software · 41 menciones
Netlify ha reemplazado sus aisladores de V8 por MicroVMs de Firecracker para ejecutar sus funciones de borde, logrando una mejora de rendimiento de cinco veces en la mediana. Esta transformación, realizada en colaboración con Unikraft, reduce el tiempo de una invocación cálida de entre 25 y 40 milis
Un investigador ha demostrado que un mensaje malicioso en el chat de Twitch puede ejecutar código nativo en la máquina de un transmisor de OBS Studio debido a una combinación de vulnerabilidades. El fallo se produce cuando un chat overlay renderiza mensajes de los espectadores como HTML crudo dentro
Anthropic ha logrado reducir el tiempo de carga de su plataforma claude.ai y la aplicación de escritorio un 300% en un sprint de dos semanas, utilizando su modelo Claude Tag para identificar y resolver cuellos de botella. El proceso, que operó en un solo canal de Slack, permitió a la empresa fusiona
El artículo analiza la migración del 'JavaScript Trap' desde los navegadores web hacia las herramientas de línea de comandos, utilizando yt-dlp como caso de estudio. Aunque el proyecto es de código abierto y saludable, su funcionamiento depende de la ejecución silenciosa de JavaScript no libre propo
Oilpan es un recolector de basura escrito en C++ diseñado para gestionar la memoria en el motor de renderizado Blink de Chromium, donde gran parte del código no es JavaScript. A diferencia de los recolectores tradicionales, Oilpan utiliza un enfoque de trazado cruzado (cross-component tracing) que t
El desarrollador de la librería JavaScript constant-time-js ha publicado una corrección crítica tras descubrir que el motor de ejecución V8 introduce fugas de información a través de canales laterales. La vulnerabilidad, reportada por el estudiante de doctorado Yayu Wang, afecta a las funciones de s
La descomposición de un timestamp diario [0‥86399] en hora, minuto y segundo es una operación omnipresente en bibliotecas de fecha y hora, pero las implementaciones mayoritarias —desde el kernel de Linux y glibc hasta Go, CPython, OpenJDK, V8, Boost y musl— la resuelven mediante divisiones y módulos
OpenAI ha confirmado que su próximo modelo de inteligencia artificial, conocido internamente como Astra, ha alcanzado el umbral crítico de capacidad en ciberseguridad definido en su Marco de Preparación, lo que lo convierte en el primer modelo de la compañía en recibir esta clasificación. El anuncio
Cloudflare ha demostrado en su entorno de producción de Cloudflare Workers un ataque remoto de tipo Spectre capaz de filtrar memoria entre tenants a una velocidad de hasta 12 bits por segundo con un 99 % de precisión. La investigación, realizada en 2024 y principios de 2025 junto a la Universidad de
OpenAI ha anunciado la ampliación de su programa Daybreak y el lanzamiento de GPT-5.6-Cyber, un modelo de inteligencia artificial específicamente entrenado para tareas avanzadas de ciberseguridad, con el objetivo declarado de reforzar las capacidades de los equipos defensores antes de que los atacan
celld, un daemon open source para ejecutar Durable Objects en infraestructura propia La organización Deno Land Inc., responsable del runtime Deno, presentó celld, un daemon de código abierto que permite ejecutar Cloudflare Workers y Durable Objects sobre infraestructura propia, sin depender de la p
Draco es una herramienta de línea de comandos escrita en Rust para extraer contenido web y devolverlo en Markdown limpio junto con metadatos estructurados. Su propuesta de valor principal es funcionar como una alternativa más ligera a Firecrawl y Browserbase, ya que no depende de Node, ni de una flo
cwbrowser es un navegador de escritorio cuyo motor de renderizado se ha programado desde cero en Zig, un lenguaje de sistemas pequeño, rápido y cuidadoso con la memoria. El proyecto, desarrollado en solitario durante dos años, sustituye los motores comerciales por código propio: el tokenizador, el D
El equipo de seguridad de Chrome está empleando modelos de inteligencia artificial a gran escala para acelerar todo el ciclo de vida de las vulnerabilidades en el navegador. El texto describe una estrategia en tres fases: detección, clasificación y corrección. En detección, Google colaboró con Proje
La recursión es una herramienta elegante y muy usada en JavaScript para recorrer árboles, estructuras anidadas o aplicar estrategias de divide y vencerás, pero esconde un límite físico: cada llamada consume espacio en la pila de ejecución. Cuando la profundidad crece lo suficiente, el motor lanza un
Cruller es un fork del último release de Bun basado en Zig, recortado a las piezas necesarias para ejecutar servidores JavaScript ya compilados y portado a Zig 0.16 vanilla. El proyecto conserva JavaScriptCore, Bun.serve, HTTP/1-3, WebSockets, fetch, streams, Blob, Request/Response, el servidor de a
Matheus Moreira es el creador de lone lisp, un intérprete de Lisp construido directamente sobre las llamadas al sistema de Linux sin dependencias externas. En esta entrevista repasa su trayectoria como desarrollador autodidacta, marcada por una curiosidad constante por entender cómo funcionan las co
Telegram Serverless es una infraestructura oficial de la plataforma que permite ejecutar el código de backend de bots y Mini Apps directamente sobre los sistemas de Telegram, sin necesidad de aprovisionar servidores, mantener contenedores activos ni preocuparse por el escalado. El desarrollador escr
ClickHouse ha publicado @clickhouse/rowbinary, una biblioteca para Node.js que lee y escribe los formatos RowBinary, RowBinaryWithNames y RowBinaryWithNamesAndTypes de su base de datos. El paquete se ofrece como librería convencional y, además, como Agent Skill: un archivo SKILL.md que un agente de
El desarrollador detrás de @colordx/core, una de las librerías de color más rápidas para JavaScript basada en optimizaciones específicas del motor V8, presenta ahora @colordx/gpu, una extensión que descarga la conversión de color a la GPU mediante WebGL y shaders de fragmentos. La idea es sencilla:
El navegador ejecuta funciones matemáticas aparentemente idénticas, pero los últimos bits de cada resultado varían según el sistema operativo, lo que ofrece a los sistemas anti-bot una huella técnica difícil de falsificar. El motor V8 de Chrome delega casi todas las funciones trigonométricas y logar
Ant es un motor de JavaScript ligero y de alto rendimiento construido desde cero por el desarrollador theMackabu. Se distribuye como un único binario de 9,1 MB y ejecuta paquetes reales de npm, incluidos frameworks como Hono, con tiempos de arranque en frío de 5,4 ms y una compatibilidad del 100 % c
El sitio de retos de programación dailyprog.club empezó con JavaScript, sumó después Python (vía Pyodide) y C (con PicoC compilado a WASM), y abordó la integración de Go como cuarto lenguaje. El autor probó primero la ruta convencional: compilar con GOOS=js GOARCH=wasm y apoyarse en wasm_exec.js. Es
Fortress es un motor Chromium de código abierto que corrige la huella digital del navegador desde el propio núcleo C++ —canvas, WebGL, audio, fuentes, navigator y unas treinta superficies más— en lugar de parchear JavaScript por encima, donde cualquier página puede detectar la superposición. El resu
Un benchmark comparativo de «bolas que rebotan en una caja» evalúa si la arquitectura Entity Component System (ECS), pensada para mejorar la localidad de memoria y aprovechar las cachés L1/L2 de la CPU, resulta viable y rentable en JavaScript frente al paradigma orientado a objetos tradicional. El e
Vega, investigadora de seguridad de Nebuléc, ha descubierto una vulnerabilidad en el compilador JIT TurboFan del motor V8 de Chrome, registrada como CVE-2026-6307 y bautizada Longinus, que permite obtener lectura y escritura arbitraria de memoria dentro de la heap sandbox y, además, escapar de ella
peerd es una extensión para Chrome y Firefox que ejecuta un bucle completo de agente de inteligencia artificial dentro del propio navegador, sin servidor intermedio ni telemetría. La herramienta utiliza el navegador como runtime, hipervisor y modelo de seguridad: aprovecha los aislados de V8 para el
El desarrollador Simon Willison ha presentado micropython-wasm, un paquete en fase alpha que permite ejecutar código Python dentro de un entorno aislado basado en MicroPython compilado a WebAssembly. La herramienta nace de una necesidad concreta: sus principales proyectos de código abierto —Datasett
La página 'Browser Verification' es una referencia técnica que describe métodos pasivos para identificar navegadores web sin depender únicamente del campo HTTP User-Agent, fácilmente falsificable. El autor defiende que, aunque el User-Agent resulta poco fiable para distinguir navegadores genuinos de
Perry es un nuevo compilador que traduce TypeScript directamente a ejecutables nativos para múltiples plataformas sin requerir un entorno de ejecución de JavaScript como Node.js, V8 o Electron. Utiliza SWC para el análisis y LLVM para la generación de código, produciendo binarios tan pequeños como 2
El proyecto Endive, desarrollado por Bytecode Alliance, es un nuevo tiempo de ejecución nativo de Java para WebAssembly (Wasm). Lanzado como un fork de Chicory, permite ejecutar módulos Wasm directamente en la Máquina Virtual de Java (JVM) sin dependencias nativas ni llamadas JNI. La relevancia de e
El equipo de Node.js lanzó la versión 26.0.0 (Current) el 5 de mayo de 2026. Esta nueva versión introduce la Temporal API habilitada por defecto, una moderna API de fecha y hora para JavaScript que reemplaza al objeto Date tradicional. También actualiza el motor V8 a la versión 14.6 y Undici a la 8.
El motor JavaScript V8, utilizado en Chrome y Node.js, gestiona la memoria de los objetos JavaScript a través de un recolector de basura (garbage collector). Para optimizar el rendimiento, V8 ha evolucionado constantemente sus algoritmos de recolección de basura, buscando reducir los tiempos de paus
El artículo de Amit Limaye explora un problema fundamental en la seguridad y eficiencia de las aplicaciones modernas, especialmente aquellas que se ejecutan dentro de contenedores. La mayoría de las aplicaciones, incluso las más simples, se ejecutan sobre un kernel de Linux completo, que ofrece alre
El desarrollador Callumlocke ha anunciado que dejará de desarrollar JSON Formatter como un proyecto de código abierto, migrando a un modelo comercial. La extensión para Chrome, popular por facilitar la visualización y exploración de respuestas de APIs JSON, ahora se centrará en la creación de una he
Un desarrollador ha creado "Ant", un pequeño motor JavaScript de tan solo 2MB, en un plazo de un mes. El proyecto, iniciado a principios de noviembre, buscaba desarrollar un motor JavaScript lo suficientemente ligero para ser integrado en programas C, evitando la necesidad de dependencias masivas co
Un ingeniero ha creado un motor de JavaScript, llamado JSSE (JavaScript Simple Engine), utilizando el modelo de lenguaje Claude Code de Anthropic, y ha logrado que pase el 100% de las pruebas no de etapa de test262, un logro sin precedentes para un motor construido de esta manera. El proyecto, inici
OpenTelemetry ha anunciado que su funcionalidad 'Profiles', destinada a la creación de un estándar industrial para el perfilado continuo en producción, ha entrado en fase Alpha pública. Esto permite a la comunidad probar y proporcionar retroalimentación sobre la nueva señal, que complementa las capa
Este artículo de OpenUI relata la experiencia de migrar un parser de lenguaje de marcado (openui-lang) de Rust compilado a WebAssembly (WASM) a TypeScript, revelando lecciones valiosas sobre optimización de rendimiento y la importancia de perfilar el código antes de tomar decisiones de implementació
Wasmer ha anunciado el lanzamiento de Edge.js, un nuevo runtime de JavaScript de código abierto diseñado para ejecutar aplicaciones Node.js de forma segura y eficiente en entornos de Edge y computación en la nube, especialmente para IA. Edge.js se diferencia de alternativas como Deno y Cloudflare Wo
Un desarrollador ha realizado una serie de pruebas de rendimiento para analizar el rendimiento de Python y las posibles optimizaciones, revelando significativas diferencias de velocidad en comparación con C. El estudio, publicado en cemrehancavdar.com, reproduce problemas estándar de la comunidad de
