Corporate kung-fu / opening to the source / for joy and profit. ONLY Personal Opinions.
Mexico
Joined August 2007
- Tweets127K
- Following1.2K
- Followers3.7K
- Likes17.4K
Muy insistentes los narco-paleros con que la derecha fue la que filtró las grabaciones de Taddei. Como queriendo apuntar a otro lado.
Se los dije.
En realidad, el golpe a Taddei pega en el control del INE desde Tabasco. Lo que sigue es un Consejero Presidente leal a Palacio y no a Macuspana.
Lo de Taddei es demasiado conveniente y los narcopaleros casualmente traen línea de no defenderla.
Me late que estamos cayendo redonditos en la narrativa que llevará al inminente control y destrucción del INE.
Esas filtraciones tienen firma de espionaje de Estado.
La mediocridad se vuelve un muy buen negocio para los que no lo son.
Los mediocres ante la IA son como el software que perpetran: desechables.
Llevamos décadas construyendo software con código mediocre, bugs ancestrales, hacks sobre hacks, tests a medias, TODOs olvidados, parches temporales que se volvieron permanentes y código que nadie se atreve a tocar.
Y ahora resulta que nos preocupa confiar en código que no entendemos porque lo escribió una IA.
Como si lleváramos décadas entendiendo perfectamente el código que escribimos nosotros.
José Luis Chiquete retweeted
“I’m not a great programmer; I’m just a good programmer with great habits.” — Kent Beck
José Luis Chiquete retweeted
#UnDíaComoHoy, hace 120 años, nació el matemático cubano Aurelio Baldor, autor de uno de los libros más consultados en escuelas de América Latina: “Álgebra” 👳🕌. ¿Cuántos de sus ejercicios realizaste?
Ya me acordé de por qué me alejé de temas de ciberseguridad. Hago muchos corajes.
Se dicen muchas pendejadas por parte de supuestos "expertos" y "hackers éticos"... y ahora los AIBros están desatados.
Mientras tanto, los verdaderos profesionales están en la línea defendiéndose con las uñas tanto de los atacantes como de la ignorancia convertida en miedo.
¡Qué cantidad de mamadas dice este tipo!
No podés pelear contra Thanos con ametralladoras.
En estos últimos días hemos visto un incremento gigante de vulnerabilidades en software, y esto no va a parar.
Los equipos de seguridad no pueden seguir defendiendo su software con las mismas herramientas y procesos de siempre. Creo que esta una excelente oportunidad para que estos equipos se modernicen y se pongan a la altura de los atacantes.
No poder escribir código ya no es una excusa. El equipo de seguridad puede tranquilamente usar agentes para crear PRs en los repos de los servicios y acelerar el proceso de mitigación.
Esta es la única forma de poder moverse a la velocidad de las amenazas.
Ayer le marqué personalmente a muchos amigos y conocidos que sé que tienen PHP en su infraestructura para advertirles directamente sobre el incidente. Nunca lo había hecho, pero lo ameritaba.
Este es mi curso de seguridad en la cadena de suministro de Python y GitHub Actions. github.com/PythonistaMX/py27…
