software · 41 menciones
El artículo describe una serie de contramedidas que el autor aplica en el servidor privado virtual donde aloja su blog para hacerlo menos atractivo ante los 'carroñeros de internet': bots de scraping, escáneres SSH, spammers y rastreadores de inteligencia artificial. Entre las técnicas activas figur
Toni Schneider se ha consolidado como consejero delegado permanente de Bluesky tras cuatro meses como CEO interino, según recoge Decoder, el pódcast de The Verge. Sustituye a la fundadora Jay Graber, quien dejó el cargo para centrarse en innovación y nuevas ideas como directora de innovación de la c
El desarrollador que mantenía un script CGI en Perl escrito hace veinticinco años recibió esta semana una petición de soporte de una pequeña empresa europea cuyo formulario de contacto había dejado de funcionar. El diagnóstico fue rápido: el servidor web servía el script como texto plano en lugar de
Lerd es un entorno de desarrollo local para PHP inspirado en Herd, de código abierto y disponible para Linux, macOS y Windows (mediante WSL2 en beta). Funciona con contenedores rootless de Podman, sin Docker y sin necesidad de sudo, y se administra desde una interfaz web integrada o desde una TUI ti
Construir una audiencia exclusivamente en una plataforma ajena convierte al escritor en arrendatario, no en propietario. Substack, como antes Facebook, Tumblr o Medium, promete audiencia, monetización y una comunidad cómoda, pero sus condiciones pueden cambiar sin aviso de un día para otro. La autor
ZWPlayer es un reproductor de vídeo web basado en JavaScript que va más allá de la reproducción y se presenta como un flujo de trabajo empresarial completo. Su núcleo WebRTC y RTSP funciona sin plugins y detecta de forma inteligente el tipo de stream (HLS, DASH, FLV, TRTC, ARTC, RTSC). Incluye integ
Un blogger identificado como 'Unattributed' ha anunciado la eliminación definitiva de su cuenta en Gravatar tras detectar la incorporación, sin aviso previo, de una nueva función vinculada a inteligencia artificial en el servicio propiedad de Automattic. En una entrada publicada en su web bajo licen
Marginalia Search, el buscador independiente orientado a contenidos no comerciales, ha introducido tres mejoras operativas que afectan a su infraestructura, su API y su rastreador web. En primer lugar, el sistema ha abandonado Docker Compose en producción y ahora se ejecuta sobre systemd directamen
El sitio web de Nextcloud permaneció caído durante varias horas el domingo, lo que generó confusión y consultas de usuarios en el foro de soporte de la empresa. En un primer momento, el equipo de relaciones con desarrolladores atribuyó la interrupción a problemas de infraestructura y descartó cualqu
reMarkable ha presentado Paper Pure, una tableta de 399 dólares enfocada a escritura y lectura sin distracciones, sucesora del reMarkable 2 lanzado hace seis años. El dispositivo mantiene la pantalla monocroma de 10,3 pulgadas, pero reorienta la resolución para que sea más ancha y corta, de modo que
Toni Schneider, exconsejero delegado fundador de Automattic, ha sido nombrado consejero delegado permanente de Bluesky, la red social descentralizada surgida de Twitter. Schneider ejercía como CEO interino desde marzo, cuando Jay Graber dejó el cargo para convertirse en directora de innovación de la
HyperTexting, una nueva aplicación para iOS desarrollada por Caleb Hailey, transforma la navegación por la web abierta en una experiencia similar a un feed de redes sociales, con scroll vertical, perfiles, seguidores y 'me gusta'. Su objetivo es recuperar la promesa inicial de internet, en la que ca
PostHog FOSS es un repositorio espejo de solo lectura en GitHub que contiene la versión de código abierto de PostHog, sin el código propietario del producto. El repositorio se sincroniza de forma automática desde el repositorio principal de PostHog, por lo que las incidencias y pull requests deben d
Un estudio de AccessLumens, publicado en julio de 2026, revela que el 42% de los 158 sitios web de ciudades estadounidenses analizados tras la fecha límite del Título II de la ADA (24 de abril de 2026) aún presenta al menos una barrera crítica de accesibilidad. Aunque la puntuación media fue de 93 s
Un error de programación en el núcleo de WordPress provocaba que el enlace 'Responder' de los comentarios apareciera de forma involuntaria al hacer scroll en la página, pero únicamente cuando el usuario utilizaba el pulgar izquierdo. El autor del blog, que solo había probado con la mano derecha, tar
El Ejército de Estados Unidos corrigió dos páginas web que habían sido desfiguradas con mensajes prokurdos y críticas al presidente Donald Trump, en el último episodio de una oleada de ciberataques contra sistemas federales. Según el investigador de seguridad Ronald Lovelace, citado por Cyberscoop,
Matt's Script Archive fue una colección de scripts en Perl publicada en 1995 por el adolescente estadounidense Matt Wright desde su sitio worldwidemart.com. Ofrecía herramientas básicas para sitios web de la época —libros de visitas, formularios de contacto, contadores de visitas y, sobre todo, WWWb
HoneyLabs atribuye a un único operador la mayor parte de los ataques registrados contra la vulnerabilidad CVE-2026-4020, un fallo de divulgación de información en el plugin Gravity SMTP para WordPress que devuelve credenciales SMTP, claves de SendGrid y Mailgun y tokens DKIM sin autenticación. De la
Un honeypot es un servicio o sistema deliberadamente expuesto en internet para atraer y estudiar a atacantes, así como para malgastar su tiempo y recursos. El autor, con años de experiencia ejecutando honeypots como WordPress falsos, endlessh y cowrie, comparte una guía de diseño basada en la prácti
El Hashish Cookbook es un libro de cocina publicado originalmente en 1966 en Marruecos, compilado y diseñado por Panama Rose (seudónimo de Rosalind Schwartz). Ira Cohen, artista y cinematográfico estadounidense que en ese momento mantenía una relación con Rose, fue quien financió y publicó la primer
Dirty Frag: segunda vulnerabilidad root en ocho días sacude el kernel Linux El mundo de la ciberseguridad vuelve a temblar. Apenas ocho días después de que Copy Fail golpeara al ecosistema Linux, una nueva vulnerabilidad crítica ha emergido: Dirty Frag, nombre informal de un exploit encadenado que
Google anunció que discontinuará el acceso gratuito a su índice de búsqueda web para desarrolladores a partir de enero de 2027. La medida afecta principalmente a aquellos que utilizan el índice completo para alimentar sus propios motores de búsqueda, limitando ahora la opción gratuita a un máximo de
Este artículo desafía la creencia común de que "la seguridad a través de la oscuridad" es inherentemente mala. La idea, popularizada por el Principio de Kerckhoffs, sostiene que la seguridad de un sistema no debe depender de la confidencialidad de su diseño. Sin embargo, el autor argumenta que, si b
Este artículo explora una idea fundamental en el desarrollo web: la elección de la tecnología (CMS o 'stack') no es una decisión de herramientas, sino una restricción del sistema que define los problemas que puedes resolver y cómo operas. A menudo, las decisiones se basan en tendencias (React para i
El desarrollador Mark Dastmalchi-Round ha descubierto una preocupante tendencia de copias casi literales de su aplicación web de código abierto para organizar bandas, creada con Ruby on Rails. Tras publicar un artículo sobre su proyecto en su blog, Dastmalchi-Round experimentó un aumento significati
Un artículo publicado en abril de 2026 analiza la actual carrera para desarrollar la próxima generación de plataformas para agentes de inteligencia artificial, comparándola con los inicios de la web y el auge de WordPress. El autor, Igor Zalutski, argumenta que, al igual que WordPress democratizó la
Matt Mullenweg, cofundador de WordPress y Automattic, ha anulado la decisión de los core committers de eliminar la inclusión de Akismet, un plugin anti-spam de Automattic, en la nueva pantalla de conectores de WordPress 7.0. La decisión original, impulsada por un core committer patrocinado por Autom
Un sitio WordPress sufrió un ataque de fuerza bruta masivo a través de /xmlrpc.php, con 288.493 solicitudes en 24 horas desde una dirección IP de Singapur, utilizando el método `system.multicall` para intentar descifrar cientos de credenciales por solicitud. El incidente provocó una caída drástica e
Un ataque a la cadena de suministro ha afectado a más de 30 plugins de WordPress, comprometiendo potencialmente a cientos de miles de sitios web. El ataque, descubierto a principios de abril de 2026, involucró la inserción de una puerta trasera en plugins pertenecientes al autor 'Essential Plugin',
La empresa DemandSphere ha migrado su sitio web de WordPress a Jekyll, un generador de sitios estáticos, como parte de una estrategia para mejorar la velocidad, la flexibilidad y la eficiencia del desarrollo. La decisión refleja una tendencia creciente en la industria, impulsada por la proliferación
Este artículo de Adam Zieliński, inspirado en el libro "Practical Typography" de Butterick, explora los principios fundamentales de la tipografía y su importancia en el diseño. La tipografía, a menudo subestimada, es esencial para comunicar eficazmente un mensaje. El autor utiliza una analogía teatr
Un reciente debate en la comunidad web, impulsado por la declaración de un veterano de WordPress que abandona la plataforma en favor de la IA, ha reavivado la discusión sobre la necesidad de los Sistemas de Gestión de Contenidos (CMS). Mientras algunos sugieren migrar sitios web a soluciones generad
Cloudflare ha anunciado el lanzamiento de EmDash, un nuevo sistema de gestión de contenido (CMS) de código abierto que se presenta como el sucesor espiritual de WordPress. El objetivo principal de EmDash es abordar las vulnerabilidades de seguridad inherentes a la arquitectura de plugins de WordPres
Un ecosistema social descentralizado llamado Atmosphere está expandiendo la interoperabilidad en redes sociales, según se reveló en la conferencia ATmosphereConf 2026 en Vancouver. Atmosphere, construido sobre el protocolo AT (atproto), alberga más de mil aplicaciones y servicios interoperables, sie
WordPress ha anunciado el lanzamiento de my.WordPress.net, una nueva plataforma que permite a los usuarios crear sitios web directamente en su navegador, eliminando la necesidad de registro, alojamiento o decisiones sobre dominios. Basada en la tecnología de WordPress Playground, esta herramienta of
Cloudflare ha identificado un nuevo tipo de ataque a la seguridad web denominado "combinaciones tóxicas". Estos ataques no se basan en exploits individuales evidentes, sino en la convergencia de pequeñas vulnerabilidades y configuraciones erróneas, como flags de depuración expuestos o rutas de aplic
El artículo "A simple web we own" plantea una crítica a la actual estructura de la web, dominada por grandes corporaciones y políticas gubernamentales que nos convierten en "inquilinos" y "productos" de un sistema de vigilancia y explotación (el término "enshittification" se usa para describir esta
FreeBSD 15 simplifica la integración con FreeIPA, un servidor de gestión de identidades, a través de Kerberos y LDAP, según un artículo de Vermaden en su blog. Esta mejora, basada en el trabajo de Christian Hofstede-Kuhn, elimina la complejidad de configuraciones previas que requerían compilación de
Un desarrollador ha cerrado su servidor Git público, que mantenía desde 2011, debido a una sobrecarga masiva de peticiones generadas por 'scrapers' de inteligencia artificial. El servidor, que también había albergado un servidor CVS anteriormente, fue abrumado por un volumen excesivo de solicitudes
Un desarrollador ha creado un prototipo funcional de una alternativa a Google Workspace en tan solo dos meses, denominado Eigen (que significa "propio" en holandés/alemán). El proyecto, disponible en eigen.is, busca ofrecer una opción europea y centrada en la privacidad, donde los usuarios tienen co
El popular editor de texto Notepad++ fue víctima de un ataque sofisticado por parte de un grupo de hackers, presumiblemente patrocinado por el estado chino, entre junio y diciembre de 2025. Los atacantes lograron comprometer la infraestructura de alojamiento del sitio web notepad-plus-plus.org, redi
