través de una interfaz web con una dis

Crea tu propio servidor de mensajería XMPP con Docker

Este artículo describe el proceso de configuración de un servidor XMPP (Extensible Messaging and Presence Protocol) propio utilizando Prosody y Docker, con el objetivo de tener un servicio de mensajería federado y controlado por el usuario. XMPP es un protocolo de mensajería descentralizado que, a d

Ocr sin servidor: 40 líneas de código lo hacen posible

Un desarrollador ha creado un sistema de Reconocimiento Óptico de Caracteres (OCR) sin servidor utilizando un modelo de código abierto, DeepSeek OCR, en tan solo 40 líneas de código. La solución, implementada a través de la plataforma Modal, permite procesar documentos PDF, incluso aquellos con nota

ClickFix: Ataque usa DNS para distribuir malware

Ciberdelincuentes están utilizando una nueva técnica en ataques ClickFix para distribuir malware, aprovechando consultas DNS para entregar scripts de PowerShell maliciosos. Este es el primer uso conocido de DNS como canal en estas campañas, que normalmente engañan a los usuarios para que ejecuten co

Gwtar: HTML estático y eficiente en un solo archivo

Gwtar es un nuevo formato de archivo HTML diseñado para abordar un desafío común en la preservación web: cómo crear archivos estáticos, de un solo archivo y eficientes simultáneamente. Tradicionalmente, lograr las tres propiedades a la vez ha sido un problema, ya que la optimización para una a menud

Stripe compra Metronome: ¿Problemas en su sistema de facturación?

Stripe adquirió Metronome por aproximadamente mil millones de dólares en enero de 2026, una decisión que ha generado preguntas sobre por qué no construyeron esta funcionalidad internamente. La adquisición revela desafíos fundamentales en la arquitectura de Stripe Billing, que fue diseñada en 2018 pa

Diseño de Software: LLMs Bajan los Costos

El artículo explora cómo la reducción del costo del diseño, similar a la revolución que la impresión 3D trajo a la fabricación física, está transformando el desarrollo de software. Anteriormente, el software se construía con componentes estándar (bibliotecas, frameworks) para mitigar el alto costo d

Ivanti: Ciberataque Implanta Puertas Traseras Ocultas

Un sofisticado ciberataque dirigido a usuarios de Ivanti Endpoint Manager Mobile (EPMM) ha sido detectado a partir del 4 de febrero de 2026. La vulnerabilidad, relacionada con CVE-2026-1281 y CVE-2026-1340, permite el acceso no autenticado a los endpoints de la aplicación. A diferencia de explotacio

LinkedIn: ¿Entendemos la tecnología que usamos?

El reciente auge de LinkedIn como plataforma social, impulsado en parte por los problemas de Twitter, ha generado una reflexión profunda sobre la comprensión de los sistemas tecnológicos que utilizamos a diario. La pieza central de esta reflexión es la idea de que, a menudo, construimos y dependemos

Falla en Roundcube: Atacantes rastrean emails pese a bloqueos

Investigadores de seguridad han descubierto una vulnerabilidad en Roundcube Webmail que permite a los atacantes rastrear la apertura de correos electrónicos incluso cuando la opción "Bloquear imágenes remotas" está activada. La falla, divulgada el 8 de febrero de 2026, reside en la forma en que el s

AMD: Vulnerabilidad RCE no será parcheada

Un investigador de seguridad ha descubierto una vulnerabilidad de ejecución remota de código (RCE) en el software AutoUpdate de AMD, la cual no será corregida por la compañía. El fallo, detectado el 27 de enero de 2026 y reportado a AMD el 5 de febrero de 2026, reside en el uso de HTTP para descarga

IA para Programadores: Un Viaje de Aprendizaje

Mitchell Hashimoto describe su proceso de adopción de herramientas de inteligencia artificial, pasando por fases de ineficiencia, adecuación y descubrimiento. Inicialmente, experimentó frustración al intentar usar chatbots para codificación, pero encontró valor en agentes de IA capaces de leer archi

HTB: Bamboo

Este informe de HTB (Hack The Box) detalla la explotación de una máquina llamada "Bamboo", que simula un entorno con una instancia de PaperCut NG y un proxy Squid. El atacante utiliza Nmap para identificar puertos abiertos (SSH y Squid) y luego emplea Spose para escanear puertos a través del proxy S