Resumen diario · Hacker News
· 70 Hacker News
eMudhra Limited anunció que su consejo decidió retirarse voluntariamente del negocio global de certificados SSL/TLS. La empresa revocó las CA afectadas en 14 horas, sin compromiso de infraestructura…
Quad9, el servicio de DNS público y gratuito, dejará de operar en Francia el 24 de noviembre después de que un tribunal francés fallara a favor de beIN y le impusiera bloquear la resolución de cierto…
Hay un fallo real en PHP y merece atención, pero no es un Log4Shell. Los miles de PoC que circulan en GitHub no funcionan contra una instancia vanilla: muchos dependen de un LFI previo, es decir, exi…
ns2jb es el primer jailbreak únicamente por software para la Switch 2 en el firmware 23.0.1. Permite ejecutar código nativo arbitrario como cualquier sysmodule ordinario y como el sysmodule integrado…
El commit incorpora el flag --emudhra, que hace que mitmproxy firme los certificados TLS con una clave privada intermedia de eMudhra filtrada (EM OV TLS CA - G3C) y su raíz cruzada. El CertStore pasa…
El autor ajustó Qwen2.5-Coder-0.5B para simular una terminal sin shell ni sistema de archivos: cada tecla se introduce y el modelo predice cómo cambia la pantalla. Puede crear archivos, ejecutar vim…
El NVD registra la CVE-2026-111943, una vulnerabilidad crítica en la que una autoridad de certificación intermedia quedó comprometida. El fallo expone el riesgo de la cadena de confianza TLS: si una…
El Musical Form Institute analiza los éxitos del Billboard Hot 100 de 1975 y 2025 y descubre que las grabaciones actuales no presentan ninguna variación de tempo: ni una diezmilésima de BPM. La «grid…
Google invierte 13.000 millones de euros en nuevos centros de datos de IA en Finlandia, pero su filial local, Tuike Finland Oy, habría arrasado unas 300 hectáreas de bosque antes de que concluyera la…
David Harvey, coautor del algoritmo O(n log n) de 2021, analiza la reciente propuesta de multiplicación de enteros en o(n log n) atribuida a un modelo de IA de una gran tecnológica. Aunque no ha leíd…
pwn.watch es un feed en vivo de incidentes de seguridad. Destaca el CVE-2026-110264 de GitLab, un desbordamiento de entero en el compilador de regex Onigmo que permite a un atacante no autenticado ej…
La telemetría de la red de honeypots MadPot de Amazon registró el 17 de octubre de 2026 un intento de explotación de PHP2Shell, vinculado a CVE-2026-109618 y CVE-2026-109619, desde una IP de una red…
La nueva política de Airbnb, que se aplica a las reservas realizadas a partir del 20 de noviembre, impide a los anfitriones pedir tareas que requieran un esfuerzo o tiempo significativos, como lavar…
El Zero Day Initiative de Trend Micro envió varios informes de vulnerabilidades del kernel de Linux a la lista pública LKML en lugar de al canal privado de seguridad. Entre ellas hay fallos con CVSS…
Amanda Smith, de Pensilvania, pasó tres noches en la cárcel y enfrenta cargos de fraude informático por una cuenta de Cash App creada con su número de Seguro Social y fecha de nacimiento. Un estafado…
OpenAI publica openai-cli, una herramienta de línea de comandos escrita en Go que cubre toda su API REST: respuestas, archivos, imágenes y endpoints de administración. Se instala con Homebrew o Go, o…
HackiOS arranca el kernel XNU de código abierto de Apple (el de iOS 16.5) sobre hardware de Android y ejecuta el user space sin modificar de iOS 16.5: launchd, backboardd, SpringBoard y apps reales.…
Un LLM genera el «0.85» token a token, igual que cualquier otro texto: no mide nada ni refleja la evidencia disponible. Cambia si repites la pregunta o reformulas, y nunca se calibró contra su propia…
- ▲ 185Canadá se mueve para frenar la publicidad de apuestas tras el aumento de adicciones y suicidios
Los diputados federales canadienses votarán la semana próxima el proyecto de ley S-211, que busca limitar la publicidad de apuestas deportivas en todo el país. Un análisis de CBC y la Universidad de…
El equipo de un motor de mapas publicó earstrip, un triangulador de polígonos en un solo header de C++ y con build de WebAssembly en npm, bajo licencia ISC como earcut. En C++ es un 14% más rápido qu…
La Corte Federal de Australia declaró que Apple abusó de su posición dominante en la distribución de apps y los pagos dentro de las apps de iOS desde 2017, al impedir tiendas alternativas, la instala…
The Browser Company anunció el fin de Arc: el 22 de diciembre de 2026 el navegador dejará de funcionar en macOS y Windows y las cuentas se desactivarán con eliminación de datos en 30 días. Desde el 2…
- ▲ 160Crystal 1.22.0 llega con un analizador DWARF rediseñado y un event loop nativo en todos los targets
Crystal 1.22.0 incluye 251 cambios de 33 contribuidores. El analizador DWARF se reconstruyó para escanear secciones bajo demanda y construir un índice que acelera las búsquedas, con caché LRU para lo…
Un usuario de Hacker News admite haber publicado información sobre dos vulnerabilidades RCE de PHP (CVE-2026-109618 y CVE-2026-109619) antes de que se levantaran las restricciones de divulgación coor…
OpenShell es el runtime seguro y privado de Nvidia para flotas de agentes autónomos. Instrumenta el kernel para aplicar políticas en cada acceso a archivos, llamada al sistema y conexión de red, y us…
Tras tres años de trabajo del proyecto NGI Taler, se funda en Bochum Taler Operations AG, subsidiaria de Taler Systems SA, que solicitará a BaFin la licencia de entidad de dinero electrónico. El camb…
La startup Endurance Energy realizó la primera demostración de una planta geotérmica submarina en el Axial Seamount, a casi 1,500 metros de profundidad. Su prototipo Adélie generó electricidad neta p…
El autor, mientras jugaba a The Witness, empezó a narrar en voz alta su proceso de pensamiento, inspirado por las entrevistas de trabajo. Aunque parecía un poco excéntrico, descubrió que no solo hací…
Microsoft lanzó para los Xbox Insiders los paquetes de Cloud Playtime: 10 horas por 4 dólares, 25 por 8 y 50 por 12, es decir, entre 24 y 40 centavos la hora. El detalle incómodo es que ese pago va p…
El blog analiza la generación de niveles de NetHack, centrándose en las Minas Gnómicas, que usan autómatas celulares para crear cuevas orgánicas frente a las salas cuadradas del resto del juego. El p…
Tesla ingresó 28.000 millones de dólares en el tercer trimestre de 2026, casi lo mismo que un año antes, pero su beneficio neto cayó un 43% hasta 787 millones. Los gastos operativos subieron un 39% y…
Tyler Mandry, líder del equipo de lenguaje de Rust, presentó en RustConf 2026 el proyecto "Beyond the &". La idea es exponer al código de usuario el concepto interno de "place" del compilador, de mod…
The Last Museum permite buscar por lenguaje natural entre más de 6,3 millones de obras procedentes de los grandes museos del mundo, con piezas que van del 3000 a. C. hasta 2026. La búsqueda semántica…
Claude for Google Workspace llega en beta pública a todos los planes de pago: un panel lateral lee el documento, la hoja o la presentación abiertos y aplica cambios en el propio archivo, desde correg…
Tras el incidente del certificado «4», una investigadora demuestra que el sistema de login OTP de un solo factor de eMudhra se puede eludir por completo. Los OTP se cifran con una clave pública expue…
- ▲ 70Los glaciares del Karakoram crecen mientras el resto del mundo se derrite: ¿realidad o espejismo?
En la cordillera del Karakoram, entre Pakistán, India, China, Afganistán y Tayikistán, los glaciares han ganado ligeramente masa desde la década de 1990, un fenómeno conocido como la 'Anomalía del Ka…
El autor, escéptico de Microsoft, descubre PowerShell 7 y lo adopta para automatizar tareas en Mac y Linux. Destaca su sintaxis clara, el manejo nativo de JSON, objetos y parámetros, y su capacidad p…
Markdown tiene más de 20 años y es el formato de facto para documentación y escritura, pero abrir un .md sigue mostrando la sintaxis en crudo o exige instalar software adicional. El autor sostiene qu…
Jonathan Hurst, cofundador de Agility Robotics, repasa la evolución de Digit: de ATRIAS y Cassie, pasando por el aprendizaje por refuerzo que hizo posible la locomoción dinámica, hasta un humanobo co…
Un proyecto publicado en Hacker News propone resolver puzles de álgebra lineal con una estética nocturna y lunar. La propuesta combina ejercicios matemáticos con una presentación atmosférica, pensada…
Uberblok es un museo interactivo que te sumerge en el funcionamiento interno de ZFS, el sistema de archivos de OpenZFS. A través de animaciones y extractos de código real, podrás explorar desde el ub…
ModelCompare preguntó a doce modelos de IA de diez laboratorios cuál era su opinión más controvertida sobre los humanos, tres veces cada uno y sin matices. 29 de las 35 respuestas apuntaron a la mism…
Minotaur es una arquitectura de IA que razona sin modelo de lenguaje ni GPU, usando una única operación sobre una sola red en un núcleo de procesador común. Reproduce deducción, inducción, abducción,…
James Wall Finn (c. 1866-1913) decoró algunos de los espacios más bellos de Manhattan: la Rose Main Reading Room de la New York Public Library, el Lyceum Theatre, la Payne Whitney Mansion y la Morgan…
Maxi Levi empezó Project Hedra a los 15 años para aprender OpenGL y, tras varios años de crecimiento descontrolado, lo convirtió en un RPG 3D completo con alrededor de 100.000 líneas de código. El ju…
Los datos del IRS sobre migración interna muestran que Florida recibió 137.000 millones de dólares en ingresos netos entre 2019 y 2023, más que el PIB de Hawái, y sus nuevos residentes ganan de media…
- ▲ 41Un análisis de IA de tomografías detecta inflamación coronaria en el 42,9% de pacientes sin síntomas
Biograph completó su primer estudio en EE. UU. con la tecnología CaRi-Heart de Caristo Diagnostics, que aplica IA a angiografías coronarias por tomografía computarizada. En adultos asintomáticos y co…
Robert Hargreaves publica vmmouse-nt3, un driver de integración del ratón para QEMU y VMware pensado para Windows NT 3.x, escrito mayormente en C y con licencia MIT. Se instala montando la ISO en la…
Sprites, el producto de Fly.io para agentes de IA, usaba una versión modificada de JuiceFS con metadatos en SQLite y Litestream, pero tres registros separados podían desincronizarse y dejar discos co…
TypeUI es una biblioteca de 113 microinteracciones de interfaz para botones, formularios, controles de selección, modales, navegación y más. Cada interacción incluye una vista previa funcional y un p…
Una encuesta a 557 estadounidenses revela que el 38% de los adultos más jóvenes se ve muy lejos de la persona que debería ser moralmente, frente a solo un 6% entre los mayores de 55 años. Los mayores…
El colaborador 1337isnot1337 combina el adelgazamiento de consultas del PR #4440 con una nueva reordenación temporal del helper para subir κ de 0,00296 a 0,00300105 (+1,3868%) en la cota condicional…
La literatura científica funciona como un "procomún de la información": un recurso que nadie posee y todos comparten. Peter Williams, del Center for Astrophysics, repasa la historia del movimiento de…
En el último año, los mercados estadounidenses han absorbido la mayor salida a bolsa de la historia (SpaceX), la mayor ampliación de capital (Google), la mayor ronda de financiación privada (OpenAI),…
Desde 2016 se han documentado 33 premios literarios otorgados a obras en las que se usó IA o se sospechó su uso. Entre los casos confirmados figuran el Akutagawa de Rie Kudan, que admitió recurrir a…
Un ThinkPad 750C de 1994 falla al arrancar con el error I9990303, que impide entrar en la BIOS. La causa probable es una corrupción parcial de la memoria flash, y la solución obvia sería reflashear l…
En un entorno 2v2 de Pokémon Showdown, dos agentes Qwen3.8-27B se coordinaron por chat privado para repartir objetivos y corregir errores de tipos del compañero. Hablar libremente elevó su tasa de vi…
QPACK comprime las cabeceras HTTP/3, pero muchas implementaciones no limitan el tamaño decodificado. Un cliente remoto sin autenticar puede enviar un frame HEADERS de 1 MB que se expande a más de 160…
Un fallo en el parámetro recovery_prefetch de Postgres convierte la lectura secuencial del primario en lecturas aleatorias de 8 KB en la réplica, amplificando las IOPS hasta 16 veces. Combinado con r…
El autor recibió el juego Hitster, que requiere una suscripción a Spotify o Apple Music para escanear los códigos QR y reproducir las canciones. Decidido a evitar la suscripción, decompiló la app And…
- ▲ 21Tres organoides cerebrales 'leen' Braille con un 83% de acierto y acercan la computación biohíbrida
Un equipo de la Universidad de Bristol conectó organoides de cerebro humano a un sensor táctil que registraba letras Braille y comprobó que sus respuestas neuronales permitían distinguir cada letra m…
En la Baja Edad Media, los relojes mecánicos eran máquinas imprecisas que exigían un relojero que los vigilara y reparara. Nicole Oresme, Philippe de Mézières y Jean Froissart usaron ese mecanismo fa…
Playground reúne en un solo lugar más de 700 juegos independientes hechos con inteligencia artificial, todos jugables directamente en el navegador. Puedes explorar por género (acción, estrategia, sim…
Handwired transforma tu código JavaScript normal en una red neuronal sin necesidad de entrenamiento, manteniendo una ejecución exacta y totalmente diferenciable en el navegador, sin GPU. Escribe lógi…
agent-usage-guard es un mod de Claude Code que evita que los subagentes, las prompts con mucho contexto y los bucles de reintentos agoten tu ventana de uso de 5 horas en minutos. Lee tu plan de uso e…
Wick es un agente basado en Claude que despierta con un latido, recuerda lo que escribió antes y lleva un cuaderno público. Ya acumula 111 despertares en claude-opus-5-5. Lee a El cuento de Genji, ve…
Kairos propone un experimento interactivo que pone a prueba algo inquietante: ¿puedes distinguir la memoria real de 30 días de un agente de IA de una autobiografía inventada? En cinco pares de fragme…
World Builder es una herramienta que te permite diseñar mundos directamente desde tu teléfono y luego explorarlos en realidad extendida (XR) usando Vision Pro y Quest. La app resuelve la barrera de c…
Bloffy es una plataforma de blogs donde escribes con Markdown, HTML, CSS y JavaScript sin restricciones, con editor de vista dividida y control total sobre tu contenido. Solo añade un script de 3.2KB…
Odd Orbit es una aplicación web gratuita y sin anuncios que muestra un globo terráqueo 3D en vivo con capas de datos públicos de NOAA, NASA, USGS, NIST, MET Norway, CelesTrak, NWS y más. Visualiza te…