Resumen diario · Hacker News
· 32 Hacker News
El equipo de seguridad de PHP anuncia una versión de seguridad para el miércoles 21 de octubre de 2026 a las 14:00 UTC, que corrige dos vulnerabilidades críticas, ambas con una puntuación CVSS v4.0 d…
Interop, el esfuerzo conjunto de Google, Apple, Microsoft y Mozilla (con Igalia y Bocoup), ha logrado que funciones como Subgrid pasen de un 12% a un 91% de soporte en un año. Josh W. Comeau analiza…
El investigador J4ck3LSyN publica un exploit para una vulnerabilidad use-after-free en el manejador session.upload_progress de PHP. Con la configuración estándar, un POST multipart rápido y una segun…
Los investigadores de Claroc descubrieron 6.800 enlaces de conversaciones compartidas en Muse mediante una única consulta de DNS pasivo. El fallo: el título del chat va en el subdominio (cf.metaaiuse…
El equipo de seguridad de PHP anuncia un lanzamiento de seguridad urgente para el miércoles 21 de octubre de 2026 a las 14:00 UTC, que corrige dos vulnerabilidades críticas, ambas con una puntuación…
Las letras inclinadas de ciertos displays no son cursivas ni oblicuas: son el efecto de un refresco línea a línea, como el rolling shutter en fotografía. El autor recorre ejemplos de tipografía ingen…
Un grupo de ciberdelincuentes publica la mayor brecha de PingCAP: 10,6 TB del plano de control de TiDB Cloud, 115.308 claves API de clientes en texto plano, 20,6 millones de sentencias SQL y datos de…
- ▲ 97Von Neumann descubrió que la realidad cuántica vive en un espacio de posibilidades, no en el nuestro
La mecánica cuántica no describe objetos moviéndose por el espacio ordinario, sino todas las formas en que un objeto podría llegar a estar en el futuro. John von Neumann formalizó esa idea en 1927: e…
Subaru dejará de vender coches de combustión en Europa a finales de 2027, obligada por las normas de emisiones y de asistencia al conductor de la Unión Europea. El Outback se despide este año y en 20…
Según The Wall Street Journal, Elon Musk dio la orden de ralentizar Starlink en Ucrania sin avisar a Kiev, un movimiento que dejó al ejército ucraniano sin un servicio crítico de forma repentina. La…
Tras una primera versión con problemas de bisagras y compatibilidad HDMI, el autor rediseñó desde cero un portátil impreso en 3D alrededor del teclado genuino del Spectrum Next y una placa mini del p…
El informe sobre la brecha de emisiones de 2026 del Programa de las Naciones Unidas para el Medio Ambiente (PNUMA) confirma que el objetivo de limitar el calentamiento global a 1,5 °C para 2100 ya no…
NetWasm es un compilador, runtime y SDK independiente que traduce C# y CIL de .NET directamente a WebAssembly sin arrastrar el CLR de escritorio ni Mono. Para el mismo programa que imprime 42, su com…
Tres comandos bastan para generar una identidad dentro del Secure Enclave de macOS, donde la clave privada nunca puede extraerse, y usarla para autenticarte por SSH, incluido GitHub. Cada conexión di…
Anthropic aplicó Claude al análisis y reducción automatizada de la superficie de ataque en 25 proyectos de código abierto, más de cinco millones de líneas en C, C++, Java, PHP y Python. El modelo inv…
Julia, responsable de Pillowfort, anuncia el cierre definitivo de la plataforma el 4 de diciembre de 2026. Las suscripciones ya están canceladas y se aceptan reembolsos de compras y donaciones de los…
Waymo opera más de cuatro mil coches en quince ciudades de EE. UU. y en San Francisco ya supera a Lyft en cuota de mercado. Su volante gira solo: un vestigio legal que, según la empresa, tranquiliza…
Los decision models como Jev devuelven salidas bien definidas con probabilidades y tokens de salida casi gratis, lo que permite construir una jerarquía de decisión: reglas y caché, luego Jev, luego u…
Un ensayo que define la decoherencia como la acumulación de modelos válidos por separado pero incompatibles entre sí, hasta que el coste de cambiar queda dominado por traducir entre ellos y evitar ef…
Decker, el entorno de creación de decks interactivos, celebra su cuarto aniversario con la versión 1.71. Este año incorpora soporte para gamepads, un nuevo códec de imágenes que reduce el tamaño de l…
Ante, un lenguaje funcional de bajo nivel con semántica de propiedad, rediseña su borrow checker para permitir mutabilidad compartida más flexible. Inspirado en group borrowing, introduce 'places' en…
Battlezone Online (bzo) es un juego de tanques multijugador 3D gratuito que funciona directamente en el navegador, ya sea en escritorio, móvil o visor de VR, y es compatible con clientes y servidores…
Marius Bancila muestra cómo std::polymorphic, nuevo en C++26, permite que una clase con miembros polimórficos recupere la semántica de valor: copia profunda automática, const que se propaga y ausenci…
El catálogo de precios de LLM de Stork detectó 17 movimientos de precios en una sola noche: Alibaba subió la salida de DeepSeek V4 Flash 0731 de 0,40 a 1,32 dólares por millón de tokens y más que dup…
Ocho certificados intermedios de eMudhra usaban claves P-384 que en realidad eran números de un solo byte: 4, 56, 115 y otros. Cualquiera podía factorizarlas en milisegundos desde el certificado públ…
Dovepass es un prototipo de investigación que responde a una pregunta muy concreta: ¿puedo volar legalmente mi dron por esta ruta exacta en San Francisco? Eliges punto de despegue, destino, modelo de…
Basis usó LLM para escribir una semántica formal de un pequeño lenguaje en Lean y probar que predice exactamente lo que imprime el intérprete en C una vez compilado a RISC-V. El experimento revela qu…
Nexus-CLI es una utilidad de Golang y proxy API local que permite usar los modelos DeepSeek V3 y R1 a través de una cuenta web gratuita, sin necesidad de una clave API oficial. Resuelve los desafíos…
Microagi es un laboratorio de investigación y despliegue de datos con sede en Múnich, Zúrich, Londres y Estambul. Su producto Atlas lleva robótica autónoma a las operaciones de las compañías industri…
Los Workers de Cloudflare son isolates de V8: no hay sistema operativo ni forma de lanzar binarios nativos como pdflatex o Tectonic. Por eso monté un servicio de compilación en un contenedor aparte,…
El proyecto de pingdotgg migra su repositorio a GitCafe. T3 Code es una superficie de control de agentes que permite manejar desde una app móvil, web o de escritorio los agentes instalados en tu máqu…
Los ataques de malware que roban credenciales en hosts CI/CD y estaciones de trabajo durante la instalación de paquetes van en aumento, y GitHub responde con un firewall que se interpone entre los ru…