protocol_standard · 23 menciones
POWBlock es un microservicio de alta rendimiento escrito en C puro que implementa una barrera de prueba de trabajo (Proof of Work) para proteger servidores y proxies inversos contra scrapers de IA, bots y ataques DDoS. A diferencia de las soluciones monolíticas tradicionales, este binario estático d
Un ingeniero de software narra cómo decidió usar un agente de IA (al que llama «Pol») para construir desde cero una aplicación de tareas pendientes. Antes de irse a dormir, lanzó al agente a generar el código de forma autónoma. Al despertar descubrió que el 0% de su cuota semanal de uso estaba dispo
Un registro TLSA fija en el DNS la clave pública del certificado TLS de un servidor de correo, de forma que un MTA que envíe mensajes solo entregue el correo si la clave presentada coincide con la anunciada —o rechace el envío—. Su variante más extendida, 3 1 1 (DANE-EE, selector SPKI, hash SHA-256)
Cuatro líneas de código, dos archivos y cinco años sin que nadie las detectara: así resume OneKey el fallo de entropía que ha costado al menos 1.596 BTC a usuarios de carteras frías COLDCARD. Un cambio de firmware en 2021 desactivó el generador de números aleatorios por hardware del dispositivo y lo
decimen-optical-transfer es una herramienta web de código abierto que permite transferir ficheros entre dos dispositivos sin conexión de red, Bluetooth, aplicaciones ni emparejamiento: un dispositivo muestra el archivo como un flujo continuo de códigos QR animados y el otro lo reconstruye apuntando
SEAL (Sealed Evidence Anchored to a Ledger) es un estándar abierto, publicado bajo Apache-2.0, que permite demostrar criptográficamente que un archivo es auténtico: que no ha sido alterado ni un solo byte, que existía en una fecha concreta y que fue emitido por un certificado conocido. El proyecto L
Un programador ha conseguido que el videojuego DOOM funcione sobre una máquina cuyo único mecanismo de cómputo es una sustitución de texto global aplicada, una y otra vez, a una única cadena de 96,6 megabytes. En esa cadena viven, como texto plano, los registros, la memoria RAM, el framebuffer, el m
dskDitto es una herramienta de línea de comandos escrita en Go que localiza archivos duplicados en discos grandes mediante procesamiento en paralelo, reduciendo los tiempos de análisis incluso en volúmenes con millones de ficheros. Su interfaz predeterminada es una TUI (interfaz de usuario textual)
BorgIOS es un proyecto experimental de código abierto que propone un sistema operativo distribuido entre pares, sin servidores centrales, dominios, autoridades certificadoras, contraseñas ni blockchain. Cada nodo ejecuta el mismo código y se autoorganiza en un árbol de difusión superficial donde los
Phantomdrive es una memoria USB de código abierto diseñada para que solo muestre una partición visible de 8 GB ante el sistema operativo, mientras el resto del disco permanece oculto. Si el usuario edita en la partición visible un archivo de texto plano con el contenido password:CLAVE, el dispositiv
Vulcora ha publicado en HuggingFace el "Protora $51,200 Model-Backdoor Challenge", un reto de seguridad en inteligencia artificial en el que invita a la comunidad a localizar una puerta trasera oculta en uno de siete modelos de lenguaje abiertos. Los siete checkpoints, de unos 861 MB cada uno y deri
A medida que los agentes de inteligencia artificial asumen tareas como revisar código, resumir documentos o analizar contratos, el valor del resultado depende cada vez más de poder demostrar su autenticidad. Hoy no existe un estándar que permita certificar que una salida concreta fue producida por u
MakerChecker es un proyecto de código abierto que actúa como pasarela de seguridad y escáner estático para agentes de inteligencia artificial. Su objetivo es impedir que un agente ejecute acciones no autorizadas o apruebe su propio trabajo, aplicando principios clásicos de gobernanza como el control
MakerChecker es un proyecto de código abierto que actúa como capa de gobernanza y puerta de seguridad para agentes de inteligencia artificial, obligando a que cada acción relevante —borrar datos, mover dinero, ejecutar comandos del sistema o exfiltrar secretos— pase por un control previo de permisos
Las direcciones de Bitcoin distinguen entre mayúsculas y minúsculas, un rasgo poco habitual en los identificadores que manejan los usuarios. En ZeroNet, red descentralizada que las empleaba como direcciones de sitio, ese detalle provocaba pérdidas de información: al copiar una URL a mano, la mayúscu
kb-prolog es una base de conocimiento hiperrelacional de tipo local-first, construida como prototipo de tesis de máster sobre Trealla Prolog, SQLite y C. Su modelo de datos se articula en torno al término statement(Subject, Predicate, Object, Properties), donde sujeto y objeto pueden ser a su vez en
Collider 1.3.0 introduce mejoras de seguridad en la cadena de suministro de software que van más allá de la comprobación de hash de los paquetes. Hasta ahora, la herramienta verificaba que los bytes descargados coincidieran con los registrados en el archivo de bloqueo mediante SHA-256, pero no contr
Declarar en C++ una función que acepta un bloque genérico de memoria parece trivial, pero la elección de la firma no lo es. Este artículo analiza las opciones habituales: el clásico `void DoSomething(const void* p, size_t numBytes)` heredado de C, la variante con `const uint8_t*` que obliga a añadir
ohbin es una herramienta de línea de comandos diseñada para resolver un problema habitual en proyectos Python gestionados con uv: la instalación de binarios distribuidos exclusivamente como GitHub Releases, como ripgrep, oasdiff o linters escritos en Rust. uv solo puede instalar paquetes Python, por
Vulnerabilidades en la Creative Katana V2X permiten hackear un PC a distancia Un investigador de seguridad ha descubierto una cadena de vulnerabilidades en la barra de sonido Creative Sound Blaster Katana V2X que permitiría a cualquier atacante dentro de un radio aproximado de 15 metros tomar el co
Un investigador de seguridad ha logrado descifrar el protocolo de cifrado de AppLovin, revelando que la plataforma de mediación de anuncios filtra datos suficientes para reidentificar dispositivos iPhone de forma determinista, incluso cuando el usuario rechaza el seguimiento publicitario (ATT). El a
Un desarrollador ha creado 'Recall', una herramienta de búsqueda local multimodal que permite a los usuarios encontrar archivos utilizando lenguaje natural. La herramienta, disponible en GitHub, integra imágenes, audio, video, PDFs y texto en una base de datos vectorial local, utilizando Gemini Embe
Un desarrollador ha presentado una nueva biblioteca de código abierto llamada "Artículo 12 Infraestructura de Registro" para ayudar a las empresas a cumplir con el Artículo 12 de la Ley de IA de la Unión Europea. Esta ley, que afecta a empresas del Reino Unido y Estados Unidos, exige la capacidad de
