Cómo GitHub logró case-folding a +45 GiB/s con Rust y aritmética de bytes
Introducción El motor de búsqueda de código de GitHub, Blackbird, indexa más de 180 millones de repositorios con un total de 480 TB de código fuente. Cada byte de este…
Modernizar codebases legacy con Stacked Sessions y PRs en GitHub Copilot
Introducción Mantener codebases legacy es un dolor de cabeza recurrente en DevOps: dependencias desactualizadas, frameworks obsoletos y migraciones postergadas por el alto costo de tiempo. Un repositorio con React 15,…
Mosaic: tiling automático bajo demanda para GNOME Shell en entornos de trabajo
Introducción Los equipos de infraestructura que operan en entornos Ubuntu con GNOME Shell enfrentan un desafío práctico: la necesidad de alternar entre ventanas flotantes y un tiling eficiente sin comprometerse…
CoHDI se une al CNCF: cómo llevar Kubernetes a infraestructuras desagregadas
Introducción Los clusters de Kubernetes en producción enfrentan un desafío creciente: la rigidez en la asignación de hardware especializado. Mientras que los nodos tradicionales vinculan recursos como GPUs o FPGAs…
Defensas basadas en tiempo en GitHub y PyPI para evitar ataques a la cadena de suministro
Introducción Los ataques a la cadena de suministro de software se han intensificado en los últimos años, afectando repositorios críticos como npm, PyPI y Maven. Para mitigar este riesgo, GitHub…
SourTrade: cómo el malvertising arma malware en el navegador sin archivos completos
Introducción En julio de 2026, Confiant publicó un análisis detallado sobre SourTrade, una campaña de malvertising que ensambla ejecutables de Windows directamente en el navegador de la víctima, sin necesidad…
Microsoft recupera Comic Chat y casi libera Comic Sans por error
Introducción En 1996, Microsoft lanzó Comic Chat, un cliente de IRC que convertía las conversaciones en cómics con personajes ilustrados y globos de diálogo. El programa, desarrollado como parte de…
GitLost: cómo la inyección de prompts indirecta en GitHub expone datos privados de repositorios
Introducción El lunes 21 de julio de 2026, Noma Security publicó un informe detallando GitLost, un exploit de indirect prompt injection que compromete los Agentic Workflows de GitHub. El ataque…
WordPress Core: dos fallos críticos wp2shell permiten RCE sin autenticación
Introducción Hace 48 horas, Searchlight Cyber hizo público un vector de ataque llamado wp2shell que combina dos vulnerabilidades críticas en WordPress Core para lograr Remote Code Execution (RCE) sin autenticación.…
Los agentes de IA desbordaron los entornos: cómo escalar la plataformas DevOps en tiempo real
Introducción En 2024, GitHub registró 43.2 millones de pull requests mergeados por mes, un aumento del 23% interanual, mientras que Copilot —solo su agente de codificación— abrió más de 1…