Gonzalo Varas 🤓 – Convencido de que la tecnología suma pero la actitud multiplica

El implante que escuchaba tu frase semilla: lo que la wallet de hardware con espía te enseña de cadena de suministro

La semana pasado salió a la luz una de esas noticias que uno guarda para su lista de "ya lo sabíamos, pero ahora hay evidencia". Ledger confirmó que varios de…

Gonzalo Varas octubre 13, 2026

Ciberseguridad Cloud Computing open source

Una web app comercial en C puro con CGI: la lección para tus VPS

Un producto web comercial, sin framework, sin JavaScript y sin contenedor La noticia del día viene de un blog de un dev que publicó algo poco común: una app web…

Gonzalo Varas octubre 13, 2026

Análisis de Noticias open source

Un LLM de 48 GB corriendo en una laptop de 32 GB de RAM: el truco es tratar el SSD como almacén, no como swap

Llevaba un rato mirando la tabla de benchmarks de Janas, un motor en C puro que apareció fuerte en Hacker News, cuando me di por vencido buscando la trampa: un…

Gonzalo Varas octubre 13, 2026

Ciberseguridad Infraestructura Crítica

Hackearon las neveras de cientos de supermercados y el dato incómodo es que el fabricante ya lo sabía

El lunes Francia amaneció con cadenas enteras de supermercados — E. Leclerc, Intermarché, Cooperative U — echando a la basura producto fresco y congelado. No fue un apagón ni una…

Gonzalo Varas octubre 13, 2026

Análisis de Noticias Inteligencia Artificial

Los agentes de IA escribieron 30% más de código y el software no creció nada

A fines de 2022 todos predijimos lo mismo: la IA iba a reemplazar a los programadores. Cuatro años después, un estudio de investigadores de Harvard publicado esta semana entrega el…

Gonzalo Varas octubre 12, 2026

Ciberseguridad

Un cookie de Google terminaba en pickle.loads: cómo dos requests podían ejecutar código en sus servidores

La semana pasada se publicó uno de esos writeups que valen oro para cualquiera que trabaje con servidores: un investigador encontró ejecución remota de código en la plataforma de documentación…

Gonzalo Varas octubre 12, 2026

Ciberseguridad

Passkeys: la llave que no te pertenece

Ya ni Google, ni Apple, ni los bancos: todos los sitios quieren meterme una passkey. Por un tiempo las acepté sin pensarlo mucho, porque la criptografía detrás (WebAuthn) es sólida…

Gonzalo Varas octubre 12, 2026

Ciberseguridad Desarrollo Web Privacidad

Fingerprinting: borraste las cookies, pero tu PC te delata igual

Probablemente ya tienes la rutina: llega el aviso de cookies, aprietas "rechazar todo", borras lo acumulado y sigues navegando con la conciencia limpia. Te tengo una mala noticia: no importa…

Gonzalo Varas octubre 12, 2026

Ciberseguridad open source

Ese ~ del .bashrc no es tu home: la línea con años de antigüedad que puede colarte un binario falso

Llevo años escribiendo la misma línea en cada servidor que monto: export PATH="$PATH:~/.local/bin". Todos la conocen, todos la copian de algún tutorial, parece la cosa más inofensiva del mundo. Esta…

Gonzalo Varas octubre 11, 2026

Análisis de Noticias open source

Clonaron Office en Rust con IA en una semana y ya aparecieron los clones falsos

Partí la semana revisando tres repos nuevos en GitHub y me quedé entre asombro y escepticismo. Un desarrollador llamado Brandon Thomas, conocido por los clones libres de las apps de…

Gonzalo Varas octubre 11, 2026