🧠 Enseño Programación e Inteligencia Artificial 👨‍💻 Software Engineer y Speaker ⭐ +18 años de experiencia · +3M comunidad

Barcelona, España
Joined February 2016
24 horas y todavía hay miles de páginas en España que tienen versiones de PHP vulnerables. Solo nos acordamos de la seguridad cuando ya es demasiado tarde.
22
51
2
552
25,297
Para la gente que estará preocupada que esto sea poner en peligro los sitios... Los sitios YA están en peligro. Hay miles de bots que ahora mismo rastrean Internet en modo automático para atacar sin compasión a más velocidad que revisar una imagen de un post mío. No existe la protección por ocultación en Internet. Hay que actualizar.
4
1
63
5,580
He creado mi propio editor de vídeo con IA integrada. El futuro del software a medida ya está aquí.
62
28
795
30,682
Antes usaba ScreenFlow pero se ha quedado muy atrás. Este no sólo tiene mejor UX (para mi, claro :P), es que el rendimiento está a otro nivel y exporta los vídeos a mejor calidad y hasta 4 veces más rápido. Con IA integrada, subtítulos en tiempo real, cortes, zooms...
5
2
66
6,504
¡Semana complicada para la seguridad de lenguajes de programación! No solo PHP ha tenido problemas. Tenemos parches también para: - Node.js (Alta) Ejecución remota de código y fallos TLS - Java (Alta) 49 fallos explotables en remoto sin auth - Go: Certificados comprometidos - Python: Certificados comprometidos ¡Si tienes apps en producción, toca revisar y actualizar!
45
124
9
1,213
41,050
¡DISPONIBLES LOS PARCHES DE SEGURIDAD DE PHP! PHP ha publicado las actualizaciones urgentes para solucionar las dos vulnerabilidades críticas que permiten ejecutar código remoto SIN autenticación. Estas son las versiones que debes instalar: 8.2.35, 8.3.36, 8.4.27 y 8.5.12 Son dos vulnerabilidades: → CVE-2026-109618: Un fallo en la gestión de memoria puede corromper datos internos y permitir ejecutar código malicioso. → CVE-2026-109619: PHP puede reutilizar memoria ya liberada, permitiendo que un atacante aproveche ese estado para ejecutar código. ¿A quién le afecta esto? A servidores que utilizan PHP-FPM, Apache con mod_php, LiteSpeed, php-cgi... Ya se ha demostrado un ataque contra Apache con mod_php que funciona SIN autenticación y ANTES de ejecutar el código de tu aplicación. Vamos, un locurón. ¿Y si uso una versión antigua? PHP 8.1 y anteriores ya no tienen soporte oficial, pero por la gravedad del problema han publicado parches EXCEPCIONALES para PHP 7.4, 8.0 y 8.1. También hay proveedores de Linux que distribuirán sus propios parches. Ojito. IMPORTANTE: PHP advierte que las mitigaciones temporales NO solucionan completamente el problema, así que cuidado con confiar en cambiar cualqueir cosita de la config y olvidarte. La única solución completa es ACTUALIZAR. Toda la información oficial: php.net/archive/2026.php#202…
54
388
19
2,053
94,213
¡Notición! Google ofrecerá los modelos de OpenAI. Llegará a Antigravity en las próximas semanas... Y serán accesibles desde Google Cloud. Movimiento tremendo que le va a dar alas a la suscripción de IA de Google (falta le hacía) → openai.com/index/openai-mode…
43
67
2
1,231
58,209
Muy interesante que al final del artículo dejan claro que Microsoft sigue siendo su proveedor principal... (porque cada vez lo parece menos jajaja)
1
51
8,145
¡Vulnerabilidad crítica histórica de PHP! Prepárate para actualizar tus servidores HOY mismo. A las 16:00 (hora de España) sale parche urgente para dos fallos muy graves. Se podría ejecutar código remoto en cualquier servidor. Lo peor: afecta a versiones de PHP 5 hasta la 8. Y ya está circulando un posible exploit del problema, por lo que no me extrañaría que se adelante el lanzamiento del parche. Si tienes un servidor propio o de terceros con PHP, WordPress o similares es IMPORTANTE que actualices.
43
259
23
2,259
138,724
Por lo que comentan una primera mitigación sería quitar el progreso al subir archivos: session.upload_progress.enabled = Off Esto FRENA una parte pero NO hace desaparecer el problema. La única solución será actualizar la versión de PHP en cuanto esté el parche disponible.
2
5
89
11,374
DeepSeek acaba de liberar de código abierto el motor de inferencia que usa en producción. DeepInfer te permite ejecutar sus modelos de IA de forma eficiente a gran escala. Básicamente, es cómo consiguen que sus modelos respondan rápido a miles de usuarios sin disparar los costes (y me imagino que es lo que usan ellos en Pro) Tiene optimizaciones para acelerar cómo devuelve tokens, distribuye el trabajo entre múltiples procesadores... ¡Con licencia Apache 2.0! Para estudiarlo, modificarlo y usarlo comercialmente (sin permiso) Por ahora solo soporta DeepSeek-V4.1-Flash pero irán añadiendo modelos futuros. → github.com/deepseek-ai/DeepI…
36
133
4
1,561
50,432
Para que quede claro, esto NO es para instalarlo en tu ordenador. Está pensada para empresas y proveedores de IA que necesitan servir modelos a gran escala. Pero igualmente es muy interesante ver cómo está montado (he visto que se basaron en vLLM al inicio).
1
65
5,867
¡Caída masiva de Google Cloud!! La región de Londres lleva horas sufriendo problemas. Si eres cliente de Revolut, lo estás sufriendo como yo: no se puede operar con normalidad ni usar tarjetas. Lo más preocupante es cómo un fallo en una sola región tira totalmente servicios y afecta a millones de usuarios. Para recordar que estar en la nube no significa estar protegido contra las caídas. Para evitar que un fallo así tire tu servicio, necesitas una arquitectura multirregión, replicación de datos y mecanismos de failover... pero es más difícil de lo que suena. Hay que diseñarlo, implementarlo y probarlo bien (y pagarlo, también).
50
87
10
1,044
75,226
Sé que es polémico, pero si gracias a la IA no reducimos la jornada laboral a menos días, será una gran cagada.
388
418
140
5,572
540,915
Si eres founder, empresario, tienes una start-up o idea, entiendo que quieras trabajar 28 horas al día. Estás en tu derecho. Pero que la mayor mejora de productividad de la historia no repercuta en los empleados sería difícil de explicar.
35
27
6
1,001
58,242
He visto este post de un ingeniero de Meta y creo que muchos estamos pasando por esta etapa. Si usas IA, generas código a una velocidad que se hace muy difícil poder revisar y entenderlo todo. Creo que sigue siendo importante (y responsable) revisar lo que sube a producción... Pero también muchas empresas están empujando a saltarte esos pasos (como en su día se hacía con la deuda técnica) para ir más rápido. Luego pasa lo que pasa. Los humanos no tienen riesgo cero, pero se nota que últimamente los bugs y vulnerabilidades se han disparado. Yo, cuando no reviso el código, al menos suelo retar a la IA para que me explique por qué lo ha implementado así. Pero veo que hay mucha frustración con esto porque es como que la IA le han arrebatado una parte importante de lo que disfrutaban de su trabajo. ¿Cómo lo llevas tú?
155
191
19
2,146
106,114