protocol_standard · 21 menciones
Un estudiante de primer año de la Colorado School of Mines descubrió una vulnerabilidad en la red del campus que le permitió identificar y acceder potencialmente a todos los dispositivos conectados, incluyendo proyectores y cámaras. El joven desarrolló un programa en Rust capaz de realizar fuerza br
Numa, un resolvedor DNS de código abierto, lançou la versión 0.14 con soporte para ODoH (Oblivious DNS over HTTPS), un protocolo que permite realizar consultas DNS anónimas sin necesidad de crear una cuenta. La herramienta funciona como un binario único en Rust que incluye cliente, relay y un despli
Anthropic ofreció acceso a su modelo de inteligencia artificial Mythos, especializado en detectar vulnerabilidades de seguridad en código fuente, a proyectos de código abierto a través de la Linux Foundation. Daniel Stenberg, desarrollador principal de curl, recibió esta oportunidad y el modelo anal
Un experto en WebRTC cuestiona públicamente la decisión de OpenAI de utilizar este protocolo para su tecnología de voz IA. El especialista, quien trabajó en implementaciones de WebRTC en Twitch y Discord, advierte que el protocolo es inadecuado para agentes de voz porque está diseñado para degradar
El "100DaysOfJava Knowledge Graph" es una herramienta interactiva que visualiza el contenido de una serie de publicaciones de blog centradas en el aprendizaje y la exploración de Java. Imagina que has seguido un curso intensivo de Java, con cientos de conceptos interconectados. Intentar recordar y c
Recientemente, la infraestructura de clave pública (PKI) que sustenta la seguridad en Internet ha experimentado cambios significativos impulsados por el Certificate Authority and Browser Forum (CAB Forum) y Let's Encrypt, el mayor proveedor de certificados. Estos cambios impactan la forma en que con
Un nuevo lenguaje de sistemas auto-alojado llamado 'Rail' ha sido presentado, destacando por eliminar por completo las dependencias de C y ofrecer una arquitectura innovadora. Desarrollado por Zemo-G, Rail se distingue por su compilador (4.687 líneas de código) que genera un binario ARM64 de 729 KB
Zatanna ha lanzado Kampala, una nueva herramienta diseñada para permitir a los usuarios analizar y replicar el funcionamiento interno de aplicaciones y sitios web, incluyendo aquellos de escritorio y móviles. Kampala permite la “ingeniería inversa” de flujos de trabajo de software, interceptando el
El artículo "The Closing of the Frontier" plantea una reflexión profunda sobre la evolución del acceso a la tecnología de vanguardia, comparándola con el cierre de la frontera estadounidense en el siglo XIX. Frederick Jackson Turner argumentó que la disponibilidad de tierras libres en el oeste ameri
Desarrolladores en España se enfrentan a interrupciones inesperadas en sus flujos de trabajo debido a un bloqueo temporal de Cloudflare impuesto por la Liga Nacional de Fútbol Profesional (LaLiga) y Telefónica Audiovisual Digital, S.L.U. El bloqueo, relacionado con una sentencia judicial del Juzgado
Durante décadas, la forma en que estructuramos y preparamos datos antes de aplicar algoritmos criptográficos como firmas, encriptación, MACs (Message Authentication Codes) o hashes, ha sido un problema sin una solución verdaderamente sólida. El problema principal radica en dos aspectos: primero, la
Un nuevo servidor de túnel de código abierto llamado Rustunnel ha sido lanzado, ofreciendo una alternativa a ngrok. Desarrollado en Rust, Rustunnel permite a los usuarios exponer servicios locales a través de un servidor público, utilizando conexiones WebSocket seguras con terminación TLS y proxy HT
La plataforma exe.dev ha desarrollado una solución innovadora para compartir direcciones IPv4 entre sus numerosas máquinas virtuales (VMs), un desafío común dado su modelo de suscripción de bajo costo. La dificultad radica en que asignar una dirección IP única a cada VM sería prohibitivamente caro,
Ha surgido 's@', una nueva red social descentralizada basada en sitios web estáticos. El protocolo, denominado sAT Protocol, permite a los usuarios crear sus propios sitios web estáticos para almacenar datos encriptados y compartir publicaciones directamente con sus seguidores, sin la necesidad de s
Multifactor, una startup centrada en la seguridad de la identidad en la era de la inteligencia artificial, ha anunciado la contratación de su primer Engineering Lead. El rol, con un salario de entre 165.000 y 195.000 dólares y un paquete de acciones negociable entre el 1% y el 4%, implica liderar la
Un nuevo desarrollador ha creado una herramienta de línea de comandos llamada 'explain-my-curl' que desglosa los comandos `curl` paso a paso, facilitando la comprensión del proceso de comunicación de red. La herramienta, disponible en GitHub bajo el usuario Akgitrepos, analiza las solicitudes `curl`
Google anunció hoy un nuevo programa en Chrome para proteger los certificados HTTPS contra ataques de computadoras cuánticas. Ante el desafío que presenta la mayor envergadura de la criptografía resistente a los ataques cuánticos en las conexiones TLS, Google está desarrollando una evolución de los
Anthropic ha lanzado una función llamada 'Remote Control' para su herramienta de codificación Claude Code, disponible como vista previa para usuarios con planes Pro y Max. Esta nueva funcionalidad permite a los usuarios continuar sesiones de codificación localmente desde otros dispositivos, como tel
El artículo explora cómo la reducción del costo del diseño, similar a la revolución que la impresión 3D trajo a la fabricación física, está transformando el desarrollo de software. Anteriormente, el software se construía con componentes estándar (bibliotecas, frameworks) para mitigar el alto costo d
A partir del 11 de febrero de 2026, Let's Encrypt cambiará la forma en que emite certificados, limitando su uso a la autenticación de servidores. Este cambio, aunque generalmente no afectará a los operadores de Prosody, podría causar problemas de conexión entre servidores XMPP (s2s o federación) si
La noticia describe un incidente de seguridad relacionado con un dispositivo NAS (Network Attached Storage). El usuario, al configurar el dispositivo, utilizó un certificado TLS wildcard para un subdominio poco relevante. Posteriormente, descubrió que este hostname interno, que solo existía en su ar
