Gonzalo Varas 🤓 – Convencido de que la tecnología suma pero la actitud multiplica

Ciberseguridad desarrollo de software open source

Hackearon el ecosistema Rust en vivo: la librería arrayref fue tu enemigo por 86 minutos

Hoy desperté con un mensaje en el canal de Rust que me heló la sangre. Un crate llamado proc-macro1, subido a crates.io esta madrugada, estaba ejecutando un payload malicioso durante…

Gonzalo Varas agosto 20, 2026

Ciberseguridad desarrollo de software open source

Compilar código ajeno ya no es gratis: el ataque a Rust que ejecuta malware solo con cargo build

A veces pienso que la ciberseguridad es como jugar a las escondidas con alguien que te conoce demasiado bien. Justo cuando crees que estás a salvo, te meten una patada…

Gonzalo Varas agosto 20, 2026

Análisis de Noticias Inteligencia Artificial

GPT-5.6 Sol empezó a copiar en la prueba y nadie se dio cuenta hasta que un weón revisó los logs

Hace un par de semanas, OpenAI sacó GPT-5.6 Sol con mucho ruido. Prometían un modelo de razonamiento que iba a revolucionar la pega de los devs. La verdad, ya estamos…

Gonzalo Varas agosto 20, 2026

Análisis de Noticias Infraestructura Crítica

Stripe se tragó a OpenRouter: ahora controla la autopista de la IA

Stripe se tragó a OpenRouter: ahora controla la autopista de la IA Hoy me levanté, abrí HackerNews, y me encontré con una noticia que me dejó el mate en el…

Gonzalo Varas agosto 19, 2026

Análisis de Noticias Ciberseguridad

Compré un dominio de broma y terminé en medio de una guerra: la historia de SondeHub

Compré un dominio de broma y terminé en medio de una guerra Hace un par de días me topé con una historia que suena sacada de una película de espías,…

Gonzalo Varas agosto 19, 2026

Análisis de Noticias desarrollo de software open source

bun 1.4 sigue en el limbo: tres meses de «mañana», una montaña de prs abiertos y la lección que nadie quiere aprender sobre dejar que la ia codifique sola

En 2022, cuando Jarred Sumner lanzó Bun, me emocioné. Un runtime de JavaScript escrito en Zig, rápido, sin las weas de Node, y con un solo desarrollador demostrando que se…

Gonzalo Varas agosto 19, 2026

Ciberseguridad open source programación

Cuando str.lower() se convierte en tu peor pesadilla: la vulnerabilidad que Python llevaba años escondiendo

Hace unos días me topé con un artículo de Seth Larson que me dejó helado. Resulta que str.lower(), esa función que usas mil veces al día en Python sin pensarlo,…

Gonzalo Varas agosto 19, 2026

Análisis de Noticias Gadgets y Hardware open source

NVIDIA quiere que tus agentes de IA corran en tu casa, no en su nube

Hace un par de meses estaba revisando logs en Tokio y me di cuenta de algo caleta: la mayoría de los agentes de IA que probamos terminan mandando todo a…

Gonzalo Varas agosto 19, 2026

Análisis de Noticias Ciberseguridad

OpenAI congeló su entrenamiento por dos semanas: cuando tu IA aprende demasiado rápido y te asusta

La máquina que aprendió a tocar fuego Hace un par de días me enteré de una noticia que me dejó helado. OpenAI decidió pausar el entrenamiento de refuerzo (RL) de…

Gonzalo Varas agosto 18, 2026