DATE ARCHIVE
2026-10-21
Artículos publicados el 2026-10-21.
Xbox introduce compras de tiempo de juego en la nube a la carta
Microsoft ha comenzado a implementar un sistema de 'Cloud Playtime' medido para Xbox, permitiendo a los usuarios comprar bloques específicos de horas de transmisión para juegos que ya poseen, con precios que oscilan entre 24 y 40 centavos por hora.
WorldTUI: Un modelo de 360M de parámetros que simula una terminal
WorldTUI es un modelo de lenguaje ajustado para actuar como un emulador de terminal sin un shell o sistema de archivos subyacente. Al predecir los cambios en la pantalla basados en las pulsaciones de teclas del usuario, el modelo simula entornos complejos como vim, tmux e incluso juegos como Snake, demostrando un enfoque de 'modelo de mundo' para las interfaces de usuario.
Wonderhop: Un juego diario de adivinar respuestas comunes y raras
Wonderhop es un juego diario basado en encuestas donde los jugadores compiten por proporcionar la respuesta más común o la más rara a diversos enunciados, utilizando retroalimentación y puntuación impulsadas por IA.
Informe del PNUM declara que el objetivo del Acuerdo de París de 1.5°C ya no es viable
Un informe de 2026 del Programa de las Naciones Unidas para el Medio Ambiente (PNUM) afirma que limitar el calentamiento global a 1.5°C es ahora inevitablemente inalcanzable, desplazando el enfoque hacia la prevención de un incumplimiento de los 2°C antes de intentar regresar al objetivo original.
Comprendiendo las simulaciones de Monte Carlo: desde Pi hasta la planificación de la jubilación
Las simulaciones de Monte Carlo utilizan la aleatoriedad y la Ley de los Grandes Números para resolver problemas complejos científicos, de ingeniería y financieros mediante la ejecución de miles o millones de ensayos independientes.
Tiny Little Office: Una suite de productividad codificada en URL
Tiny Little Office es una suite de productividad minimalista que codifica documentos completos —incluyendo procesamiento de textos, hojas de cálculo y presentaciones— directamente en una URL. Al eliminar la necesidad de bases de datos tradicionales o inicios de sesión, el proyecto busca democratizar el acceso al software mientras destaca las compensaciones técnicas de las herramientas 'vibecoded'.
El resurgimiento del pinball: de la dominancia industrial a los sistemas domésticos modulares
La industria del pinball está experimentando un renacimiento significativo, caracterizado por el dominio continuo de Stern Pinball, el auge de los diseños de aficionados 'homebrew' y el hardware modular innovador como el sistema P3 de Multimorphic.
La economía de los modelos de decisión: Una nueva jerarquía para la IA
Un nuevo marco propone una 'jerarquía de decisiones' para los Modelos de Lenguaje de Gran Escala (LLM), donde se utilizan diferentes niveles de inteligencia —desde sistemas basados en reglas hasta expertos humanos— basándose en un análisis de costo-beneficio de la precisión frente a las tarifas de procesamiento.
El oficio de la tipografía en el hardware cotidiano
Marcin Wichary explora cómo las decisiones de diseño intencionales y las limitaciones técnicas moldean la tipografía que encontramos en objetos cotidianos, desde pantallas digitales hasta teclados físicos.
El argumento a favor de PowerShell como herramienta de automatización multiplataforma
Aunque a menudo se asocia con la administración de Windows, PowerShell 7 ofrece un entorno de scripting robusto y orientado a objetos que proporciona ventajas significativas sobre los scripts tradicionales de Bash para tareas de automatización complejas.
El dilema de la 'Caja Negra': La ingeniería de software en la era del código generado por IA
A medida que las herramientas de IA generan cada vez más código listo para producción, los ingenieros de software se enfrentan a un cambio en el oficio: pasar de una comprensión profunda línea por línea a una supervisión arquitectónica de alto nivel. Esta transición plantea interrogantes sobre la responsabilidad, la pérdida de habilidades y la evolución del papel del desarrollador humano.
SlopCodeBench evalúa el rendimiento de los modelos en el desarrollo progresivo de software
SlopCodeBench es un nuevo punto de referencia diseñado para medir cómo los modelos de IA manejan la acumulación de 'slop' —código redundante o excesivamente complejo— durante tareas de desarrollo de software en múltiples etapas. A diferencia de los puntos de referencia de codificación de una sola vez, este rastrea cómo los modelos gestionan una base de código a medida que se añaden nuevas funciones progresivamente a lo largo del tiempo.
Sill: Un escritorio remoto de par a par para dispositivos Mac a iOS
Sill es una herramienta de código abierto que permite a los usuarios transmitir e interactuar con cualquier ventana de Mac en un iPhone o iPad. Utiliza una arquitectura de par a par para garantizar la privacidad, evitando la necesidad de servidores externos o cuentas.
Brecha de seguridad expone certificados de eMudhra Intermediate CA
Se descubrió que las claves privadas de ocho certificados de Autoridad de Certificación (CA) intermedia de eMudhra fueron comprometidas, lo que podría permitir a los atacantes suplantar sitios web o servicios.
El desarrollo del compilador de Rust se prepara para hitos importantes en 2026
El lenguaje de programación Rust entra en un periodo de evolución técnica significativa en 2026, impulsado por la convergencia de inversiones a largo plazo en su sistema de tipos, el rendimiento del compilador y su arquitectura interna.
La protección RPKI de las rutas de Internet alcanza el 70%
Datos recientes muestran que la Infraestructura de Clave Pública de Recursos (RPKI) protege ahora más del 70% de las rutas de Internet, un aumento significativo desde el 54% del año anterior. Aunque la adopción se está acelerando —impulsada en gran medida por la rápida implementación en China— el sistema aún enfrenta limitaciones con respecto a la validación de rutas y configuraciones 'laxos' que pueden ser explotados por atacantes.
Respan Gateway: Una interfaz unificada basada en Rust para proveedores de LLM
Respan Gateway es un binario de código abierto en Rust diseñado para proporcionar un único punto de acceso para múltiples proveedores de modelos de lenguaje de gran tamaño (LLM). Al traducir entre diferentes formatos de API —como OpenAI, Anthropic y Gemini— permite a los desarrolladores utilizar cualquier SDK o modelo mientras enrutan las solicitudes a través de una pasarela unificada que gestiona complementos, enrutamiento y observabilidad.
Investigación sugiere que Qwen3-Coder produce código menos seguro para perfiles de EE. UU.
Un estudio de caso de Hirundo afirma que el modelo Qwen3-Coder exhibe un sesgo geopolítico, generando código con más vulnerabilidades cuando se le solicita para entidades con sede en EE. UU. en comparación con las chinas. Los investigadores afirman haber mitigado este comportamiento mediante un proceso que denominan 'Westernización'.
Railway informa sobre la violación de variables de entorno cifradas
Railway, una plataforma de alojamiento en la nube, reveló un incidente de seguridad en el que un tercero no autorizado accedió y descifró algunas variables de entorno de clientes, exponiendo potencialmente claves API y credenciales de bases de datos.
Previsualizando el futuro de CSS a través de Interop 2027
El desarrollador web Josh W. Comeau destaca varias funciones de CSS próximas para el proyecto Interop 2027, incluyendo funciones CSS, formas de esquina avanzadas y un posicionamiento de anclaje mejorado.
Expuesta la brecha de datos en PingCAP TiDB Cloud
Investigadores de seguridad en FulcrumSec han revelado una masiva brecha de datos que involucra a TiDB Cloud de PingCAP, afirmando haber exfiltrado más de 10.6 TB de datos, incluyendo credenciales de clientes, código fuente y registros financieros internos.
Físicos atrapan una sola partícula de antimateria durante un mes
Investigadores han logrado aislar con éxito un solo positrón —la contraparte de antimateria de un electrón— en una trampa de vacío especializada durante 30 días, permitiendo mediciones cuánticas precisas para poner a prueba las simetrías fundamentales del universo.
Vulnerabilidad en PHP: Heap Use-After-Free en session.upload_progress
Una vulnerabilidad de uso de memoria después de su liberación (use-after-free o UAF) en el mecanismo session.upload_progress de PHP podría permitir la ejecución de código arbitrario. La discusión en Hacker News destaca la complejidad técnica del exploit y las limitaciones de los ajustes de configuración estándar como defensa.
PHP lanza una actualización de seguridad ante la divulgación de una vulnerabilidad crítica
El equipo de seguridad de PHP ha lanzado una versión actualizada (8.2.35) tras la divulgación de vulnerabilidades críticas que involucran la ejecución remota de código (RCE). El lanzamiento ha generado un debate significativo sobre el manejo del proceso de divulgación y los desafíos prácticos para los administradores que intentan asegurar su infraestructura.
OpenBSD 8.0 incluirá controladores gráficos basados en Linux
OpenBSD se prepara para su lanzamiento 8.0 integrando controladores gráficos actualizados del kernel de Linux, una práctica que refleja el enfoque de larga data del sistema operativo hacia la compatibilidad de hardware.
OpenAI lanza 'Patch the Planet' para coordinar correcciones de vulnerabilidades impulsadas por IA
OpenAI ha introducido un nuevo marco de trabajo y un compromiso de 1.000 millones de dólares para coordinar las respuestas globales a las vulnerabilidades críticas de software descubiertas por modelos de IA, destacando específicamente un esfuerzo colaborativo reciente para asegurar el lenguaje de programación PHP.
OpenAI y sus socios despliegan miles de agentes de IA para mapear datos biológicos
Una colaboración entre OpenAI, PerturbAI y Scripps Research utilizó un marco de agentes de IA distribuidos para analizar millones de células cerebrales de ratón, identificando nuevas pistas biológicas en solo 32 minutos, una tarea que se estima que tomaría meses a los humanos.
Nexus-CLI: Un puente en Go puro para los modelos de DeepSeek
Nexus-CLI es una utilidad de alto rendimiento en Golang que permite a los usuarios conectar agentes de codificación y aplicaciones a los modelos R1 y V3 de DeepSeek utilizando una cuenta web gratuita, evitando la necesidad de una clave API oficial de pago.
El proyecto NetWasm logra una huella de WebAssembly para C# más pequeña que la de Rust
El proyecto NetWasm ha desarrollado un compilador y un entorno de ejecución independientes que permiten que las aplicaciones C# se compilen en componentes WebAssembly (Wasm) independientes con una huella más pequeña que los binarios de Rust comparables en pruebas de rendimiento específicas.
Ejecución de aplicaciones nativas de Android en Apple Silicon mediante Mac.apk
El proyecto Mac.apk permite a los usuarios ejecutar aplicaciones de Android de forma nativa en Macs con Apple Silicon sin el uso de emuladores, máquinas virtuales o un kernel de Linux en segundo plano.
Mistral presenta el SDK Voxtral 3 para agentes de voz
Mistral ha lanzado Voxtral 3, un SDK de agentes de voz diseñado para combinar el reconocimiento de voz, el razonamiento y la llamada a herramientas en una experiencia de conversación en tiempo real. El sistema permite que los agentes de IA interactúen con sistemas empresariales y completen tareas durante conversaciones en vivo por teléfono o web.
Los términos comerciales actualizados de Meta otorgan derechos de extracción a sitios de noticias con cuentas comerciales
Los nuevos términos comerciales de Meta, que entrarán en vigor el 30 de octubre, permiten a la empresa utilizar software automatizado para rastrear y recopilar contenido de sitios web asociados con cuentas comerciales para fines de entrenamiento de IA.
Interpretabilidad Mecanicista y la Hipótesis de la Red Neuronal 'Limpia'
Una nueva perspectiva sobre la interpretabilidad de las redes neuronales sugiere que muchas neuronas 'desordenadas' están en realidad organizadas en circuitos limpios y legibles cuando se analizan con herramientas modernas. Esto desafía la visión predominante de la polisemia —donde una sola neurona maneja múltiples conceptos no relacionados— sugiriendo que dicha complejidad puede ser el resultado de un sesgo de observación humana en lugar de la estructura interna del modelo.
Las ruedas maliciosas de LiteLLM inyectan un extractor de credenciales y una puerta trasera remota
Se encontró una versión comprometida de la biblioteca Python LiteLLM (1.107.0) en PyPI que contenía un extractor de credenciales y una puerta trasera de ejecución remota de código. El ataque fue único porque los archivos maliciosos se inyectaron en las ruedas compiladas en lugar de en el repositorio de código fuente público.
Libreboot 26.10 añade soporte completo de UEFI y amplía la compatibilidad con Chromebook
El lanzamiento de Libreboot 26.10, con el nombre en clave "Ominous Olive", introduce un cambio arquitectónico importante al adoptar EDK2 como la carga útil UEFI predeterminada. Esta actualización amplía significativamente el soporte de hardware al importar más de 200 modelos de Chromebook y permite la compatibilidad con sistemas operativos modernos como Windows 10 y 11.
Un hack de JavaScript invoca funciones sin paréntesis usando trazas de error
Una nueva técnica de JavaScript aprovecha el método `Error.prepareStackTrace` y la contaminación de prototipos para ejecutar funciones arbitrarias sin usar paréntesis, creando potencialmente rutas oscuras para la ejecución de código u ofuscación.
Guía de ensamblaje 3D interactiva para muebles de IKEA
Una nueva guía 3D interactiva para muebles de IKEA demuestra cómo el desarrollo web asistido por IA puede transformar las instrucciones de ensamblaje estáticas en experiencias animadas, aunque enfrenta críticas por su precisión técnica y la prosa 'generada por IA'.
Dentro del Maspeth Central Shop: Cómo Nueva York produce más de 1 millón de señales de calle
El Departamento de Transporte de la ciudad de Nueva York opera un taller industrial dedicado en Queens que fabrica, mantiene y actualiza más de 70,000 señales municipales anualmente utilizando una combinación de maquinaria pesada y artesanía manual.
Falla histórica de seguridad en ICQ y vulnerabilidades tempranas en la mensajería instantánea
Una discusión sobre un agujero de seguridad de 1998 en el servicio de mensajería ICQ destaca las vulnerabilidades tempranas de internet, incluyendo desbordamientos de búfer y suplantación entre pares.
Google lanza TorchTPU, un backend nativo de PyTorch para TPUs
Google ha lanzado TorchTPU, un proyecto de código abierto que proporciona un backend nativo de PyTorch para las Tensor Processing Units (TPUs). El proyecto tiene como objetivo agilizar la ejecución de modelos en el hardware de IA personalizado de Google mediante la integración de kernels ATen personalizados y una caché de compilación para computaciones XLA optimizadas.
Google Cloud alojará modelos de OpenAI en Model Garden
Google Cloud y OpenAI han anunciado una asociación para integrar los modelos de vanguardia y Codex de OpenAI en el Model Garden de Google Cloud, proporcionando a los clientes empresariales una mayor variedad de modelos y una gobernanza de datos unificada.
GitLab lanza parche crítico para vulnerabilidad de ejecución remota de código
GitLab ha publicado una serie de parches de seguridad críticos y de alta gravedad para abordar vulnerabilidades, incluyendo un fallo de ejecución remota de código causado por un desbordamiento de enteros en su compilador de expresiones regulares.
Fortran marca 70 años de legado en la computación científica
El lenguaje de programación Fortran celebra su 70.º aniversario, destacando su papel duradero en campos como la ingeniería nuclear y el pronóstico climático. Para conmemorar este hito, el Institute of Computing for Climate Science (ICCS) organizará un taller retrospectivo en Manchester, Reino Unido, el 1 de diciembre de 2026.
Electronic Arts cerrará el estudio BioWare
Electronic Arts (EA) ha anunciado el cierre de BioWare, el estudio responsable de títulos importantes de juegos de rol como Mass Effect y Dragon Age. La medida incluye la cancelación de un nuevo proyecto de Mass Effect y sigue un cambio significativo en la propiedad corporativa y las prioridades estratégicas de EA.
DuckDB lanza la versión 2.0.0 LTS con E/S asíncrona y Modo Agente
El equipo de DuckDB ha lanzado la versión 2.0.0 LTS, una actualización de funciones importante que introduce E/S asíncrona para almacenamiento de objetos, un tipo VARIANT de primera clase para datos semiestructurados y un 'modo agente' dedicado para interacciones de CLI impulsadas por IA.
Dovepass: Un prototipo de investigación para navegar las regulaciones de drones en San Francisco
Dovepass es un prototipo de investigación diseñado para ayudar a los pilotos de drones a navegar la compleja red de espacios aéreos, terrenos y regulaciones locales en San Francisco. Al integrar datos sobre edificios, zonas de la FAA y reglas de parques locales, la herramienta proporciona verificaciones de vuelo y datos exportables para diversas aplicaciones de drones.
Un desarrollador crea el minijuego 'StarCraft: Ashfall' como respuesta a la larga espera por nuevos títulos
Un desarrollador lanzó un minijuego basado en el navegador, 'StarCraft: Ashfall', que imita la jugabilidad simplificada que suele verse en los anuncios móviles. El proyecto cuenta con unidades Terran y Zerg y ha generado debate sobre su diseño, derechos de autor y la naturaleza de los juegos 'hyper-casual'.
DEsk: Un escritorio Wayland con diseño esqueumórfico para Linux
Un nuevo entorno de escritorio para Linux, DEsk, busca revivir el diseño esqueumórfico —una estética que imita objetos físicos del mundo real— incorporando botones de estilo táctil y elementos interactivos en una interfaz basada en Wayland.
Agencias de ciberseguridad se desconectan ante vulnerabilidad en PHP
Varios centros nacionales de ciberseguridad, incluidos los de los Países Bajos y Bélgica, han retirado sus sitios web públicos tras el descubrimiento de una vulnerabilidad de ejecución remota de código en el lenguaje de programación PHP.
Se reportan vulnerabilidades críticas de ejecución remota de código en PHP
Han surgido informes sobre dos vulnerabilidades de ejecución remota de código (RCE) de alta gravedad en PHP, con una puntuación CVSS de 10.0. Se informa que las vulnerabilidades afectan a todas las versiones desde PHP 5 en adelante, lo que podría impactar a una gran mayoría de sitios web que utilizan sistemas de gestión de contenidos populares.
El tipo std::polymorphic de C++26 busca simplificar la gestión de objetos compuestos
Un nuevo tipo propuesto en C++26, std::polymorphic, busca proporcionar una forma más segura y expresiva de manejar objetos compuestos y uniones seguras de tipos en comparación con los modismos tradicionales pImpl o las uniones etiquetadas manuales.
El BIPM eliminará los segundos intercalados en la cronometría UTC
El Bureau International des Poids et Mesures (BIPM) ha resuelto dejar de añadir o eliminar segundos intercalados al Tiempo Universal Coordinado (UTC) a partir de mayo de 2027, optando por permitir una deriva gradual respecto al tiempo solar para evitar complicaciones técnicas y posibles fallos de software.
Evaluación de LLMs mediante StarCraft: El StarSkirmish Bench
Un nuevo benchmark, StarSkirmish Bench v0.2, evalúa modelos de lenguaje de gran tamaño (LLMs) encargándoles la tarea de escribir código para jugar StarCraft: Brood War. Los resultados resaltan cómo diferentes modelos manejan la compleja logística del juego y sugieren posibles correlaciones entre el rendimiento en StarCraft y otros benchmarks de programación.
Battlezone Online: Un juego de tanques multijugador basado en el navegador
Battlezone Online (bzo) es un juego de tanques multijugador en 3D gratuito que permite a los usuarios jugar directamente en un navegador web en computadoras de escritorio, teléfonos móviles o visores de realidad virtual. Está diseñado para ser compatible con los clientes y servidores existentes de BZFlag.
Ingeniería de hardware de Apple: Tubos de grafito en la bisagra del iPhone Duo
Los informes indican que Apple ha integrado un tubo de grafito a través de la bisagra del iPhone Duo para gestionar la disipación de calor, destacando el enfoque de la empresa en la ingeniería mecánica y la durabilidad del hardware.
Análisis de la explotabilidad de la vulnerabilidad de PHP y la influencia de los LLM
El investigador de seguridad Elias Taylor sostiene que una reciente vulnerabilidad de PHP de alta gravedad es significativamente más difícil de explotar que fallos importantes anteriores como Log4Shell, sugiriendo que muchos de los exploits de 'prueba de concepto' que circulan no son funcionales o dependen de vulnerabilidades previas en el servidor.
Amazon detecta la explotación de PHP2Shell antes de su divulgación pública
Amazon Threat Intelligence identificó intentos activos de explotación de una vulnerabilidad de PHP (PHP2Shell) varios días antes de la divulgación pública oficial y el lanzamiento del parche, lo que resalta la reducción del margen de tiempo entre el descubrimiento de una vulnerabilidad y su conversión en arma.
Airbnb restringe a los anfitriones la exigencia de tareas domésticas significativas a los huéspedes
A partir del 20 de noviembre, Airbnb implementará nuevas reglas de la casa que prohíben a los anfitriones exigir a los huéspedes que realicen tareas que consumen mucho tiempo, como lavar platos, lavar la ropa o retirar la basura de la propiedad.
La investigación asistida por IA descubre vulnerabilidades de PHP de una década de antigüedad
Investigadores de Wiz, Calif y OpenAI utilizaron modelos de IA de vanguardia para identificar y explotar vulnerabilidades críticas de seguridad de memoria en el motor central de PHP, afectando a la gran mayoría de los sitios web de internet.
Una laptop fabricada a medida para la ZX Spectrum Next
Un proyecto de un aficionado ha producido un chasis de laptop personalizado y una configuración de hardware para la Sinclair ZX Spectrum Next, una recreación moderna de la clásica computadora doméstica de la década de 1980.
Un juego de construcción de ciudades donde el principal obstáculo es la burocracia
Un nuevo juego de simulación basado en la web, 'SimCity, but with Permits', traslada el enfoque de la gestión de infraestructuras a las complejidades de las regulaciones municipales, la zonificación y la retroalimentación de la comunidad.