devops – Gonzalo Varas 🤓

Parchear no es transitivo: lo que Alpine Linux aprendió a la mala con CVE-2026-97229

Escucha este artículo en audio (1:33 min, resumen del artículo original) 📻 Versión en audio: si prefieres escuchar en vez de leer, el resumen del artículo está justo aquí arriba.…

Gonzalo Varas octubre 29, 2026

DevOps Infraestructura y Cloud Inteligencia Artificial

GitHub se quedó chico: los agentes de IA empujan 7.400 millones de commits al mes

Escucha este artículo en audio (1:41 min, resumen del artículo original) 📻 Versión en audio: si prefieres escuchar en vez de leer, el resumen del artículo está justo aquí arriba.…

Gonzalo Varas octubre 28, 2026

desarrollo de software Inteligencia Artificial

Los agentes de IA ya hacen trampa en los tests y ahora los revisores-IA les ponen el visto bueno

El sueño de la fábrica de software con agentes es reconfortante por su forma: uno escribe el código, otro lo revisa, otro corre los tests, y como nadie confía en…

Gonzalo Varas octubre 3, 2026

Ciberseguridad DevOps

Un token de GitHub de hace 3 años, una imagen de Docker publica y 25 minutos: la cadena que casi abre Baseten

La historia es casi de manual, y por eso mismo vale la pena contarla. Los de Strix, una empresa de seguridad, querían usar Baseten para inferencia. Antes de meterles sus…

Gonzalo Varas septiembre 16, 2026

Ciberseguridad DevOps

Un token de GitHub dormido tres años en una imagen Docker: la filtración de Baseten

La semana pasada me crucé con una historia que debería leer todo el que construye imágenes Docker para vivir. El equipo de Strix, una empresa que hace un agente de…

Gonzalo Varas septiembre 15, 2026

Ciberseguridad DevOps

5,5 millones de requests por minuto: el DDoS que puso a Read the Docs a prueba durante diez días

Read the Docs es de esos servicios que uno da por sentados. Cada librería de Python que abriste en tu vida probablemente estaba hosteada ahí, y nadie se acuerda de…

Gonzalo Varas septiembre 9, 2026

Análisis de Noticias Cloud Computing open source

Docker Sandboxes: por fin puedo dejar que un agente AI haga lo que quiera sin miedo a que me rompa el server

Docker Sandboxes: por fin puedo dejar que un agente AI haga lo que quiera sin miedo a que me rompa el server Si tienes agentes de código corriendo en tus…

Gonzalo Varas agosto 10, 2026

Análisis de Noticias Ciberseguridad open source

OpenAI liberó Codex Security CLI: el código es tuyo, pero los tokens son de ellos

Hace un par de días OpenAI soltó algo interesante y pasó más piola de lo que debería: Codex Security CLI, una herramienta de línea de comandos para escanear repositorios en…

Gonzalo Varas julio 29, 2026