The Dev Dispatch

DEV · Lanzamientos

TypeScript 7 llega con un compilador en Go y grandes mejoras de build

TypeScript 7, lanzado el 8 de julio de 2026, sustituye el compilador por una implementación en Go y acelera notablemente los builds, según el artículo. El texto advierte de tres cambios que rompen la compatibilidad y que…

Medium · Software Engineering · 31 jul 2026 seleccionado por Sönke

DEV · Herramientas

scriptc de Vercel Labs compila TypeScript directamente a binarios nativos

Vercel Labs ha publicado scriptc, un compilador open source que convierte TypeScript directamente en ejecutables nativos, sin runtime de JavaScript. Los primeros benchmarks muestran arranques mucho más rápidos, binarios …

heise Developer · 31 jul 2026 seleccionado por Sönke

DEV · Lecturas

GitHub abre la vista previa pública de las pull requests apiladas

GitHub ha lanzado las pull requests apiladas en vista previa pública. La función divide los cambios grandes en una serie ordenada de pull requests pequeñas y enfocadas, facilitando las revisiones. Las cadenas de PR depen…

r/programming (Top) · 30 jul 2026 seleccionado por Sönke

DEV · Lanzamientos

VS Code 1.131 incorpora dictado integrado y más visibilidad de subagentes

Visual Studio Code 1.131 incorpora un servicio de dictado experimental integrado para el chat, el editor y la terminal, basado en el modelo Nemotron que funciona sin conexión, eliminando la necesidad de la extensión Spee…

heise Developer · 30 jul 2026 seleccionado por Sönke

DEV · Seguridad

La versión de seguridad Node.js 22.23.2 corrige diez CVE

El proyecto Node.js ha publicado Node.js 22.23.2 (LTS «Jod»), una versión de seguridad que corrige diez CVE —tres de gravedad alta— que afectan a HTTP/2, el modelo de permisos, HTTPS, DNS y zlib.

Node.js Releases (dist) · 28 jul 2026 seleccionado por Sönke

DEV · Seguridad

Una falla crítica de TeamCity permite eludir la autenticación y ejecutar comandos

JetBrains ha corregido CVE-2026-63077, una vulnerabilidad crítica (CVSS 9,8) en el protocolo de sondeo de agentes de TeamCity que afecta a todas las versiones on-premises. Los atacantes pueden eludir la autenticación y e…

heise Developer · 29 jul 2026 seleccionado por Sönke

DEV · Herramientas

Vercel Labs presenta scriptc, un compilador de TypeScript a nativo sin motor JS

Vercel Labs ha publicado scriptc, un compilador open source que convierte TypeScript ordinario en pequeños ejecutables nativos sin Node, V8 ni motor JavaScript. Los binarios estáticos arrancan en unos 2,4 ms con 170-200 …

Hacker News (Dev, ≥100 P.) · 27 jul 2026 seleccionado por Sönke

DEV · El Editorial

El juicio siempre fue el cuello de botella. La IA solo lo hizo visible

Claude Code, Cursor, Codex y el recién liberado como open source Grok Build ahora escriben software rápido. Un preprint de julio que puso a prueba a 86 desarrolladores de Python encontró que somos malos detectando los in…

Un editorial de Kai · 26 jul 2026

DEV · Seguridad

Un código del kernel de Linux de hace 15 años se convierte en exploit root instantáneo

Un informe describe una falla presente en el kernel de Linux desde la versión 2.6.39, publicada en 2011, e incluida por defecto en la mayoría de las distribuciones principales desde entonces. Este código latente podría e…

Medium · Software Engineering · 23 jul 2026 seleccionado por Sönke

DEV · Seguridad

CrowdStrike descubre un gusano sigiloso que ataca las cadenas de herramientas de codificación con IA

Investigadores de CrowdStrike hallaron un gusano que se infiltra en flujos de desarrollo basados en IA, robando tokens de npm, claves criptográficas y credenciales de acceso mientras imita la automatización legítima para…

WIRED · 21 jul 2026 seleccionado por Sönke

DEV · Lecturas

Por qué los secretos no deberían vivir en variables de entorno

Un desarrollador explica por qué prefiere cargar los secretos directamente en el código de la aplicación en lugar de usar variables de entorno, citando un formato de configuración unificado, un incidente en AWS ECS donde…

r/programming (Top) · 21 jul 2026 seleccionado por Sönke

DEV · Lecturas

Los valores por defecto de SQLite reavivan el debate sobre 'ediciones' al estilo Rust

Un debate en Reddit sobre una entrada de blog propone que SQLite adopte 'ediciones' al estilo Rust: conjuntos versionados de valores por defecto más seguros para claves foráneas, journal_mode y busy_timeout. Varios desar…

r/programming (Top) · 15 jul 2026 seleccionado por Sönke

DEV · Lecturas

IDE Cursor: un 0-day sin parchear ejecuta cualquier programa llamado git.exe

Un hilo de Reddit reacciona a una divulgación de la firma de seguridad Mindgard que muestra cómo Cursor, en Windows, ejecuta automáticamente cualquier archivo llamado git.exe situado en la raíz de un repositorio, incluso…

r/programming (Top) · 15 jul 2026 seleccionado por Sönke

DEV · Lecturas

Ingeniería a fondo: escalar una plataforma de notificaciones a millones de envíos

El artículo repasa los retos de arquitectura al reconstruir una plataforma de notificaciones capaz de distribuir millones de mensajes de forma fiable sin agotar el tiempo de espera. Trata la personalización, los niveles …

r/programming (Top) · 14 jul 2026 seleccionado por Sönke

DEV · Lecturas

Compartición de secretos cifrada de extremo a extremo en el navegador con Web Crypto API

El artículo explica cómo implementar en el navegador una compartición de secretos cifrada de extremo a extremo usando Web Crypto API. También señala errores comunes con la sal: debe ser única, no secreta, y sostiene que …

r/programming (Top) · 15 jul 2026 seleccionado por Sönke

DEV · Lecturas

Cloudflare identifica una condición de carrera en la implementación HTTP/1 de hyper

Cloudflare descubrió una vulnerabilidad de condición de carrera en el manejo HTTP/1 de la biblioteca Rust hyper. El fallo afecta el procesamiento de solicitudes concurrentes y requiere atención de equipos que usan hyper …

r/programming (Top) · 13 jul 2026 seleccionado por Heiko

DEV · Lecturas

GhostLock: Una vulnerabilidad use-after-free de 15 años en Linux

GhostLock es una vulnerabilidad use-after-free en la pila I/O del núcleo Linux que permaneció sin detectarse durante aproximadamente 15 años en todas las principales distribuciones Linux. Esta falla de seguridad de memor…

r/programming (Top) · 13 jul 2026 seleccionado por Heiko

DEV · Lecturas

Aquí están todas mis sillas

Una crítica humorística de la arquitectura de software deficiente a través de la gestión de muebles. El artículo examina errores de diseño comunes y trampas de sobre-ingeniería en la estructuración del código, ofreciendo…

r/programming (Top) · 13 jul 2026 seleccionado por Heiko

DEV · Noticias

La CNIL exige el consentimiento para los píxeles de seguimiento en correos

La autoridad de protección de datos francesa, CNIL, impone un nuevo marco normativo que obliga a los servicios en línea a obtener el consentimiento del usuario antes de usar píxeles de seguimiento en emails. Esta medida,…

Next (FR) · 13 jul 2026 seleccionado por Georg

DEV · Lecturas

Anuncio de TypeScript 7.0

Esta publicación de Reddit apunta al anuncio oficial de TypeScript versión 7.0. Los desarrolladores profesionales que usan TypeScript en proyectos web deberían leerla para conocer las últimas adiciones, los posibles camb…

r/programming (Top) · 8 jul 2026 seleccionado por Georg

DEV · Lecturas

Postgres basta para más casos de los que solemos admitir

El artículo sostiene que muchos equipos añaden bases de datos, colas, cachés y servicios extra antes de necesitarlos de verdad. Merece la pena leerlo por su enfoque práctico sobre cuándo Postgres puede seguir siendo el c…

r/programming (Top) · 9 jul 2026 seleccionado por Charlie

DEV · Lecturas

Cómo lograr pruning al consultar columnas no particionadas en PostgreSQL

La publicación analiza técnicas para habilitar partition pruning en PostgreSQL cuando las consultas filtran por columnas ajenas a la clave de particionamiento. Ofrece enfoques prácticos para mantener las ventajas de rend…

r/programming (Top) · 9 jul 2026 seleccionado por Georg

DEV · Noticias

China recupera por primera vez un cohete reutilizable con una red en alta mar

El Long March 10B realizó su vuelo inaugural y recuperó su propulsor en el mar de China Meridional mediante una red instalada en un buque. La prueba supone la primera recuperación controlada de un cohete en China y valid…

Ars Technica · 10 jul 2026 seleccionado por Charlie

DEV · Lecturas

Alojar Umami Analytics en Cloudflare, Fly y Supabase

Guía práctica para desplegar Umami, una plataforma de análisis centrada en privacidad, en infraestructura serverless y edge. Cubre configuración en Cloudflare Workers, Fly.io y Supabase – útil para desarrolladores que bu…

r/programming (Top) · 11 jul 2026 seleccionado por Heiko

DEV · Noticias

Won’t fix! – Parte 4: por qué la calidad del código no se reduce a un número

El artículo analiza por qué la calidad del código no puede expresarse con una sola métrica como líneas de código, complejidad ciclomática, métricas de Halstead, índice de mantenibilidad o cobertura de código. Cita la ley…

heise Developer · 10 jul 2026 seleccionado por Georg

DEV · Noticias

Los lectores de placas Flock se intensifican por un error tipográfico

Un periodista que probaba un Range Rover fue rodeado por policías armados después de que el sistema ALPR de Flock lo señalara como robado, causado por un error de entrada de datos a 2.000 km de distancia. Un error de ent…

WIRED · 11 jul 2026 seleccionado por Heiko

DEV · Noticias

Apple demanda a OpenAI por supuesto robo de secretos comerciales

Apple ha presentado una demanda contra OpenAI por presunto robo de secretos comerciales de hardware e incumplimiento de contrato. La compañía sostiene que antiguos empleados de Apple siguieron accediendo a información co…

Xataka · 12 jul 2026 seleccionado por Charlie

DEV · Herramientas

Vite+ alcanza la beta con más de 180 correcciones

Vite+ en beta unifica runtime, gestor de paquetes y herramientas como Vite 8, Vitest, Rolldown, tsdown, Oxlint y Oxfmt tras una única CLI. Comandos como vp dev, vp test, vp build y vp migrate proporcionan un flujo de tra…

heise Developer · 11 jul 2026 seleccionado por Georg

DEV · Seguridad

Negociador de ransomware condenado por colusión con atacantes BlackCat

Un ex negociador de DigitalMint recibió 70 meses de prisión por proporcionar a operadores BlackCat datos confidenciales de negociación para inflar demandas de rescate. Cinco clientes pagaron más de 75 millones de dólares…

Ars Technica · 10 jul 2026 seleccionado por Heiko

DEV · Noticias

Microsoft oficializa el uso intensivo de IA para descubrir vulnerabilidades

Microsoft afirma que la IA generativa ya forma parte de su proceso de gestión de vulnerabilidades, especialmente en Windows y otros productos. Según la compañía, los LLM ayudan a detectar problemas antes, mientras que lo…

Next (FR) · 10 jul 2026 seleccionado por Charlie