🧠 Enseño Programación e Inteligencia Artificial 👨‍💻 Software Engineer y Speaker ⭐ +18 años de experiencia · +3M comunidad

Barcelona, España
Joined February 2016
¡DISPONIBLES LOS PARCHES DE SEGURIDAD DE PHP! PHP ha publicado las actualizaciones urgentes para solucionar las dos vulnerabilidades críticas que permiten ejecutar código remoto SIN autenticación. Estas son las versiones que debes instalar: 8.2.35, 8.3.36, 8.4.27 y 8.5.12 Son dos vulnerabilidades: → CVE-2026-109618: Un fallo en la gestión de memoria puede corromper datos internos y permitir ejecutar código malicioso. → CVE-2026-109619: PHP puede reutilizar memoria ya liberada, permitiendo que un atacante aproveche ese estado para ejecutar código. ¿A quién le afecta esto? A servidores que utilizan PHP-FPM, Apache con mod_php, LiteSpeed, php-cgi... Ya se ha demostrado un ataque contra Apache con mod_php que funciona SIN autenticación y ANTES de ejecutar el código de tu aplicación. Vamos, un locurón. ¿Y si uso una versión antigua? PHP 8.1 y anteriores ya no tienen soporte oficial, pero por la gravedad del problema han publicado parches EXCEPCIONALES para PHP 7.4, 8.0 y 8.1. También hay proveedores de Linux que distribuirán sus propios parches. Ojito. IMPORTANTE: PHP advierte que las mitigaciones temporales NO solucionan completamente el problema, así que cuidado con confiar en cambiar cualqueir cosita de la config y olvidarte. La única solución completa es ACTUALIZAR. Toda la información oficial: php.net/archive/2026.php#202…
53
332
17
1,799
82,050
¡Notición! Google ofrecerá los modelos de OpenAI. Llegará a Antigravity en las próximas semanas... Y serán accesibles desde Google Cloud. Movimiento tremendo que le va a dar alas a la suscripción de IA de Google (falta le hacía) → openai.com/index/openai-mode…
39
57
2
1,118
51,201
Muy interesante que al final del artículo dejan claro que Microsoft sigue siendo su proveedor principal... (porque cada vez lo parece menos jajaja)
45
7,262
¡Vulnerabilidad crítica histórica de PHP! Prepárate para actualizar tus servidores HOY mismo. A las 16:00 (hora de España) sale parche urgente para dos fallos muy graves. Se podría ejecutar código remoto en cualquier servidor. Lo peor: afecta a versiones de PHP 5 hasta la 8. Y ya está circulando un posible exploit del problema, por lo que no me extrañaría que se adelante el lanzamiento del parche. Si tienes un servidor propio o de terceros con PHP, WordPress o similares es IMPORTANTE que actualices.
43
252
21
2,192
133,214
Por lo que comentan una primera mitigación sería quitar el progreso al subir archivos: session.upload_progress.enabled = Off Esto FRENA una parte pero NO hace desaparecer el problema. La única solución será actualizar la versión de PHP en cuanto esté el parche disponible.
2
3
86
10,763
DeepSeek acaba de liberar de código abierto el motor de inferencia que usa en producción. DeepInfer te permite ejecutar sus modelos de IA de forma eficiente a gran escala. Básicamente, es cómo consiguen que sus modelos respondan rápido a miles de usuarios sin disparar los costes (y me imagino que es lo que usan ellos en Pro) Tiene optimizaciones para acelerar cómo devuelve tokens, distribuye el trabajo entre múltiples procesadores... ¡Con licencia Apache 2.0! Para estudiarlo, modificarlo y usarlo comercialmente (sin permiso) Por ahora solo soporta DeepSeek-V4.1-Flash pero irán añadiendo modelos futuros. → github.com/deepseek-ai/DeepI…
35
127
4
1,534
49,009
Para que quede claro, esto NO es para instalarlo en tu ordenador. Está pensada para empresas y proveedores de IA que necesitan servir modelos a gran escala. Pero igualmente es muy interesante ver cómo está montado (he visto que se basaron en vLLM al inicio).
1
64
5,565
¡Caída masiva de Google Cloud!! La región de Londres lleva horas sufriendo problemas. Si eres cliente de Revolut, lo estás sufriendo como yo: no se puede operar con normalidad ni usar tarjetas. Lo más preocupante es cómo un fallo en una sola región tira totalmente servicios y afecta a millones de usuarios. Para recordar que estar en la nube no significa estar protegido contra las caídas. Para evitar que un fallo así tire tu servicio, necesitas una arquitectura multirregión, replicación de datos y mecanismos de failover... pero es más difícil de lo que suena. Hay que diseñarlo, implementarlo y probarlo bien (y pagarlo, también).
50
86
10
1,041
74,332
Sé que es polémico, pero si gracias a la IA no reducimos la jornada laboral a menos días, será una gran cagada.
386
416
139
5,540
534,112
Si eres founder, empresario, tienes una start-up o idea, entiendo que quieras trabajar 28 horas al día. Estás en tu derecho. Pero que la mayor mejora de productividad de la historia no repercuta en los empleados sería difícil de explicar.
30
25
4
931
39,832
He visto este post de un ingeniero de Meta y creo que muchos estamos pasando por esta etapa. Si usas IA, generas código a una velocidad que se hace muy difícil poder revisar y entenderlo todo. Creo que sigue siendo importante (y responsable) revisar lo que sube a producción... Pero también muchas empresas están empujando a saltarte esos pasos (como en su día se hacía con la deuda técnica) para ir más rápido. Luego pasa lo que pasa. Los humanos no tienen riesgo cero, pero se nota que últimamente los bugs y vulnerabilidades se han disparado. Yo, cuando no reviso el código, al menos suelo retar a la IA para que me explique por qué lo ha implementado así. Pero veo que hay mucha frustración con esto porque es como que la IA le han arrebatado una parte importante de lo que disfrutaban de su trabajo. ¿Cómo lo llevas tú?
155
191
19
2,144
105,588
Todo el mundo se queja del IA Slop menos del suyo. A ver si va a ser un problema de ego y no de IA...
47
36
2
856
41,460
¡Nueva biblioteca para crear diagramas en SVG! Se llama Pele y es una alternativa a Mermaid ✓ Personalizable con variables CSS ✓ Sólo ~230KB (Mermaid es +1MB) ✓ Con renderizado inmediato Creado por el equipo de Obsidian: → github.com/obsidianmd/pele
23
125
2
1,348
38,384
Por si os interesa, lo ha desarrollado el CEO de Obsidian que tiene años de experiencia en el mundo del código abierto y específicamente en el theming de Mermaid (así que algo sabe).
1
45
6,044
Linus Torvalds dice que NO van a prohibir las contribuciones hechas con IA al kernel de Linux Considera "totalmente estúpido" imponer reglas contra el uso de estas herramientas Pero insiste en que debes entender qué estás haciendo. lore.kernel.org/lkml/CAHk-=w…
44
115
13
1,416
49,765
¡He automatizado mi cuenta con Claude Code! En realidad no, pero todos los días tengo una horda de haters que me lo dicen para atacarme. "Es que has dicho 'rotar las llaves'" como si no lo hubiera dicho toda mi vida. "Es que te has copiado el contenido" y resulta que es un post mío que me han robado hace meses y lo han publicado en inglés. "Es que esto ya lo publicaste" como si no pudiera volver a publicar mi contenido tantas veces como me dé la gana. El nivel de paranoia con la IA es tremendo. Lo peor es que entras en esos perfiles y están compartiendo su IA slop porque el suyo sí vale, pero el de los demás es caca.
116
39
7
1,840
139,725
Eso sí, un premio a los más envidiosos que están agazapados como ratillas esperando el momento para atacarme. 😅 No sé por qué tengo tanta importancia en vuestras vidas, pero os mando un abrazo. Sobretodo al senior ese que le doy más contenido para que no se dedique solo a traducir memes de Reddit. 😆
4
203
16,823