Acompañamos a empresas que necesitan construir software serio o repensar su operación digital, y construimos también nuestras propias herramientas.
México, Distrito Federal
Joined May 2012
- Tweets294
- Following174
- Followers165K
- Likes620
Pinned Tweet
Esta cuenta fue, hace años, la alerta sísmica en tu bolsillo: la primera app móvil que replicó la alerta del Valle de México. Sirvió a decenas de miles de personas. Hoy ya no alerta sismos — y queremos contarte por qué, y qué sigue... 🧵
Para ser justos con PHP, esto no es un problema inherente a él. Es el abandono de la infraestructura.
El software debe mantenerse tanto como una instalación hidráulica, o los plafones del techo caerán sobre tu cabeza empujados por una cascada de aguas negras.
Security called me at 6:12 AM today.
"Patch every PHP server immediately."
I asked what happened.
"Two critical vulnerabilities. Remote code execution. No authentication required."
Cool.
How many PHP servers do we have?
According to inventory: 12
According to reality:
Nobody knows.
We found one running WordPress.
Three running old internal tools.
One under someone's desk.
Two inside vendor appliances.
A forgotten employee directory from 2016.
And a server named:
PHP-OLD-DO-NOT-TOUCH
Naturally, that one runs payroll exports.
Then we found a PHP 5.6 box.
I asked who owned it.
The documentation said:
BRIAN.
Brian left in 2019.
We called Brian.
He said:
"Oh wow, that's still running?"
Excellent.
By 8 AM, leadership joined the incident call.
CEO:
"Can hackers actually get in?"
Security:
"Potentially yes."
CEO:
"Without a password?"
Security:
"Yes."
CEO:
"Then why do WE need passwords?"
Not the lesson.
Finance asked if we could wait until the weekend to patch because downtime affects revenue.
Security explained that the alternative was letting strangers execute code on our servers.
Finance asked for a cost comparison.
At 9:17, someone suggested temporarily taking the vulnerable websites offline.
Marketing refused.
"Our campaign is live."
So for the next hour, the company officially decided maintaining a landing page for 20% off webinar registration was more important than preventing remote server takeover.
We finally patched everything we could find.
Then our scanner discovered another PHP server.
Hostname:
TEMP-PHP-2014
Uptime:
4,512 days.
Nobody knows what it does.
Nobody owns it.
Nobody can shut it down.
But every time we block network access, the warehouse stops printing shipping labels.
Security has classified it as critical infrastructure.
It is running PHP 5.4.
The vulnerability has existed longer than half our employees.
The emergency patch took four hours.
Finding out what PHP actually runs took eleven.
The internet isn't held together with code.
It's held together with servers everyone is afraid to turn off.
Existe una solución más simple para poder ejecutar aplicaciones para Linux en tu PC: instalar Linux.
Microsoft just released a Rust-based OS project designed to run Linux apps on Windows.
It’s called LiteBox, and its first tagged release, v0.1.0, is now on GitHub.
LiteBox is a “library OS” that provides operating-system functions inside an application’s sandbox while limiting its access to the host system.
Microsoft lists running unmodified Linux programs on Windows among its use cases, alongside sandboxing Linux apps on Linux.
It also supports security-focused environments such as AMD SEV-SNP.
The project is open source under the MIT license, but it’s still experimental. Microsoft says its APIs and interfaces may change before a stable release.
Source: github.com/microsoft/litebox…
En defensa de Mark, él subió solo al vehículo y no esperó a que lo cargaran.
📚 «Justicia para adolescentes. Responsabilidad solidaria del Estado de reparar a las víctimas», de Michelle Guerra (IIJ-UNAM, 2026).
Apuesta por un sistema garantista que no busque castigar sino prevenir el delito y atender las causas estructurales en las que se sostiene. 👇
Jacob no proporcionó información nueva y ni siquiera correcta. Sus comentarios parecen los de un activista comprometido con una causa pero que no tiene conocimiento sobre cómo funciona esa tecnología ni del porqué eso que dijo es un absurdo.
Jacob Coxon's next interview on CBS News (ex Anthropic+Open AI researcher who resigned)
"We can't just unplug it because it could be copying itself over to other computers. Like it's not that difficult to find yourself because an AI is just code. It could transfer itself over the internet to a different place and then you unplug it here, but it's actually still over there and maybe it makes 10,000 copies of itself and they're all cooperating."
----
From "CBS News" YouTube channel, (full video link in comment)
Aquí está @elonmusk discutiendo con @grok sobre números que él es incapaz de comprender, para parecer más listo que algún empleado anónimo de chess.com, y concluyendo en términos más cercanos a su capacidad intelectual: orinar en una cubeta.
teapaw.org/elonmusk/status/209586…
Miles de pruebas en verde y un método que ninguna de las ocho pantallas de la aplicación llamaba. Cada pieza funcionaba; el recorrido completo, no. Así trabaja una auditoría adversarial multi-agente con StrayMark.
ALT Diagrama de las siete etapas de una AAMA: el expediente de evidencia (Charter, AILOGs, diff, rango Git y criterio de cierre); la orquestación de StrayMark, que congela el alcance y distribuye el mismo contrato a contextos separados; cuatro auditores aislados que revisan alcance, flujos, build y riesgo; los informes estructurados con categoría, severidad y evidencia archivo:línea; el calibrador, que contrasta y adjudica; la decisión humana de cerrar, remediar o diferir; y el aprendizaje del sistema, que realimenta el expediente.
Puedes encontrar más detalles en nuestro blog.
strangedays.tech/es/blog/aud…
Este testimonio lo dice todo. Los modelos de pesos abiertos son indispensables para la industria.
We got attacked by secret unreleased proprietary models and defended ourselves with an open model, more precisely the @nvidia quantized version of GLM 5.2 coming from @Zai_org.
Banning any open model would hurt first cyber security defenders, startups, small companies, researchers and everyone who's not a frontier lab and need on-prem affordable controlable models to compete and protect themselves. Let's not do that!
Este es un gran fallo de Claude: comunicarse en lenguaje figurado, algo que la mayoría de los ingenieros evitaron durante toda su vida aprender, alejándose lo más posible de novelas y poesía.
me, begging, crying, on my knees: "Please just use plain english, I don't understand what you're saying."
Claude: "The right fix, and the book's lesson applies: the tutorial rotted as a front door because a front door full of claims always rots. So the new root holds only what's timeless — the thesis and three doors — and every claim lives behind it in the thing that goes red when stale."
El discurso de Anthropic para ocultar su pánico a la libre competencia, invoca el viejo miedo al "peligro amarillo" de la guerra fría. Sus entrevistas de trabajo tendrán como primera pregunta, leída en tono agresivo: "Usted conoce o a leído alguna vez a Carlos Marx???"
La estadística responde a la pregunta "¿Dónde es probable que esté el problema?"
Pero la UNAM debe responder a otra "¿Qué procedimiento respeta mejor los derechos de todos los aspirantes?"
Un modelo estadístico elaborado por el matemático y actuario Arturo Erdély plantea que una eventual reposición del examen podría realizarse de manera focalizada: bastaría convocar a quienes obtuvieron 106 aciertos o más, un grupo integrado por 2 mil 818 aspirantes, equivalente al 20.6% del total de sustentantes para Médico Cirujano en Ciudad Universitaria.
#ExcélsiorDigital #México #UNAM
Otra gran pregunta que vale la pena explorar es, si gracias a los datos que proporciona la UNAM se pudo descubrir este enorme problema, ¿qué ha ocurrido con los exámenes de admisión de la UAM, IPN y CENEVAL?
strangedays.tech/es/blog/la-…
El contrato exigía notario público para cargar los reactivos y un supervisor por cada 150 pantallas durante la aplicación. Toda la seguridad estaba puesta en el activo equivocado.
Nuestra opinión sobre resultados del examen de admisión de la #UNAM .
strangedays.tech/es/blog/la-…
El debate sobre si la IA atrofia a los programadores se quedó en el diagnóstico equivocado.
No es atrofia. Es desfase de velocidades: la máquina corre y no tenemos el mapa para seguirle el paso.
Nuestro fundador desarrolló la respuesta completa en tres ensayos 🧵👇
Codificar no es lo mismo que hacer ingeniería. El "programador inmaculado" nunca existió. Y la cura al desfase no es frenar la máquina, es emparejarse con un mapa.
Los tres ensayos, y por qué son el porqué de StrayMark:
strangedays.tech/es/blog/man…
Google publicó un estándar abierto para el conocimiento que usa la IA, y validó sin saberlo una apuesta nuestra de meses.Pero la pregunta de fondo no es técnica: ¿para quién es ese conocimiento? ¿Para que la máquina trabaje sola, o para que tu equipo siga al mando?
Porque la confianza no la da un modelo más grande: la da que una persona siga viendo y decidiendo qué hace la IA.
Lo desarrollamos aquí 👇
strangedays.tech/es/blog/par…
4,712 votos en una encuesta del Fediverso: 75.6% dice que la genAI hizo su vida peor.
¿Sesgo de muestra? Seguro. Pero Stack Overflow mide adopción récord con confianza en mínimos, y METR demostró que ni los propios usuarios saben si la IA los acelera...
Leímos las respuestas una por una: casi nadie discute la capacidad técnica. Lo que se repite: imposición, opacidad, falta de rendición de cuentas. Es crisis de gobernanza, no de tecnología.
Nuestra lectura completa: strangedays.tech/es/blog/ado…
