software · 4 menciones
El proyecto Servo ha lanzado su versión 0.0.5, incorporando una serie de mejoras significativas en la plataforma web. Esta actualización, impulsada por diversos desarrolladores, introduce soporte para nuevas funcionalidades como `<link rel=preload>`, `<img align>`, `<select disabled>` y la capacidad
Un ingeniero de criptografía ha revisado al alza la urgencia de implementar la criptografía resistente a la computación cuántica, basándose en recientes avances en el desarrollo de computadoras cuánticas. Google publicó un estudio que reduce significativamente la cantidad de qubits y puertas necesar
Apple ha publicado la biblioteca de criptografía corecrypto junto con las pruebas matemáticas formales de sus algoritmos cuántico-resistentes. Esta iniciativa busca blindar los sistemas de la compañía, como iMessage y VPN, contra los futuros ordenadores cuánticos que podrían comprometer la seguridad
wolfSSL ha lanzado wolfCOSE, una biblioteca C ligera que implementa CBOR (RFC 8949) y COSE (RFC 9052/9053) utilizando wolfSSL como su backend criptográfico. La biblioteca soporta los seis tipos de mensajes COSE definidos en RFC 9052, incluyendo variantes multi-firmante y multi-destinatario, y ofrece
Western Digital (WD) incorpora criptografía poscuántica (PQC) en funciones de seguridad clave de sus discos duros empresariales —Secure Boot, actualizaciones de firmware firmadas y mensajería segura— para contrarrestar la estrategia de ataque conocida como "harvest now, decrypt later", en la que adv
Los criptógrafos definen protocolos cada vez más complejos que resuelven muchos problemas, pero esa riqueza los convierte en herramientas casi imposibles de usar con seguridad por desarrolladores no especializados: lo que el autor llama las "puertas de Norman" de la criptografía. El artículo contras
El criptógrafo D. J. Bernstein, autor del blog cr.yp.to, desmonta punto por punto un párrafo aparecido el 29 de junio de 2026 que justificaba el uso exclusivo de ML-KEM (estándar post-cuántico del NIST) en lugar de una solución híbrida con ECC. Bernstein identifica tres reducciones del alcance del r
La Agencia Nacional de Seguridad de los Sistemas de Información de Francia (ANSSI) confirmó el 17 de junio de 2026 que dejará de certificar productos de seguridad que carezcan de cifrado resistente a la computación cuántica a partir de 2027. El anuncio lo realizó Samih Souissi, jefe de gabinete de A
La transición hacia la criptografía poscuántica avanza con el cifrado ya desplegado en buena parte del tráfico web, pero la autenticación mediante certificados permanece en una fase temprana, según el boletín Cryptography & Security Newsletter de Ivan Ristić. El proceso se inició con la convocatoria
Go 1.27 está a punto de llegar y trae consigo una de las actualizaciones más esperadas por la comunidad: la posibilidad de declarar métodos genéricos independientes de los parámetros de tipo del receptor. Hasta ahora, esta funcionalidad solo estaba disponible en funciones de paquete, lo que obligaba
El equipo de Servo publicó la versión 0.4.0 de su navegador open source, que reúne los 558 commits aterrizados durante junio, un nuevo récord mensual (frente a los 534 de abril y los 391 de mayo). La actualización incorpora varias funciones de la plataforma web: la función CSS attr() en modo experim
La Internet Engineering Task Force (IETF) ha aprobado el RFC 9851, que declara TLS 1.2 en congelación de funcionalidades. El documento, fechado en julio de 2026 y elaborado por Rich Salz y Nimrod Aviram dentro del Grupo de Trabajo de TLS, establece que a partir de su publicación no se aprobarán camb
El equipo de Go publicó oficialmente la versión 1.27 de su lenguaje de programación, una actualización que llega seis meses después de Go 1.26 y que introduce cambios significativos en el lenguaje, herramientas, rendimiento y biblioteca estándar. La release mantiene la promesa de compatibilidad Go 1
La versión 48 de pyca/cryptography, la biblioteca criptográfica más usada del ecosistema Python —descargada 1.200 millones de veces en el último mes—, incorpora por primera vez soporte para los algoritmos post-cuánticos estandarizados por el NIST. El trabajo, financiado por la Sovereign Tech Agency,
El criptógrafo D. J. Bernsten, en su blog cr.yp.to, sostiene que migrar los protocolos actuales directamente a criptografía poscuántica (PQ) en solitario, en lugar de mantener un esquema híbrido ECC+PQ, sería un desastre de seguridad inexcusable. Bernsten, que en 2016 ya recomendaba ECC+PQ y ha reit
