The Daily Commit · Edición de sección Portada PHP AI Dev EN DE FR ES

Independent. Nonpartisan. Untested in production.

martes, 20 de octubre de 2026 Vol. I — No. 818 · Page D1 € 0,00*  *as always

Node.js 24.22.0 LTS amplía la criptografía y el runtime ▶ D2

Microsoft corrige 1.411 fallos y uno ya está siendo explotado ▶ D2

Python 3.15.0 pone el foco en los tipos centinela ▶ D2

El Editorial!
Extra!read all about it

Tu editor es una dependencia: dale un lockfile y alguien que lo revise

Los equipos de PHP discuten cada línea de composer.lock y luego dejan que sus editores actualicen una docena de extensiones en segundo plano sin que nadie mire.

Este año demostró que basta con una versión de una extensión de confianza para comprometer una máquina. Kai defiende que el conjunto de extensiones del editor debería ser del equipo y revisarse como cualquier otra dependencia, y que eso cuesta menos de lo que crees.

▶ continúa: resumen y fuente

Un editorial de Kai

TypeScript 7.0 acelera sus builds con un compilador en Go

Microsoft ha trasladado a Go el compilador de TypeScript 7.0, antes escrito en TypeScript y ejecutado sobre Node, dentro de Project Corsa. La compañía mide mejoras de 8 a… ▶ D4

Lanzamientos: Node.js 26.11.0 amplía las API del runtime

Seguridad: Un secuestro de DNS abrió la puerta a certificados Google falsos

Lecturas: Qué alcance conserva la Developer Survey 2026

Lecturas: WSL Containers ya está disponible de forma general en Windows

El Editorial: React 19.3 por fin trata las actualizaciones de la UI como PHP-FPM trata las peticiones

Lecturas: Dónde se rompe el código encoding/json con JSON v2 en Go 1.27

Lecturas: Zig 0.17.0 ya tiene notas de versión

Lanzamientos: Git 2.56 afina el staging tras resolver conflictos

Lecturas: Un comentario califica a Python de inmaduro frente a Perl 5

El Editorial: Angular v22 ya es estable, así que tu backend PHP tiene que adueñarse de la validación

Seguridad: CVE-2026-73570 expone a servidores Zimbra sin parche

Lanzamientos: Angular 22 consolida sus principales API de señales

Lanzamientos: TypeScript actualiza vscode-typescript a 1.0.1

Lecturas: Un gusano de Linux se propaga a través de copias de npm

Lanzamientos: TypeScript publica vscode-typescript 1.0.0

Seguridad: Citrix parchea NetScaler tras la explotación activa de dos fallos

Seguridad: GitLab corrige 11 fallos en tres ramas de versión

Lanzamientos: Node.js publica la versión 22.23.3 para la línea LTS Jod

Noticias: TypeScript 7.0 acelera los tipos con Go y deja la API pendiente

Lanzamientos: Node.js publica la versión 26.10.0

Noticias: Google siguió a TeamPCP desde dentro de su campaña

Lecturas: Mojo 1.1 abre el compilador a las contribuciones de la comunidad

All stories real, just louder · The Daily Commit · Edición de pantalla · Información legal · Política de privacidad