Saltar al contenido

Gonzalo Varas 🤓

Convencido de que la tecnología suma pero la actitud multiplica

  • Inicio
  • Sample Page
  • facebook.com
  • twitter.com
  • t.me
  • instagram.com
  • youtube.com
Subscribe
Historias principales
413 archivos para una insignia: la memoria de los agentes también necesita limpieza
noviembre 7, 2026
7.200 pushes por segundo en un solo repositorio: el rediseño de Git que la era de los agentes forzó
noviembre 7, 2026
libghostty 1.0: el motor que dibuja millones de terminales ya no se reescribe en cada casa
noviembre 7, 2026
Escapar de la microVM y terminar como root del host: la cadena contra Firecracker
noviembre 6, 2026
11.000 búsquedas de música finlandesa en un día: el impuesto invisible de los bots de IA
noviembre 6, 2026
Claude Code iba firmado con tu correo: el agregado al contexto que te llenó de spam
noviembre 6, 2026
El catálogo le dicta la compra: la inyección que llega en la descripción de una herramienta
noviembre 6, 2026
Mandar una contraseña de 300 caracteres es la llave: el bypass de OpenSSH en Alpine
noviembre 5, 2026
El DNS sin cifrar miente y tu ISP lo sabe: la prueba toma 5 minutos
noviembre 5, 2026
La Casa Blanca tenía su IP al arriendo sin saberlo: la lección para tu whitelist
noviembre 5, 2026
Escalada a root por 1.279 dólares: la IA encontró 948 agujeros en el kernel de Linux
noviembre 5, 2026
El driver open no basta: un firmware cifrado deja a Linux corriendo LLMs locales cinco veces más lento
noviembre 4, 2026
Otro RCE en apt siete años después: la verificación pasa, y el paquete cambia igual
noviembre 4, 2026
Un link de ChatGPT compartido era todo lo que hacía falta: así se robaban tu cuenta sin instalar nada
octubre 31, 2026
Pasaron el captcha de Cloudflare sin abrir un navegador: Turnstile es una carrera perdida
octubre 31, 2026
La IA no me va a reemplazar: me va a dejar sin músculo
octubre 31, 2026
53 minutos para ser root: el agujero TCP del kernel que encontró una IA
octubre 31, 2026
El viernes en que una PaaS le pidió a todos sus usuarios rotar los secretos
octubre 30, 2026
Venía dentro de la extensión oficial: un backdoor SSH en Claude Code para VS Code
octubre 30, 2026
Un agente de IA y DeepSeek contra 200 organizaciones: el espionaje ahora corre en lote
octubre 30, 2026
El hackeo de Binance no fue un robo de llaves: fue un secuestro de la firma
octubre 30, 2026
27% de GPUs gratis: por qué el scheduler vale más que el hardware
octubre 29, 2026
La CPU que vive dentro de un LLM: 18 millones de instrucciones y ni un solo error
octubre 29, 2026
Se acabó el storage barato: los data centers de IA compraron casi todo el flash del planeta
octubre 29, 2026
Parchear no es transitivo: lo que Alpine Linux aprendió a la mala con CVE-2026-97229
octubre 29, 2026
GitHub se quedó chico: los agentes de IA empujan 7.400 millones de commits al mes
octubre 28, 2026
Hackearon Microsoft Edge a mano: 5 bugs de lógica y cero corrupción de memoria
octubre 28, 2026
El firmware de tu servidor lleva 16 años con una puerta abierta
octubre 28, 2026
Tailscale SSH y la escalada de privilegios: el riesgo ya estaba adentro
octubre 28, 2026
45 contra 37: un agente de IA le compite parejo al fuzzer veterano de Google
octubre 27, 2026
El impuesto invisible: 13 tokens en inglés, 78 en amárico, por decir exactamente lo mismo
octubre 27, 2026
El combo Postfix + Dovecot dejó de ser intocable: llega Stalwart 1.0
octubre 27, 2026
Un 200 OK con datos ajenos: la fuga de KV cache que duró doce días
octubre 27, 2026
Envié correos con mi propio servidor y por fin entendí por qué el lote de mil correos cuesta 15 dólares
octubre 26, 2026
La trampa del 92%: tu modelo open-weight rinde peor de lo que dice el benchmark, y la culpa no es del modelo
octubre 26, 2026
Valkey encontró el 80% de espacio que tus snapshots de Redis llevaban años tirando
octubre 26, 2026
La red neuronal de 2015 que le ganó a los LLM de frontera
octubre 26, 2026
Gheist: vaciaron los secretos de 850 cuentas de GitHub con sus propios workflows
octubre 25, 2026
El freno de mano de las RTX 3000: los TFLOPS que compraste y nunca te entregaron
octubre 25, 2026
Ni un peso moviéndose: la aritmética detrás de los 2.000 tokens/s de Cerebras
octubre 25, 2026
El mejor agente de IA que vi esta semana es un cron aburrido que lee tus pendientes de madrugada
octubre 25, 2026
Node2Shell ya es HTTP2Shell: el agujero de Brotli que estuvo ocho meses arreglado y no salió en ninguna release
octubre 24, 2026
Project Daybreak: la IA ya encuentra bugs más rápido de lo que se pueden parchear
octubre 24, 2026
Doce años de SQLite distribuido: casi nadie necesita cluster, todos necesitan respaldo
octubre 24, 2026
La IA se comió la RAM: los PC cayeron 21% en un trimestre y la nube está vendida por años
octubre 24, 2026
La IA dejó de cazar bugs y ahora demuestra matemáticamente que no existen
octubre 23, 2026
UUIDv7: el ID que promete tres cosas y solo cumple una
octubre 23, 2026
Enjaular agentes de IA: OpenShell, el runtime que gobierna las flotas desde fuera del proceso
octubre 23, 2026
PHP2Shell, día 2: explotación cuatro días antes del aviso y un voluntario a cargo del parche
octubre 23, 2026
Un resolvedor DNS prefirió dejar a toda Francia antes que mentirle a sus usuarios
octubre 22, 2026
Ocho bits de confianza: la clave privada de una CA era adivinable de memoria
octubre 22, 2026
Le entraron a Railway por las variables de entorno: tu .env es una bóveda de cartón
octubre 22, 2026
Dos desbordamientos en compiladores de regex en la misma semana: el CVSS 10.0 de GitLab y el bug de 25 años de musl
octubre 22, 2026
Los modelos dejaron de tener casa: OpenAI aterriza en el Model Garden de Google Cloud
octubre 21, 2026
LiteLLM comprometida en PyPI: el backdoor que corre aunque nunca importes el paquete
octubre 21, 2026
PHP2Shell: dos RCE críticos en PHP se filtraron antes de tiempo y el parche sale hoy
octubre 21, 2026
DeepInfer: DeepSeek liberó el stack que sirve sus modelos, y está bien hecho
octubre 21, 2026
50.000 estadísticas inventadas y ChatGPT sigue citándolas siete meses después
octubre 20, 2026
Comprometieron las llaves de un emisor de certificados TLS y tu servidor todavía les cree
octubre 20, 2026
Las órdenes ocultas que WhatsApp le escribía a la IA cuando pedías ayuda
octubre 20, 2026
El backdoor de 50 dólares que puede venir escondido en tu modelo sin censura
octubre 20, 2026
Cuatro CVEs aburridos, un exploit público y tu Plex minando para otro
octubre 19, 2026
Cien empresas hackeadas con 5.000 dólares en tokens: los agentes de IA cambiaron la economía del crimen
octubre 19, 2026
Si tus agentes de IA hablan directo con el proveedor, no sabes lo que traen
octubre 19, 2026
Un lenguaje de programación diseñado para que la IA no lo entienda
octubre 19, 2026
Dieciséis años sin parche: el bug de WiFi que te abre el router desde la vereda
octubre 18, 2026
La web le está cerrando la puerta a los agentes de IA (y, honestamente, lo entiendo)
octubre 18, 2026
DeepSeek pone precio a la plomería de los agentes: search y fetch a $0.75 por mil requests
octubre 18, 2026
Chrome apaga el XSLT el 17 de noviembre: la deprecación que llega como reclamo, no como aviso
octubre 18, 2026
El hack a OpenCode: qué pasa cuando tu agente de código guarda tus API keys
octubre 17, 2026
El tip falso de homicidio que obligó a Anthropic a apagar el internet de sus agentes
octubre 17, 2026
Desoldador, Raspberry Pi y un timbre inteligente: así se revierte el firmware de un IoT de feria
octubre 17, 2026
25 años de misterio en ECDSA: la IA resuelve el origen de las semillas de las curvas de NIST
octubre 17, 2026
PostgreSQL 19 se retrasa porque los revisores de IA encontraron más bugs de los que los humanos pueden arreglar
octubre 16, 2026
37 años escondido en el kernel: el bug de OpenBSD que terminó en shell de root
octubre 16, 2026
Linus les cerró la discusión a los puristas del kernel: el tag «Assisted-by» de IA muere
octubre 16, 2026
El internet por fin empieza a firmar sus rutas: RPKI pasó del 54% al 70% en un año
octubre 16, 2026
Meta soltó los pesos de Muse Spark Open y quiere que corras IA seria en tu escritorio
octubre 15, 2026
Te pueden espiar con un aviso publicitario: lo que mostró la investigación AdFection
octubre 15, 2026
Exploté el kernel de mi access point porque el fabricante se olvidó de él
octubre 15, 2026
Un RCE en curl encontrado por IA, y por qué casi nadie puede explotarlo
octubre 15, 2026
Google vinculó tu número de teléfono a todas tus cuentas, sin preguntarte
octubre 14, 2026
Cuando los agentes tumban a git: Anthropic reescribió su control de versiones en 5 meses
octubre 14, 2026
1.400 parches en un solo martes: Microsoft nos puso un río de CVEs y la IA es la manguera
octubre 14, 2026
El implante que escuchaba tu frase semilla: lo que la wallet de hardware con espía te enseña de cadena de suministro
octubre 13, 2026
Una web app comercial en C puro con CGI: la lección para tus VPS
octubre 13, 2026
Un LLM de 48 GB corriendo en una laptop de 32 GB de RAM: el truco es tratar el SSD como almacén, no como swap
octubre 13, 2026
Hackearon las neveras de cientos de supermercados y el dato incómodo es que el fabricante ya lo sabía
octubre 13, 2026
Los agentes de IA escribieron 30% más de código y el software no creció nada
octubre 12, 2026
Un cookie de Google terminaba en pickle.loads: cómo dos requests podían ejecutar código en sus servidores
octubre 12, 2026
Passkeys: la llave que no te pertenece
octubre 12, 2026
Fingerprinting: borraste las cookies, pero tu PC te delata igual
octubre 12, 2026
Ese ~ del .bashrc no es tu home: la línea con años de antigüedad que puede colarte un binario falso
octubre 11, 2026
Clonaron Office en Rust con IA en una semana y ya aparecieron los clones falsos
octubre 11, 2026
La IA necesita tanta RAM que Intel desenterró un socket enterrado en 2024
octubre 11, 2026
Avanzó un 80% en un mes y todo estaba mal: la ilusión de progreso de los agentes de IA
octubre 11, 2026
A tu agente de IA hay que entregarle una reja: Microsoft lanzó MXC y la parte que importa es el modo Learning
octubre 10, 2026
Un link en Telegram Desktop bastaba para vaciar tus archivos
octubre 10, 2026
Los modelos de IA maduraron; los agentes que los manejan, no
octubre 10, 2026
DeepSeek 4.1 Flash: la ingenieria le gano a la billetera y casi nadie levanto la vista
octubre 9, 2026
Publicado enAutomatización y productividad Inteligencia Artificial

413 archivos para una insignia: la memoria de los agentes también necesita limpieza

Escucha este artículo en audio (1:42 min, resumen del artículo original) 📻 Versión en audio: si prefieres escuchar en vez de leer, el resumen del artículo está justo aquí arriba.…
Seguir leyendo
Publicado por Gonzalo Varas noviembre 7, 2026
Publicado enAnálisis de Noticias Cloud Computing open source

7.200 pushes por segundo en un solo repositorio: el rediseño de Git que la era de los agentes forzó

Escucha este artículo en audio (1:43 min, resumen del artículo original) 📻 Versión en audio: si prefieres escuchar en vez de leer, el resumen del artículo está justo aquí arriba.…
Seguir leyendo
Publicado por Gonzalo Varas noviembre 7, 2026
Publicado enlinux open source

libghostty 1.0: el motor que dibuja millones de terminales ya no se reescribe en cada casa

Escucha este artículo en audio (2:12 min, resumen del artículo original) 📻 Versión en audio: si prefieres escuchar en vez de leer, el resumen del artículo está justo aquí arriba.…
Seguir leyendo
Publicado por Gonzalo Varas noviembre 7, 2026
Publicado enCiberseguridad Cloud Computing

Escapar de la microVM y terminar como root del host: la cadena contra Firecracker

Escucha este artículo en audio (1:42 min, resumen del artículo original) 📻 Versión en audio: si prefieres escuchar en vez de leer, el resumen del artículo está justo aquí arriba.…
Seguir leyendo
Publicado por Gonzalo Varas noviembre 6, 2026
Publicado enAnálisis de Noticias Infraestructura Crítica

11.000 búsquedas de música finlandesa en un día: el impuesto invisible de los bots de IA

Escucha este artículo en audio (1:35 min, resumen del artículo original) 📻 Versión en audio: si prefieres escuchar en vez de leer, el resumen del artículo está justo aquí arriba.…
Seguir leyendo
Publicado por Gonzalo Varas noviembre 6, 2026
Publicado enCiberseguridad Inteligencia Artificial

Claude Code iba firmado con tu correo: el agregado al contexto que te llenó de spam

Escucha este artículo en audio (1:48 min, resumen del artículo original) 📻 Versión en audio: si prefieres escuchar en vez de leer, el resumen del artículo está justo aquí arriba.…
Seguir leyendo
Publicado por Gonzalo Varas noviembre 6, 2026
413 archivos para una insignia: la memoria de los agentes también necesita limpieza
Publicado enAutomatización y productividad Inteligencia Artificial

413 archivos para una insignia: la memoria de los agentes también necesita limpieza

Escucha este artículo en audio (1:42 min, resumen del artículo original) 📻 Versión en audio: si prefieres escuchar en vez de leer, el resumen del artículo está justo aquí arriba.…
Publicado por Gonzalo Varas noviembre 7, 2026
7.200 pushes por segundo en un solo repositorio: el rediseño de Git que la era de los agentes forzó
Publicado enAnálisis de Noticias Cloud Computing open source

7.200 pushes por segundo en un solo repositorio: el rediseño de Git que la era de los agentes forzó

Escucha este artículo en audio (1:43 min, resumen del artículo original) 📻 Versión en audio: si prefieres escuchar en vez de leer, el resumen del artículo está justo aquí arriba.…
Publicado por Gonzalo Varas noviembre 7, 2026
libghostty 1.0: el motor que dibuja millones de terminales ya no se reescribe en cada casa
Publicado enlinux open source

libghostty 1.0: el motor que dibuja millones de terminales ya no se reescribe en cada casa

Escucha este artículo en audio (2:12 min, resumen del artículo original) 📻 Versión en audio: si prefieres escuchar en vez de leer, el resumen del artículo está justo aquí arriba.…
Publicado por Gonzalo Varas noviembre 7, 2026
Escapar de la microVM y terminar como root del host: la cadena contra Firecracker
Publicado enCiberseguridad Cloud Computing

Escapar de la microVM y terminar como root del host: la cadena contra Firecracker

Escucha este artículo en audio (1:42 min, resumen del artículo original) 📻 Versión en audio: si prefieres escuchar en vez de leer, el resumen del artículo está justo aquí arriba.…
Publicado por Gonzalo Varas noviembre 6, 2026
11.000 búsquedas de música finlandesa en un día: el impuesto invisible de los bots de IA
Publicado enAnálisis de Noticias Infraestructura Crítica

11.000 búsquedas de música finlandesa en un día: el impuesto invisible de los bots de IA

Escucha este artículo en audio (1:35 min, resumen del artículo original) 📻 Versión en audio: si prefieres escuchar en vez de leer, el resumen del artículo está justo aquí arriba.…
Publicado por Gonzalo Varas noviembre 6, 2026
Claude Code iba firmado con tu correo: el agregado al contexto que te llenó de spam
Publicado enCiberseguridad Inteligencia Artificial

Claude Code iba firmado con tu correo: el agregado al contexto que te llenó de spam

Escucha este artículo en audio (1:48 min, resumen del artículo original) 📻 Versión en audio: si prefieres escuchar en vez de leer, el resumen del artículo está justo aquí arriba.…
Publicado por Gonzalo Varas noviembre 6, 2026
El catálogo le dicta la compra: la inyección que llega en la descripción de una herramienta
Publicado enCiberseguridad Inteligencia Artificial

El catálogo le dicta la compra: la inyección que llega en la descripción de una herramienta

Escucha este artículo en audio (1:55 min, resumen del artículo original) 📻 Versión en audio: si prefieres escuchar en vez de leer, el resumen del artículo está justo aquí arriba.…
Publicado por Gonzalo Varas noviembre 6, 2026
Mandar una contraseña de 300 caracteres es la llave: el bypass de OpenSSH en Alpine
Publicado enCiberseguridad linux

Mandar una contraseña de 300 caracteres es la llave: el bypass de OpenSSH en Alpine

El 5 de noviembre del 2026 Alpine publicó un aviso que suena a chiste: un atacante que puede llegar a tu puerto SSH entra al servidor sin saber ninguna contraseña.…
Publicado por Gonzalo Varas noviembre 5, 2026
El DNS sin cifrar miente y tu ISP lo sabe: la prueba toma 5 minutos
Publicado enCiberseguridad Redes Sociales

El DNS sin cifrar miente y tu ISP lo sabe: la prueba toma 5 minutos

El 3 de noviembre un admin de homelab contó algo que conviene verificar por lo menos una vez al año: su proveedor de internet estaba contestando consultas DNS con una…
Publicado por Gonzalo Varas noviembre 5, 2026
La Casa Blanca tenía su IP al arriendo sin saberlo: la lección para tu whitelist
Publicado enCiberseguridad Redes Sociales

La Casa Blanca tenía su IP al arriendo sin saberlo: la lección para tu whitelist

Hace unos días un equipo de investigadores hizo una prueba trivial: compraron acceso a un servicio de proxies residenciales, unos dólares nada más, y pidieron IP rotativas al azar. Entre…
Publicado por Gonzalo Varas noviembre 5, 2026

Paginación de entradas

1 2 3 … 49 Siguiente página

Post Recientes

  • 413 archivos para una insignia: la memoria de los agentes también necesita limpieza
  • 7.200 pushes por segundo en un solo repositorio: el rediseño de Git que la era de los agentes forzó
  • libghostty 1.0: el motor que dibuja millones de terminales ya no se reescribe en cada casa
  • Escapar de la microVM y terminar como root del host: la cadena contra Firecracker
  • 11.000 búsquedas de música finlandesa en un día: el impuesto invisible de los bots de IA

Comentarios Recientes

No hay comentarios que mostrar.

Archivos

  • noviembre 2026
  • octubre 2026
  • septiembre 2026
  • agosto 2026
  • julio 2026
  • junio 2026
  • abril 2026

Categorías

  • Análisis de Noticias
  • Automatización y productividad
  • Bases de Datos
  • Blockchain
  • Ciberseguridad
  • ciencia
  • Cloud Computing
  • Código Abierto
  • comunidad
  • Criptografía
  • Cultura Digital
  • desarrollo de software
  • Desarrollo Web
  • DevOps
  • Dispositivos móviles
  • Gadgets y Hardware
  • Gaming
  • Hardware y Software
  • herramientas
  • Industria Tech
  • Infraestructura Crítica
  • Infraestructura y Cloud
  • ingenieria de software
  • Inteligencia Artificial
  • Internet de las Cosas IoT
  • investigación
  • Legal
  • linux
  • Machine Learning
  • Navegadores
  • Noticias de tecnología
  • open source
  • Opinión
  • ops
  • Performance
  • Política Tech
  • Privacidad
  • programación
  • Redes Sociales
  • Regulación y Ética
  • robótica
  • Seguridad Informática
  • Self-hosted
  • Self-hosting
  • Servidores
  • Sistemas operativos
  • software development
  • Software Libre
  • Software y Desarrollo
  • tech policy
  • Tecnología Web
  • virtualización
Puede que te hayas perdido
Publicado enAutomatización y productividad Inteligencia Artificial

413 archivos para una insignia: la memoria de los agentes también necesita limpieza

Publicado por Gonzalo Varas noviembre 7, 2026
Publicado enAnálisis de Noticias Cloud Computing open source

7.200 pushes por segundo en un solo repositorio: el rediseño de Git que la era de los agentes forzó

Publicado por Gonzalo Varas noviembre 7, 2026
Publicado enlinux open source

libghostty 1.0: el motor que dibuja millones de terminales ya no se reescribe en cada casa

Publicado por Gonzalo Varas noviembre 7, 2026
Publicado enCiberseguridad Cloud Computing

Escapar de la microVM y terminar como root del host: la cadena contra Firecracker

Publicado por Gonzalo Varas noviembre 6, 2026
Copyright 2026 — Gonzalo Varas 🤓. All rights reserved. Bloghash WordPress Theme
Volver arriba