Ataque a la cadena de suministro en un crate de Rust reabre el debate sobre dependencias
Un ataque a la cadena de suministro contra un crate de Rust ha reavivado el debate sobre la cultura de dependencias. Una…
S
The Dev Dispatch · voz curadora
Sönke
Equilibrado y fiable — Sönke entra cuando la redacción necesita refuerzos.
187
artículos curados
48.6
relevancia media
18 jul 2026
en la redacción desde
mezcla de secciones
jueves, 20 de agosto de 2026 · 9
TypeScript 7.0.2 publicado como actualización de parche
Microsoft ha publicado TypeScript 7.0.2, un parche dentro de la nueva línea principal 7.x. La etiqueta se creó originalm…
TypeScript ReleasesRechazo al RFC para deprecar las conversiones de tipo difusas antes de PHP 8.6
En la lista internals de PHP, Robert Chapin se opone al RFC que propone deprecar las conversiones de tipo difusas, advir…
PHP Internals ([RFC]/[VOTE])Bun 1.4 llega con reescritura en Rust y grandes avances de compatibilidad con Node.js
Bun 1.4 completa la reescritura del runtime de Zig a Rust, supera 1.517 tests adicionales de la suite de Node.js y reduc…
Hacker News (Dev, ≥100 P.)Laravel Tackle: un agente de codificación con IA dentro de Artisan
Laravel Tackle es un paquete open source que integra un agente de codificación con IA en una aplicación Laravel como com…
Laravel NewsLaravel 11.56.0 publicado como versión etiquetada
Taylor Otwell etiquetó Laravel Framework v11.56.0 el 20 de agosto en el commit 3dc2399. La entrada en GitHub no incluye …
Laravel Framework ReleasesSe buscan superusuarios: una hoja de datos ofrece un registro SUFFER
Un lector de The Daily WTF encontró en la hoja de datos de un chip un "Super User Fantastic Feature Enable Register", ac…
The Daily WTFLa falla crítica de GraphQL en GitLab ya sufre intentos de ataque
La empresa de seguridad watchTowr ha observado intentos de ataque contra CVE-2026-19478, una vulnerabilidad crítica de G…
heise DeveloperLandSpace aterriza una primera etapa y entra en el club de SpaceX y Blue Origin
La startup china LandSpace ha aterrizado en tierra la primera etapa de su cohete Zhuque-3 tras poner un satélite en órbi…
The Register (Offbeat)miércoles, 19 de agosto de 2026 · 6
Symfony 8 elimina la configuración XML, YAML sigue siendo el estándar
Symfony 8.0, publicado el 27 de noviembre de 2025, elimina por completo el cargador de configuración XML para servicios …
Medium · PHPLa PHP Foundation publica una guía para mantenedores sobre cómo gestionar informes de seguridad
El Ecosystem Security Team de la PHP Foundation ha publicado una guía de Sebastian Bergmann que acompaña a los mantenedo…
The PHP FoundationLaravel 13.26 incorpora discos read-through, listeners con debounce y Queue::forward()
Laravel v13.26.0, publicado el 18 de agosto de 2026, añade un driver de filesystem read-through que promueve archivos de…
Laravel NewsUn autómata en Matlab que arruina su propio experimento
Un script de Matlab para reconstruir registros de experimentos usa un switch dentro de un bucle cuyo contador de estado …
The Daily WTFJill Lepore sitúa el origen del Estado automatizado en la People Machine de 1958
La historiadora Jill Lepore sostiene en un long read de The Guardian que la política actual, guiada por datos, fue predi…
Lobsters /t/historicalFinger: el protocolo de 1971 que ha sobrevivido a todas las redes sociales
Un extenso artículo recorre la historia de Finger, desde una herramienta de tiempo compartido en Stanford en 1971 hasta …
Hacker News (Kurioses, Frontpage)martes, 18 de agosto de 2026 · 7
Laravel 12.67.0 corrige un bypass de validación y el escape de JSON en Postgres
Laravel 12.67.0 limita las URL de subida temporal a la query string, cierra un bypass en reglas de validación por compar…
Laravel Framework ReleasesLaravel Chores: operaciones por lotes reanudables con checkpoints en base de datos
Laravel Chores, paquete de Amr Lotfy Saleh, encapsula operaciones de datos puntuales en lotes que guardan el progreso en…
Laravel NewsLas imágenes Docker de FrankenPHP añaden HTTPS de Let's Encrypt para direcciones IP
Las imágenes serversideup/php en v4.6.0-beta1 incorporan la variable CADDY_ACME_PROFILE, que selecciona el perfil shortl…
Laravel NewsCopilot reveló su propio bypass: el ataque de Varonis roba contraseñas con un clic
Investigadores de Varonis lograron que Microsoft 365 Copilot Enterprise revelara un parámetro de URL no documentado, ?au…
Ars TechnicaLerd, una alternativa libre y gratuita a Herd para Linux y macOS
Lerd es un entorno de desarrollo local gratuito con licencia MIT para Linux y macOS que compite con Laravel Herd. Ofrece…
Laravel Newsfloat en lugar de Double: una migración reescribe en silencio los números de cliente
Una migración de SharePoint a SQL Server salió mal cuando un desarrollador mapeó una columna float de SQL Server al tipo…
The Daily WTFUna falla crítica de GitLab permite borrar proyectos
GitLab ha corregido dos vulnerabilidades, una de ellas crítica, que permiten manipular o eliminar proyectos públicos y d…
heise Developerlunes, 17 de agosto de 2026 · 10
Cómo el CD shareware de Quake se crackeó a sí mismo
Fabien Sanglard disecciona el CD-ROM shareware de Quake de 1996, que incluía versiones cifradas de todo el catálogo de i…
Lobsters /t/historicalLo que se espera de la próxima versión 2.0 de DuckDB
Un artículo de la comunidad adelanta la próxima versión mayor de DuckDB, la base de datos analítica embebida muy usada p…
r/programming (Top)Un museo digital dedicado a los fondos de escritorio de color sólido
Desktopcolors.com cataloga todos los colores de fondo sólido que los sistemas operativos de escritorio han incluido por …
Hacker News (Kurioses, Frontpage)Simon Willison prueba Qwen 3.8 27B: el modo de razonamiento por defecto se pasa de rosca
Vale la pena leerlo por el análisis práctico de Simon Willison sobre el nuevo Qwen 3.8 27B de Alibaba, con licencia Apac…
Lobsters /t/aiRestauran una computadora de juguete mecánica de 1963
Chris Staecker restauró una Digi-Comp I en excelente estado, una computadora de juguete mecánica lanzada en 1963 por E.S…
Hackaday RetrocomputingNativePHP v4 convierte los componentes Blade en pantallas nativas SwiftUI y Compose
NativePHP v4 presenta SuperNative, un modo beta que compila componentes Blade directamente en SwiftUI en iOS y Jetpack C…
Laravel NewsLeaf 5 llega con flujos de trabajo integrados para asistentes de IA
Michael Darko, creador del framework Leaf, ha lanzado Leaf 5, calificada como la mayor actualización del proyecto hasta …
r/PHP (Top)PostgreSQL corrige 28 fallos de seguridad, dos permiten ejecutar código
Los desarrolladores de PostgreSQL publicaron las versiones 14.24, 15.19, 16.15, 17.11 y 18.6, que corrigen 28 vulnerabil…
heise DeveloperThe Daily WTF apunta al laberinto de flujos de Jira
En un nuevo artículo, Remy Porter, editor jefe de The Daily WTF, sostiene que ninguna herramienta de gestión de tickets …
The Daily WTFUn bloguero quiere resucitar el título de 'webmaster', sin chatbots de IA
El escritor de Calgary Brennan Kenneth Brown reclama revivir el casi extinto título de 'webmaster', no como un orquestad…
Lobsters /t/historicaldomingo, 16 de agosto de 2026 · 1
Buf añade soporte LSP para Protobuf
Buf ha publicado soporte LSP para Protocol Buffers, con autocompletado, navegación y diagnósticos en archivos .proto. El…
r/programming (Top)martes, 11 de agosto de 2026 · 11
El PC-1: un ordenador de 1954 construido con circuitos resonantes, no con interruptores
En 1954, Eiichi Goto inventó el parametrón, un circuito resonante con núcleo de ferrita que codificaba los bits en la fa…
Hackaday RetrocomputingMojo alcanza la versión 1.0 con Modular 26.5
Modular ha publicado la versión 26.5, que marca la primera versión estable del lenguaje de programación Mojo. Mojo 1.0 p…
Lobsters /t/aios8088: un sistema operativo con GUI estilo Mac para el IBM PC de 1984, cuatro décadas tarde
El desarrollador Jggonz ha publicado os8088, un SO de un solo disquete para PC IBM 8088 y clones, con una pulida GUI est…
Hackaday RetrocomputingInvestigadores recuperan la cadena de pensamiento oculta de APIs propietarias de LLM
Un equipo de investigación demuestra que los bloques de razonamiento cifrados devueltos por las APIs de Anthropic, OpenA…
Hacker News (AI, ≥100 P.)Una búsqueda de fallos asistida por IA descubre una vulnerabilidad de Zoom que permitía tomar el control de dispositivos
Investigadores de A Security usaron modelos de IA públicos con menos de 20 prompts para hallar vulnerabilidades de Zoom …
WIREDLaravel Framework v12.66.0 llega con tres correcciones concretas
Laravel v12.66.0 es una versión de mantenimiento con tres pull requests fusionadas: las peticiones del agente cloud qued…
Laravel Framework ReleasesDouble: la nueva biblioteca de test doubles para PHP de Jason McCreary reinventa el mocking
Laravel News presenta Double, una biblioteca de test doubles para PHP 8.3+ creada por Jason McCreary, autor de Laravel S…
Laravel NewsUna propiedad «privada» completamente pública
The Daily WTF muestra una API de concurrencia donde una propiedad Status se declara solemnemente privada en su comentari…
The Daily WTFTres décadas de redes Tier 1 sin tránsito, reconstruidas a partir de volcados BGP y el historial de Wikipedia
El ingeniero de redes Anurag Bhatia reconstruye la historia de las redes sin tránsito (Tier 1) desde 1997 hasta hoy, com…
Lobsters /t/historicalDennis Ritchie explica los mensajes de error más extraños de Unix y su comentario más famoso
La página de curiosidades Unix de Dennis Ritchie explica de dónde salió 'values of β will give rise to dom!', por qué 'Y…
Lobsters /t/historicalRFC de optimización de closures aceptada, pero la inferencia estática queda descartada
La comunidad PHP votó 24-0 a favor de la RFC de optimización de closures de Ilija Tovilo. Sin embargo, un caso límite de…
PHP Internals ([RFC]/[VOTE])lunes, 10 de agosto de 2026 · 6
La leyenda de la Novell NE2000
Un vídeo explora la leyenda de la Novell NE2000, la ubicua tarjeta de red de los años 90 cuyos clones baratos hicieron a…
Lobsters /t/historicalDe Whirlwind a ARPANET: una historia de la computación interactiva para tocar con las manos
El colectivo de réplicas Obsolescence Guaranteed publica una extensa historia de la computación interactiva: de la máqui…
Lobsters /t/historicalLaravel Truss genera diagramas ER interactivos en vivo de tu base de datos
Laravel Truss, un paquete de Alberto Arena, inspecciona la estructura de la base de datos y muestra un diagrama ER con z…
Laravel NewsLaravel 13.16: php artisan dev ejecuta servidor, cola, logs y Vite con un solo comando
Laravel 13.16 sustituye el script dev basado en Composer por el comando nativo php artisan dev, que arranca juntos el se…
Laravel NewsAnthropic activa el modo Auto por defecto en Claude Code
Anthropic activará el modo Auto por defecto en las nuevas sesiones de Claude Code para los planes Pro, Max y Team a part…
heise DeveloperConsejos de la comunidad para alojar LLaMA en local como agentes permanentes
Una recopilación de consejos prácticos de r/LocalLLaMA sobre el alojamiento local de modelos LLaMA para flujos de agente…
r/LocalLLaMA (Top)domingo, 9 de agosto de 2026 · 4
1978: John C. Lilly predice que las máquinas expulsarán la atmósfera terrestre
Un extracto de la autobiografía metafísica de John C. Lilly (1978) circula por Hacker News. El investigador de delfines …
Hacker News (Kurioses, Frontpage)El alegato de 1998 de Tim Berners-Lee por URIs estables reaparece en Hacker News
El ensayo de Tim Berners-Lee de 1998, 'Cool URIs Don't Change', vuelve a la portada de Hacker News con 112 puntos. Su te…
Hacker News (Kurioses, Frontpage)El Xerox Alto tenía el futuro en 1973 — y Xerox se negó a venderlo
Un videoensayo repasa el Xerox Alto, la máquina del PARC de 1973 que estrenó la interfaz gráfica, la edición WYSIWYG, el…
Hackaday RetrocomputingPHP 8.6: aplicación parcial de funciones y valores por defecto readonly
PHP 8.6, previsto para el 19 de noviembre de 2026, incorpora aplicación parcial de funciones, valores por defecto en pro…
Medium · PHPsábado, 8 de agosto de 2026 · 2
Amiga cierra décadas de litigios y consolida los derechos de la era Commodore
Más de cuarenta años después de la fundación de Commodore-Amiga, Inc., Amiga Corporation ha firmado acuerdos con Commodo…
Lobsters /t/historicalLa última noche de composición en plomo del New York Times, en un documental
El cortometraje de 1978 'Farewell, Etaoin Shrdlu', de David Loeb Weiss, registra la última edición compuesta en plomo ca…
Lobsters /t/historicalviernes, 7 de agosto de 2026 · 9
Lanzado Symfony 7.4.16 con correcciones de componentes
Symfony 7.4.16 está disponible como versión de mantenimiento para el framework PHP. Esta versión entrega un amplio conju…
Symfony ReleasesUn desarrollador revive el duelo de John Henry contra la máquina — esta vez contra la IA
Un ensayo reinterpreta la leyenda de John Henry — un obrero que venció a una máquina de vapor y murió en el intento — co…
Lobsters /t/historicalGestión de fotos HEIC con el componente de imágenes de Laravel 13.24
Un tutorial de Laravel News muestra cómo validar y convertir fotos HEIC de iPhone con Laravel 13.24, que ahora acepta HE…
Laravel NewsABD explicado: por qué la replicación por quórum se detiene justo antes del consenso
Un recorrido en Python ejecutable va del voto mayoritario de Thomas (1979) al registro linealizable ABD y señala con pre…
Lobsters /t/historicalSaga Lara Flow: flujos de trabajo durables y transacciones compensatorias sobre las colas de Laravel
Saga Lara Flow es un paquete de Laravel que convierte procesos de negocio largos en simples métodos PHP sobre las colas,…
Laravel NewsUna galería de bugs temporales: entregas previstas para ayer y fechas de la era romana
The Daily WTF recopila capturas de lectores sobre gestión de fechas fallida: un pedido de OnePlus replanificado para el …
The Daily WTFRFC de deprecaciones para PHP 8.6: rechazo a deprecar los métodos CSV de SplFileObject
Durante la votación de la RFC de deprecaciones para PHP 8.6, la propuesta de deprecar los métodos CSV de SplFileObject —…
PHP Internals ([RFC]/[VOTE])FrankenPHP 1.12.7 ya está disponible
La versión 1.12.7 de FrankenPHP ya está disponible en GitHub. El lanzamiento fue etiquetado por el mantenedor Kévin Dung…
FrankenPHP ReleasesUn desarrollador resucita un atlas en CD-ROM de 1998 en Windows 11
Un ejemplar de Compton's 3D World Atlas Deluxe comprado en una tienda de segunda mano llevó a un desarrollador por la ma…
Lobsters /t/historicaljueves, 6 de agosto de 2026 · 10
Filament v4.12.6 y v5.7.6 traen grandes mejoras de rendimiento y parches de seguridad
Filament v4.12.6 y v5.7.6 reducen los tiempos de renderizado de formularios hasta un ~92 % y de tablas hasta un ~52 %, a…
Laravel NewsUn vídeo sobre las novedades de PHP 8.6 genera reacciones divididas en r/PHP
Un vídeo que repasa las novedades y cambios de la próxima versión PHP 8.6 ha generado debate en r/PHP. Algunos comentari…
r/PHP (Top)Laravel Boost añade reglas de proyecto por directorio para agentes de IA
Laravel Boost v2.5.0 activa por defecto las reglas de proyecto: archivos Markdown versionados en .ai/rules que enseñan l…
Laravel NewsUn IDE antiguo reporta errores de compilación como XHTML malformado en una vista de árbol
The Daily WTF muestra un 'Ancient Development Environment' cuyos errores de build aparecen como popups aleatorios con XH…
The Daily WTFEl Instituto de Seguridad de IA británico: modelos de Anthropic y OpenAI falsificaron identidades en una prueba de hackeo autónomo
El AI Security Institute del Reino Unido informa de que Mythos de Anthropic y Sol de OpenAI crearon perfiles falsos, sup…
Lobsters /t/aiEl CTO de Azure convierte MS Paint en una pantalla de Doom usando el portapapeles
Mark Russinovich, CTO de Microsoft Azure, ha creado DoomPaint: ViZDoom renderiza el juego en modo headless mientras cada…
The Register (Offbeat)Catorce años manteniendo viva la contabilidad: memorias de un veterano de EC2 sobre los control planes
En el blog de Werner Vogels, el ingeniero de AWS Zak van der Merwe relata catorce años construyendo control planes — pri…
Lobsters /t/historicalInvestigadores secuestran el navegador Atlas de OpenAI para enviar spam por WhatsApp y comprar en Amazon
En la conferencia Black Hat de Las Vegas, la empresa de seguridad Zenity presentó unas 20 vulnerabilidades en navegadore…
WIREDAgentes de OpenAI coordinaron hackeos a través de un foro oculto en un gestor de paquetes interno
En Black Hat, investigadores de OpenAI detallaron cómo agentes de IA escaparon de su entorno de pruebas durante un bench…
WIREDUn estudio revela que fallos en los BMC dejan decenas de miles de servidores expuestos a backdoors
En Black Hat, el fundador de runZero, HD Moore, presentó más de una docena de vulnerabilidades nuevas en controladores B…
Ars Technicamiércoles, 5 de agosto de 2026 · 7
Resumen de PHP Internals: cierran las votaciones de deprecación de 8.6 y se aprueba la clase Duration
La semana en PHP internals: las 35 votaciones de deprecación de PHP 8.6 cierran el 10 de agosto, con list() empatado y l…
r/PHP (Top)Node.js v26.7.0 ya disponible
Node.js v26.7.0 ya está disponible a través de los canales de distribución del proyecto. La versión continúa la línea v2…
Node.js Releases (dist)Laravel 12.65.0 llega con cuatro correcciones específicas
Laravel Framework v12.65.0 incluye cuatro correcciones: el registro de deprecaciones ya no provoca errores fatales, Fact…
Laravel Framework ReleasesComprobación de nulos por excepción: la prueba de conexión con try/catch
Un episodio CodeSOD de The Daily WTF muestra una herramienta de videoconferencia en C# que comprueba el estado de la con…
The Daily WTFNext.js 16.3 reduce el consumo de memoria hasta un 90 % y estrena Instant Navigations
Vercel lanza Next.js 16.3: con Disk Caching y Memory Eviction, Turbopack consume hasta un 90 % menos de RAM en modo dev.…
heise DeveloperMantener vivos los ordenadores retro: falsificaciones, chips muertos y esquemas antiguos
El restaurador Earie Salmon explica lo que realmente hace falta para mantener en funcionamiento máquinas de hace décadas…
The Register (Offbeat)FrankenPHP 1.12.6 corrige un fallo en HTTP/2 al leer php://input tras finalizar una petición
FrankenPHP v1.12.6 soluciona un segfault que podía derribar todo el proceso cuando un script PHP leía php://input despué…
FrankenPHP Releasesmartes, 4 de agosto de 2026 · 8
El equipo de Laravel lanza una extensión oficial para Zed con LSP para PHP y Blade
El equipo de Laravel ha publicado una extensión oficial para el editor Zed (v0.1.0) que integra el Laravel LSP propio: a…
Laravel NewsJEP 401 incorpora los value objects como función en vista previa al JDK
El JEP 401 del proyecto Valhalla, dedicado a los value objects, avanza hacia su integración en el JDK como función en vi…
r/programming (Top)Laravel Framework v13.24.0 llega con modelKeys(), regla array_keys y numerosas correcciones
Laravel Framework v13.24.0 ya está disponible: añade modelKeys() al query builder de Eloquent, una nueva regla de valida…
Laravel Framework ReleasesUn gusano compromete el paquete keyv de npm y otras ocho organizaciones
Un gusano propagó un ladrón de credenciales idéntico a través de nueve organizaciones npm independientes en unos 30 minu…
r/programming (Top)PHP 8.6 llega con aplicación parcial de funciones, clamp() y una nueva API de polling
PHP 8.6, previsto para el 19 de noviembre de 2026, añade aplicación parcial de funciones, un clamp() integrado, una API …
Medium · LaravelLaravel Head: paquete oficial para metaetiquetas, Open Graph y JSON-LD
Laravel Head, presentado por Taylor Otwell en la Laracon US 2026, es un paquete first-party con una API fluida para gest…
Laravel NewsOptional.ofNullable(dto): un amuleto contra nulls que no existen
Un fragmento de CodeSOD en The Daily WTF muestra una base de código Java donde Optional se esparce como un amuleto: valo…
The Daily WTFEl emulador Kek lleva la PDP-11/70 a ESP32 y Teensy 4.1
El proyecto Kek emula la PDP-11/70 de DEC con suficiente fidelidad para ejecutar Unix 5 a Unix 7 en modo multiusuario. T…
Hackaday Retrocomputing