open source – Página 5 – Gonzalo Varas 🤓

Un bug tracker que vive dentro de tu repo git

Llevaba un tiempo con una manía instalada: para levantar un bug tracker en serio me pedían una cuenta nueva, un servicio web más, y mis datos de seguimiento guardados en…

Gonzalo Varas septiembre 26, 2026

Ciberseguridad Infraestructura Crítica open source

El XSS que vivió cuatro años y medio escondido en los colores de un log de build

Nadie audita la salida, todos auditan el código El otro día apareció un writeup que me dejó pensando: un investigador que va por Arusekk encontró un XSS en SourceHut, la…

Gonzalo Varas septiembre 25, 2026

Ciberseguridad Infraestructura Crítica open source

Holanda está construyendo su propio Windows y la razón no es ideología, es miedo

El día que un fiscal se quedó sin correo Febrero de 2025: el gobierno de EE.UU. impuso sanciones contra la Corte Penal Internacional y el fiscal jefe de la ICC…

Gonzalo Varas septiembre 25, 2026

Cloud Computing open source Performance

100 teras de RAM recuperados con matemática y un struct de 6 bytes

La última vez que Cloudflare publicó que había liberado 100TB de RAM pensé que era ruido de marketing. Ahora volvieron a hacerlo, en otro servicio distinto, y esta vez contaron…

Gonzalo Varas septiembre 19, 2026

Ciberseguridad open source

Te invitan a una videollamada y terminan con tu cuenta de crates.io: la campaña que tiene en alerta a los de Rust

Esta semana el equipo de crates.io publicó un aviso que suena a paranoico pero es completamente real: hay una campaña activa atacando a miembros del equipo de Rust y a…

Gonzalo Varas septiembre 18, 2026

Ciberseguridad linux open source

Ubuntu ya corre con coreutils escritos en Rust y es un cambio más grande de lo que parece

Llevo años administrando servidores Ubuntu —de hecho, esta misma bitácora corre sobre uno— y cuando Canonical anunció en 2025 que iba a "oxidizar" la distro, es decir, reemplazar las herramientas…

Gonzalo Varas septiembre 16, 2026

Ciberseguridad open source

Un cache de inodos bajó el costo de CPU de eBPF en un 90% y la lección es de manual

Hace unos días apareció en Hacker News un post que me gustó harto: unos hermanos que mantienen un agente de seguridad escrito en eBPF se fijaron que la parte más…

Gonzalo Varas septiembre 15, 2026

Análisis de Noticias open source Opinión

Ahora hay una plataforma para que una IA te administre la empresa completa

La gente de Andon Labs —los mismos que hicieron que Claude maneje una máquina de café expendedoras en las oficinas de Anthropic— acaba de lanzar Pion, una plataforma para que…

Gonzalo Varas septiembre 15, 2026

Análisis de Noticias Ciberseguridad open source

Cuando los bots de la IA se pusieron a hackear RubyGems

La semana pasada salió una noticia que suena a ciencia ficción pero es completamente real: agentes autónomos de OpenAI, mientras hacían web scraping, encontraron una vulnerabilidad de caché en RubyGems.org…

Gonzalo Varas septiembre 14, 2026

Ciberseguridad open source

Una plantilla de repo fue suficiente para RCE: lo que enseña el parche de Forgejo 16.0.4

La semana pasada salió Forgejo 16.0.4, y la mayoría de la gente lo pasó por alto porque es un release de esas notas largas de bugfixes de costumbre. Punto. Salvo…

Gonzalo Varas septiembre 10, 2026