software · 26 menciones
El repositorio de GitHub "make-trust-irrelevant" critica el enfoque actual de la seguridad de la IA agentic, argumentando que confiar en la "confiabilidad" de los agentes es un error fundamental. En lugar de eso, propone eliminar la "autoridad ambiental" que se les otorga, implementando límites estr
En el mundo de Unix y Linux, es común que los usuarios creen un directorio `~/bin/` y lo añadan a su `PATH` para agregar comandos personalizados y scripts. Sin embargo, esto plantea un problema: la posibilidad de que un nuevo comando del sistema coincida con el nombre de uno de tus scripts personali
Un nuevo software de diario encriptado y local llamado Mini Diarium ha sido lanzado en GitHub por Fjrevoredo. La aplicación, construida con Tauri, SolidJS y Rust, ofrece una alternativa segura y privada a las aplicaciones de diario tradicionales, ya que no se conecta a internet y almacena los datos
Un desarrollador ha creado 'Provisioner', una herramienta de infraestructura diseñada para simplificar la puesta en marcha de placas de circuito impreso (SBC) y la automatización de laboratorios. La herramienta, de uso individual por placa, se sitúa junto al hardware, gestiona la consola serial, pro
Investigadores de Trail of Bits han descubierto y revelado tres vulnerabilidades en extensiones de VSCode, incluyendo una en el propio VSCode que permite eludir medidas de seguridad (CVE-2022-41042) y que podría haber permitido el robo de archivos locales. La investigación, motivada por la evaluació
Este repositorio de GitHub (algolia/hn-search) contiene el código fuente de la búsqueda de Hacker News (HN Search), una aplicación que permite buscar de forma rápida y eficiente dentro de la plataforma Hacker News. La aplicación es un proyecto de demostración que ilustra cómo integrar Algolia, un se
GitHub ha lanzado Emdash, un nuevo entorno de desarrollo de código abierto diseñado para mejorar la productividad al permitir a los desarrolladores ejecutar múltiples agentes de codificación en paralelo. Emdash es agnóstico al proveedor, compatible con más de 15 CLIs como Claude Code, Qwen Code y Co
Mario Zechner ha presentado 'Pi', un nuevo 'coding harness' minimalista para terminales, diseñado para simplificar el desarrollo impulsado por IA. Pi se diferencia de otras herramientas al priorizar la extensibilidad y permitir a los usuarios adaptar la herramienta a sus flujos de trabajo en lugar d
El artículo "The Slow Death of the Power User" lamenta la pérdida progresiva de la alfabetización técnica entre los usuarios y, alarmantemente, entre los propios desarrolladores. Se argumenta que esta pérdida no es accidental, sino el resultado de dos décadas de diseño deliberado por parte de las gr
Un fallo de seguridad crítico, descubierto recientemente, puso en riesgo la seguridad de millones de servidores en todo el mundo. El incidente, revelado en un video de Veritasium, involucra una puerta trasera maliciosa insertada en la utilidad de compresión XZ, un componente esencial del sistema ope
Un desarrollador ha lanzado Cronboard, una nueva herramienta para la gestión de tareas programadas (cron jobs) directamente en la terminal. La aplicación, disponible en GitHub bajo licencia MIT, permite a los usuarios crear, editar, eliminar y pausar/reanudar cron jobs tanto en servidores locales co
Un nuevo proyecto de código abierto llamado Logira ha sido lanzado para auditar el comportamiento de los agentes de IA y otros procesos automatizados en sistemas Linux. Desarrollado por Melonattacker y alojado en GitHub, Logira utiliza eBPF (Extended Berkeley Packet Filter) para registrar eventos de
Este artículo describe un problema inusual y una solución inesperada relacionada con el acceso SSH a un servidor. El autor se encontró con que, después de transferir archivos a su servidor usando `scp`, ya no podía iniciar sesión a través de SSH, a pesar de que otros servicios en el servidor funcion
El auge de los agentes de inteligencia artificial está revelando una incompatibilidad fundamental con la arquitectura de Unix, según un análisis reciente. Unix, diseñado para un mundo de humanos interactuando con comandos o servicios automatizados, carece de un modelo nativo para procesos interactiv
Las herramientas de interfaz de usuario de terminal Bubble Tea, Lip Gloss y Bubbles han salido de fase beta con sus versiones 2.0.0, marcando un hito importante para el ecosistema de desarrollo de terminales. Estas actualizaciones, que ya impulsan el agente de codificación con IA de Charmbracelet, C
Este artículo del blog detalla el proceso de extracción (dumping) del firmware original de un ladrillo Lego NXT, específicamente la versión 1.01 de 2006. El autor, contribuyente al proyecto Pybricks (una implementación de MicroPython para Lego Mindstorms), se enfrentó a la necesidad de archivar esta
Beagle es un sistema de gestión de código fuente (SCM) experimental que se diferencia de los sistemas tradicionales como Git al no almacenar el código como archivos binarios (blobs), sino como árboles de sintaxis abstracta (AST). Esto significa que, en lugar de guardar la representación exacta de lo
Una nueva herramienta llamada Agent Safehouse ha sido lanzada para mejorar la seguridad de los agentes de modelos de lenguaje grandes (LLMs) en sistemas macOS. Desarrollada por Eugene Guliaev, la herramienta ofrece sandboxing nativo de macOS, permitiendo a los usuarios ejecutar agentes de forma segu
El equipo de Ingeniería de Lanzamientos de FreeBSD anunció la disponibilidad de FreeBSD 14.4-RELEASE el 10 de marzo de 2026. Esta es la quinta versión estable de la rama 14 y trae consigo varias mejoras significativas. Entre ellas, se destaca la actualización de OpenSSH a la versión 10.0p2, que ahor
Firetiger ha anunciado la introducción de 'Network Transports', una nueva funcionalidad que permite a sus agentes conectarse de forma segura a bases de datos Postgres, MySQL y Clickhouse que residen en redes privadas. Anteriormente, la imposibilidad de acceder a estas bases de datos, comúnmente ubic
Aether ha lanzado un entorno de demostración simplificado para la simulación de tráfico de red. La plataforma, disponible en aether.saphal.me, permite a los usuarios simular la conexión de suscriptores a través de DHCPv4 y generar tráfico directamente desde un panel de control, eliminando la necesid
Terminales de emulación están incorporando soporte para hipervínculos arbitrarios, permitiendo que cualquier texto en la terminal se convierta en un enlace clickable. Esta funcionalidad, inicialmente implementada en GNOME Terminal e iTerm2 a partir de primavera de 2017, se basa en el widget VTE y se
Un grupo de hackers conocido como ByteToBreach ha filtrado el código fuente completo de la plataforma de gobierno electrónico de Suecia, según informa Dark Web Informer. El código fue obtenido a través de una infraestructura gravemente comprometida de CGI Sverige AB, la filial sueca de la empresa gl
La plataforma exe.dev ha desarrollado una solución innovadora para compartir direcciones IPv4 entre sus numerosas máquinas virtuales (VMs), un desafío común dado su modelo de suscripción de bajo costo. La dificultad radica en que asignar una dirección IP única a cada VM sería prohibitivamente caro,
Un nuevo proyecto de código abierto llamado Cockpit está simplificando la administración de servidores Linux. Desarrollado por el proyecto Cockpit, la herramienta permite a los administradores de sistemas interactuar con sus servidores directamente desde una interfaz web, eliminando la necesidad de
Usuarios de macOS ahora pueden ejecutar aplicaciones de Linux de forma nativa gracias a Cocoa-Way, un nuevo compositor Wayland desarrollado por J-x-Z. La herramienta, disponible desde GitHub, elimina la necesidad de máquinas virtuales o emuladores, ofreciendo una integración transparente de aplicaci
Desarrolladores de Spatie han lanzado "Scotty", una nueva herramienta para ejecutar tareas SSH, diseñada para mejorar el flujo de trabajo de despliegue. Scotty permite definir scripts de despliegue y otras tareas remotas, ejecutándolas desde la terminal y mostrando cada paso en tiempo real. La herra
Si eres un usuario habitual de Linux y te has adentrado en el mundo de Windows, seguramente te has encontrado con la frustración de no encontrar equivalentes a los comandos que conoces y utilizas a diario. Este artículo explora los comandos más comunes de Linux y sus correspondientes en la línea de
Un artículo de jpmens.net advierte sobre la importancia de verificar las huellas dactilares al conectarse a servidores a través de SSH. El proceso, conocido como 'Trust on First Use' (TOFU), permite que el cliente SSH confirme que se está conectando al servidor correcto. El artículo explica cómo obt
En la era digital, es cada vez más común que las empresas prioricen sus aplicaciones móviles sobre sus versiones web, una tendencia que frustra a muchos usuarios, incluido el autor del artículo. Este artículo explora las razones detrás de esta preferencia por las aplicaciones y por qué, a menudo, la
Un nuevo patrón de seguridad llamado 'Phantom Token Pattern' está emergiendo para proteger agentes de inteligencia artificial, según un análisis de NanoClaw, un framework de IA que reduce significativamente el tamaño del código base (de 500,000 a 8,000 líneas). El patrón resuelve el problema de la e
Un desarrollador ha compartido una técnica para mitigar los riesgos de seguridad asociados al uso de agentes de codificación y la creciente preocupación por los ataques a la cadena de suministro en el ecosistema Python. La técnica, descrita en un blog por Halvar Flake, implica realizar el desarrollo
Un nuevo proyecto llamado 'tui-use' está revolucionando la interacción de los agentes de inteligencia artificial con aplicaciones de terminal. Desarrollado por Onesuper y disponible en GitHub, tui-use permite que los agentes de IA, como Claude Code, Cursor, Codex y Gemini CLI, interactúen con herram
Un nuevo plugin para Claude Code llamado Grainulator ha sido lanzado, diseñado para agilizar la investigación y la toma de decisiones. Desarrollado por Grainulation, la herramienta permite a los usuarios realizar “sprints” de investigación automatizados directamente dentro de Claude, transformando p
Un nuevo sistema operativo Linux llamado Chimera Linux ha sido presentado recientemente como una distribución minimalista construida desde cero. A diferencia de las distribuciones Linux tradicionales, Chimera utiliza musl como biblioteca C en lugar de glibc, dinit para la inicialización del sistema
piCore es una distribución Linux ligera, derivada de Tiny Core Linux, optimizada para Raspberry Pi. Se presenta como una herramienta para crear sistemas personalizados, aprender Linux y desarrollar aplicaciones específicas, especialmente en entornos con recursos limitados. A diferencia de las distri
Una nueva empresa ha lanzado un servicio innovador que promete migrar la infraestructura de nube de las empresas a servidores bare-metal, compartiendo los ahorros generados. La propuesta, presentada por cloudexit.pro, se basa en un modelo de pago único: la empresa solo paga el 20% de la reducción re
Un artículo de raymii.org detalla cómo almacenar claves SSH en un chip TPM (Trusted Platform Module) en sistemas Linux. El autor, Remy van Elst, con experiencia en módulos de seguridad de hardware (HSM), explica que esta técnica ofrece una capa de seguridad adicional en comparación con el almacenami
Se ha lanzado una nueva versión del visor de imágenes FIM (Fbi IMproved), destacando su soporte multiplataforma. Esta herramienta de código abierto permite visualizar imágenes en diversos sistemas operativos, incluyendo Linux, macOS, Windows, y entornos como Emscripten o Termux en Android. La nueva
Un nuevo proyecto de código abierto llamado Smolvm ha sido lanzado, ofreciendo una herramienta de línea de comandos (CLI) para crear y ejecutar máquinas virtuales Linux portátiles y ligeras. Desarrollado por Smol-Machines, Smolvm permite a los usuarios gestionar y ejecutar VMs personalizadas con un
Un nuevo proyecto de código abierto llamado Smolvm ha sido lanzado, ofreciendo una herramienta de línea de comandos (CLI) para crear y ejecutar máquinas virtuales Linux portátiles y ligeras. Desarrollado por Smol-Machines, Smolvm permite a los usuarios gestionar y ejecutar VMs personalizadas con un
Investigadores de Calif.io han descubierto una vulnerabilidad crítica en iTerm2, un popular emulador de terminal para macOS, que permite la ejecución de código arbitrario a través de archivos aparentemente inofensivos como 'readme.txt'. La falla, identificada gracias a la colaboración con OpenAI, re
El Sistema UNIX de acceso público SDF (SDF Public Access UNIX System) celebra más de 35 años en línea, habiendo sido establecido en 1987. Esta plataforma, ubicada en una organización sin fines de lucro (501(c)(7)), ofrece acceso a sistemas UNIX a través de diversas conexiones, incluyendo acceso dir
Rode, fabricante de equipos de audio, ha sorprendido a la comunidad técnica al habilitar SSH de forma predeterminada en su interfaz de audio Rodecaster Duo. Un usuario, al intentar actualizar el firmware del dispositivo, descubrió que el proceso era sorprendentemente accesible, con un firmware almac
Un nuevo proyecto llamado k3sup-pro simplifica la implementación de clústeres Kubernetes utilizando Infrastructure as Code (IaC) y GitOps. Desarrollado por Alexellis, k3sup-pro se basa en la herramienta k3s, una distribución ligera de Kubernetes. La versión CE (Community Edition) es ideal para exper
El proyecto Pyinfra ha lanzado la versión 3.8.0, una actualización significativa que incorpora numerosas correcciones y mejoras en diversos componentes. Esta versión marca un cambio importante en la estrategia de versionado, adoptando el sistema semver completo (ej., 3.8.0) para futuras versiones. E
Dirty Frag: segunda vulnerabilidad root en ocho días sacude el kernel Linux El mundo de la ciberseguridad vuelve a temblar. Apenas ocho días después de que Copy Fail golpeara al ecosistema Linux, una nueva vulnerabilidad crítica ha emergido: Dirty Frag, nombre informal de un exploit encadenado que
Desarrollador Joachim Schipper publica un script que protege la primera conexión SSH a máquinas virtuales en la nube de ataques man-in-the-middle (MITM). La herramienta, disponible en GitHub, soluciona una vulnerabilidad presente incluso en proveedores que no ofrecen soluciones propietarias como Het
OpenAI ha lanzado Codex en la aplicación móvil de ChatGPT en versión previa, permitiendo a los desarrolladores trabajar de forma remota en sus entornos de código desde cualquier lugar. Más de cuatro millones de personas utilizan Codex semanalmente. La nueva funcionalidad móvil permite revisar estado
Open Vehicles (OVMS) es un proyecto de código abierto que permite a los propietarios de vehículos eléctricos monitorear y controlar sus automóviles en tiempo real desde cualquier lugar. La plataforma ofrece visualización en vivo de métricas esenciales como el estado de carga de la batería, temperatu
Erlang/OTP 29.0 ha sido lanzado como nueva versión mayor del lenguaje de programación funcional concurrente desarrollado por Ericsson. Entre las principales novedades destaca la incorporación de atributos 'unsafe' para marcar funciones como no seguras, con advertencias automático del compilador. El
El artículo 'Coding on Paper' de Oskar Wickström documenta su experiencia utilizando el monitor de tinta electrónica Onyx BOOX Mira Pro Color de 25.3 pulgadas como pantalla principal para programación. A diferencia de los monitores LCD convencionales, este dispositivo utiliza tecnología de tinta ele
Helvesec lanza rmux v0.2.0, un multiplexor de terminal basado en Rust diseñado para la era de agentes inteligentes. La herramienta, publicada el 18 de mayo de 2026, ofrece sesiones separables, programables e inspeccionables con compatibilidad total con los 90 comandos de tmux. El desarrollador creó
El autor Brennan Kenneth Brown destaca el resurgimiento de protocolos de internet alternativos como gemini, gopher y finger, que ofrecen una alternativa descentralizada a la hegemonía de los navegadores basados en Chromium, los cuales controlan más del 80% del mercado mundial. Ante el riesgo de una
La herramienta de integración continua Tangled ha introducido una nueva funcionalidad que permite a los desarrolladores visualizar los registros de construcción (logs) directamente en su terminal mediante una conexión SSH. Al realizar un *push* a una nueva rama, el sistema genera automáticamente un
El uso de un "remote local" en Git consiste en configurar un repositorio alojado en un servidor propio (como uno en casa) como un destino para los comandos push y pull. Esta estrategia es de gran utilidad para desarrolladores que buscan redundancia, velocidad de sincronización y control total sobre
**Terminal meets 3D: tsplat lleva el Gaussian Splatting a entornos solo CPU** **1. Introducción** El Gaussian Splatting (GS) es una técnica de representación volumétrica que modela escenas tridimensionales mediante cientos de miles de elipsoides semitransparentes (splats). Hasta ahora su visualizac
**Terminal meets 3D: tsplat lleva el Gaussian Splatting a entornos solo CPU** **1. Introducción** El Gaussian Splatting (GS) es una técnica de representación volumétrica que modela escenas tridimensionales mediante cientos de miles de elipsoides semitransparentes (splats). Hasta ahora su visualizac
Warpgate, la pasarela de acceso remoto de código abierto, publicó su versión 0.24.0, una actualización mayor que introduce un terminal SSH accesible desde el navegador web, entre otras novedades orientadas a simplificar la administración de accesos y la experiencia de los usuarios finales. La princ
RelayBar es una pequeña aplicación nativa para macOS pensada para administrar reenvíos locales de puertos SSH directamente desde la barra de menús. Funciona sin dependencias externas y se apoya en el cliente /usr/bin/ssh que incluye el sistema operativo, por lo que respeta la configuración habitual
Los túneles SSH son una de las funcionalidades más versátiles del veterano protocolo SSH y permiten resolver, con comandos nativos y sin herramientas adicionales, escenarios habituales en desarrollo y operaciones: acceder a servicios internos de una VPC privada desde un equipo local mediante un bast
Un desarrollador presenta Outer Shell, un shell gráfico nativo para SSH que propone una nueva forma de interactuar con servidores y dispositivos remotos. La idea replica el flujo que la web ofrece entre un servidor y un cliente: un dispositivo remoto sirve un "shell" con pantalla de inicio y aplicac
JumpServer es una plataforma de gestión de accesos privilegiados (PAM) de código abierto que permite a equipos de DevOps y de TI conectarse de forma segura y bajo demanda a puntos finales como SSH, RDP, Kubernetes, bases de datos y RemoteApp desde un navegador web, sin necesidad de clientes específi
Esta guía explica cómo convertir un Mac secundario en una máquina permanentemente encendida y accesible, lista para que Claude Code —el agente de Anthropic con función de computer use— la controle de forma autónoma desde el teléfono o desde el equipo principal mediante SSH. El objetivo es disponer d
Gitolite es una herramienta de código abierto que permite configurar un servidor central para alojar repositorios Git con un control de acceso granular y otras funcionalidades avanzadas. Se instala habitualmente desde el gestor de paquetes del sistema (donde suele aparecer como gitolite3) y su códig
Git incorporó en su versión 2.24.0 (noviembre de 2019) el indicador --end-of-options como marcador para señalar el fin de las opciones en la posición reservada a las revisiones, ya que el tradicional -- quedó ocupado desde hace tiempo para separar revisiones de rutas (paths). Esa doble función de --
Escribir HTML a mano no es especialmente difícil para quien lleva haciéndolo desde la adolescencia, pero sí resulta mucho más costoso que publicar en una red social con una interfaz cuidada por una gran tecnológica. Abrir un editor de texto en el ordenador de escritorio, conectarse por SSH, e inclus
late.sh es una comunidad en línea diseñada para personas que trabajan con ordenadores y prefieren entornos de línea de comandos. El acceso se realiza exclusivamente mediante SSH (ssh late.sh), lo que elimina la necesidad de contraseñas, cuentas OAuth o registros convencionales: la identidad de cada
GoAccess es un analizador de logs de código abierto que ofrece estadísticas web en tiempo real directamente desde la terminal en sistemas *nix o a través del navegador. Pensado para administradores de sistemas que necesitan un informe visual del servidor sin demoras, la herramienta procesa los regis
Kedge es una plataforma cloud distribuida de carácter ligero orientada a desplegar sitios estáticos, funciones serverless, aplicaciones full-stack y bases de datos en ubicaciones cercanas al usuario final. Su modelo de ejecución se basa en máquinas virtuales con aislamiento por hardware y núcleo Lin
BitBang CLI es una herramienta open source escrita en Go que permite acceder de forma remota a otra máquina para abrir un shell interactivo, navegar y transferir archivos, y utilizar aplicaciones web de su red local desde cualquier navegador. Se distribuye como un único binario estático y se instala
Un servidor con dirección IP pública que mantiene abierto el puerto 22 SSH queda expuesto a escaneos automatizados y a futuras vulnerabilidades de OpenSSH. Reforzar la autenticación con claves y añadir fail2ban reduce parte del ruido, pero el demonio SSH sigue siendo visible para herramientas como n
Neovim es un editor de texto basado en Vim que combina navegación y edición mediante el teclado con funciones propias de un entorno de desarrollo integrado. Utiliza el protocolo Language Server Protocol para mostrar errores y autocompletado en distintos lenguajes, y permite sustituir herramientas de
OPKSSH (OpenPubkey SSH) es una herramienta que permite iniciar sesión en servidores SSH mediante tecnologías de inicio de sesión único (SSO) como OpenID Connect, eliminando la gestión manual de claves SSH sin añadir intermediarios de confianza más allá del proveedor de identidad. El proyecto, que pe
Cuando un programa interactivo recibe datos por una tubería (pipe), su descriptor de archivo 0 (stdin) deja de apuntar al terminal y se conecta al pipe. Esto plantea un problema: ¿cómo puede ese proceso seguir leyendo las pulsaciones del teclado del usuario? Este artículo, basado en la experimentaci
Un equipo de investigación independiente ha publicado un artículo en IEEE Xplore que evalúa el flag -fret-clean de OpenBSD, introducido en la versión 7.6 para arquitecturas amd64. La mitigación ordena al compilador LLVM insertar, tras cada instrucción call, un movq que pone a cero la dirección de re
SSH Fighter es un juego de lucha en estilo arcade que se ejecuta por completo dentro de un terminal mediante una conexión SSH, sin instalación ni descarga previa. Para jugar basta con lanzar el comando "ssh sshfighter.com" desde cualquier cliente SSH estándar, lo que abre la sesión con el servidor d
Un desarrollador ha identificado un error lógico de 25 años en el kernel de iOS que provoca fallos deterministas en la inicialización de sockets de dominio UNIX. El hallazgo surgió durante una presentación técnica en la conferencia DEFCON 34, donde una demostración de un exploit de día uno en un ent
Serverbox es una aplicación de escritorio escrita en Rust con el framework Tauri que permite gestionar servidores Linux íntegramente a través de SSH, sin instalar agentes ni software adicional en las máquinas remotas. La herramienta reúne, en una interfaz con pestañas al estilo navegador, paneles en
Sigabrt es una herramienta de software diseñada para permitir a los desarrolladores verificar el estado de sus scripts de automatización sin necesidad de instalar agentes locales ni gestionar credenciales complejas. El sistema funciona mediante un mecanismo de 'ping' que permite al usuario definir u
El investigador Nick Pratley ha publicado la ingeniería inversa del parche silencioso que MikroTik distribuyó el 3 de septiembre de 2026 en las versiones 7.23.4, 7.24.2 y 6.49.21 de RouterOS. La compañía limitó su aviso a una recomendación de actualización genérica, sin detallar la vulnerabilidad, l
Los servicios de Guix system y Guix home ofrecen un mecanismo uniforme para gestionar daemons y archivos del sistema, pero su extensión de config language, basada en macros de Scheme con tipado fuerte, resulta complicada para nuevos usuarios a la hora de definir configuraciones complejas. Este artíc
Herdr, la herramienta que ya supera las 700.000 descargas y roza los 1.000 plugins, presenta en su versión 0.9 la posibilidad de conectar varias máquinas desde un único cliente TUI. Hasta ahora, cada equipo requería un cliente Herdr independiente y el usuario debía cambiar de pestaña para revisar su
Un usuario con un homelab conectado mediante un enlace dial-up describe una solución casera para mantener accesible un servidor web cuando la dirección IP cambia con cada reconexión inesperada del DSL. La premisa es que, aunque existe el DNS dinámico, este no avisa a los servidores externos (en este
syq es una herramienta de línea de comandos para copiar, reorganizar y eliminar archivos en local o entre máquinas, con transferencias reanudables y sin necesidad de abrir puertos ni configurar un servidor SSH en el equipo de destino. El comando básico, `syq cp project --to server --into backup`, cr
tobi es una herramienta de línea de comandos diseñada para mantener sesiones de terminal activas de forma desvinculada a través de múltiples dispositivos en una red Tailscale. A diferencia de soluciones tradicionales como tmux, tobi no permite anidar sesiones; ejecutar tobi dentro de una sesión exis
La versión 0.29.0 de Warpgate, una herramienta de gestión de sesiones remotas, introduce cambios significativos en la seguridad y la gestión de usuarios. La actualización principal permite configurar políticas de aprobación de sesiones (JIT access), donde los administradores pueden exigir la validac
El sistema operativo OpenBSD ha implementado un mecanismo de seguridad en su gestor de comandos, doas(1), que utiliza archivos de marca de tiempo (timestamp files) para gestionar el acceso a permisos elevados. A diferencia de la versión anterior de sudo(8) en Linux, que permitía la reutilización de
El agente SSH de Visual Studio Code (VSCode) presenta riesgos significativos de seguridad al permitir la edición remota de código, especialmente en entornos de desarrollo que integran agentes de inteligencia artificial. A diferencia de la función 'Tramp' de Emacs, que opera de forma aislada en la co
Este artículo técnico detalla el proceso para crear imágenes de disco compatibles con la plataforma Linode (ahora Akamai Cloud) utilizando el sistema operativo Guix. El autor, un ingeniero de DevOps, explica cómo superar las limitaciones de la documentación oficial de Guix, que sugiere partir de imá
