protocol_standard · 15 menciones
El equipo de desarrollo de curl ha lanzado la versión 8.23.0 para corregir CVE-2026-92392, una vulnerabilidad de alta severidad clasificada como uso posterior a la liberación (use-after-free) en el protocolo HTTP/2. El fallo, reportado por Luna Tong de Anthropic, permite a un atacante malicioso ejec
ArcadeDB ha presentado arcadedb-drivers, un nuevo repositorio que ofrece cuatro clientes oficiales generados a partir de los contratos que publica el propio servidor: arcadedb-driver (Python sobre HTTP), arcadedb-driver-grpc (Python sobre gRPC), @arcadedb/driver (TypeScript/JavaScript sobre HTTP) y
Un navegador es uno de los programas más complejos que ejecuta un ordenador: traduce URL en píxeles, ejecuta código no fiable y mantiene aisladas páginas web hostiles entre sí. Este artículo recorre el funcionamiento interno de cualquier navegador moderno —Chrome, Firefox, Safari u otros— partiendo
impersonate-proxy es una herramienta de código abierto escrita en Go que actúa como proxy MITM local y permite modificar, desde un único archivo de configuración YAML, distintos aspectos de la huella que un cliente deja al conectarse a un servidor: la negociación TLS (conjuntos de cifrado, extension
Casi cinco años después de acuñar el término "curlese" para describir la costumbre de enviar un comando curl como prueba irrebatible cuando falla una integración HTTP, el autor confirma que la tesis se ha cumplido de forma contundente. El problema social de fondo no ha cambiado: cuando dos equipos d
El autor publica una guía técnica, sin fecha precisa, en la que comparte métodos probados durante años para reducir el tráfico automatizado no deseado en un servidor web, con un enfoque particular en los bots mal programados y los escaneos de baja calidad. El documento distingue nueve técnicas —desd
Una empresa ha desarrollado un firewall de capa 7 que toma sus decisiones dentro del núcleo de Linux mediante eBPF, en lugar de hacerlo en un proxy de espacio de usuario como ocurre en la mayoría de soluciones comerciales. La política se escribe como una aplicación JavaScript que se compila en estru
Neocities es una plataforma de alojamiento web estático pensada para que cualquier persona pueda crear y publicar su propio sitio en internet sin depender de herramientas complejas ni de la publicidad. Su propuesta se centra en devolver al usuario el control sobre cómo se expresa en la red, bajo la
zeroserve es un servidor web HTTPS sin configuración, compacto y rápido, desarrollado por losfair y publicado en GitHub. Recibe un único archivo tar con un sitio web y lo sirve tal cual, sin descomprimirlo en disco, a través de HTTP/2 y TLS 1.3, con recarga en caliente y un consumo de memoria mínimo
La herramienta de inteligencia artificial Codex descubrió una vulnerabilidad de denegación de servicio remota en el protocolo HTTP/2 que afecta a la mayoría de los grandes servidores web, incluidos nginx, Apache httpd, Microsoft IIS, Envoy y Cloudflare Pingora, en su configuración por defecto. El at
Un ingeniero de Clarityboss ha simplificado la configuración de HTTP/2 para Google Cloud Run, resolviendo un problema conocido de desconexiones de clientes con streams de eventos del lado del servidor (SSE) de larga duración. Cloud Run, por defecto, utiliza HTTP/1.1, lo que provoca desconexiones ine
nginx 1.31.0 fue lanzado el 13 de mayo de 2026 con seis parches de seguridad que corrigen vulnerabilidades críticas en el servidor web. Las fallas incluyen desbordamientos de buffer en el heap y lecturas excesivas de memoria en múltiples módulos como proxy_set_body, ngx_http_rewrite_module, ngx_http
Un desarrollador, Michiel Beijen, ha bifurcado la popular biblioteca HTTP para Python `httpx` en un nuevo proyecto llamado `httpxyz`. La decisión surge de una serie de problemas con el desarrollo original de `httpx`, incluyendo la falta de actualizaciones y correcciones de errores desde noviembre de
LiteLLM, una plataforma de código abierto que actúa como puerta de enlace para modelos de lenguaje (LLM) y que ya cuenta con más de 36.000 estrellas en GitHub, está buscando a su primer Ingeniero de Confiabilidad. La empresa, que gestiona cientos de millones de llamadas a API de LLM diariamente para
Un desarrollador independiente ha lanzado Lightwave, una nueva aplicación para tomar notas, para pruebas de estrés. El lanzamiento, realizado recientemente a través de la plataforma Hacker News, busca simular tráfico real para identificar y corregir errores antes del lanzamiento oficial como product
