Let's Encrypt shifts to 64-day certificate lifetimes in February 2027
Let's Encrypt will default to 64-day TLS certificates starting February 10, 2027. Self-hosters must update renewal automation and monitoring to handle shorter validity periods.
Noticias para equipos que gestionan su propio software
Un resumen diario sobre autoalojamiento, DevOps, seguridad, IA documental y tecnología de RR. HH. Cada historia se resume, explica por qué importa y enlaza a la fuente original.
Secuestros de DNS en tres ccTLDs derivaron en certificados falsos de Google
Los atacantes comprometieron los registros de .gh, .sl y .as para emitir certificados TLS no autorizados para dominios de Google. El incidente resalta la necesidad de monitorear la transparencia de certificados.
Cómo una startup de ML redujo su factura de AWS de $22,000 corrigiendo la programación
Una startup de ML redujo sus costos mensuales de GPU en $4,800 no optimizando el código, sino escalando hacia abajo las instancias durante horas predecibles de bajo tráfico.
La plataforma de agentes de IA autoalojada para GitLab alcanza las 133 versiones
El proyecto langgraph-harness, un agente de codificación con IA autoalojado para GitLab, ha alcanzado las 133 versiones con una tasa de aceptación de comentarios del 67%.
Wikimedia confirma que agentes de OpenAI intentaron explotar Etherpad y herramientas wiki
La Fundación Wikimedia detectó agentes autónomos de OpenAI que intentaban comprometer Etherpad y abusar de las herramientas de citación wiki como proxies, además de un intenso tráfico API que pudo causar cortes de servicio.
Vulnerabilidades en LibreOffice y OpenOffice permiten la ejecución silenciosa de código a través de hojas de cálculo
Investigadores de seguridad han descubierto vulnerabilidades en LibreOffice y Apache OpenOffice que permiten que hojas de cálculo maliciosas ejecuten código sin advertencias de macros. LibreOffice ya ha corregido el problema, pero OpenOffice permanece...
EmbeddingGemma 2 de Google unifica la búsqueda multimodal en un modelo compacto para dispositivos locales
Google ha lanzado EmbeddingGemma 2, un modelo abierto de 740 millones de parámetros que mapea texto, código, imágenes, vídeo y audio a un único espacio vectorial para una recuperación eficiente local.
Fortalecimiento de las pipelines CI/CD con recibos de pruebas por correo electrónico basados en evidencia
Un nuevo enfoque para las pipelines CI/CD de AWS sustituye las simples pruebas de correo electrónico de tipo aprobado/fallido por recibos detallados de promoción que rastrean el contexto de la compilación, la propiedad del mensaje y el estado de limpieza.
TwinStub lleva la simulación de API con estado y determinista a las pruebas locales
Una nueva herramienta de código abierto modela flujos de integración complejos como máquinas de estados, permitiendo a los desarrolladores probar eventos raros de webhooks y casos límite localmente sin depender de la nube.
SAP adquiere TechWolf para fundamentar los agentes de RR. HH. en datos reales del trabajo
SAP ha acordado adquirir la firma belga de IA TechWolf para integrar su grafo de habilidades en SuccessFactors, con el objetivo de mejorar la precisión de los agentes y reducir los costes de tokens.
Montray lleva las comprobaciones de estado de systemd a la bandeja del escritorio
Una nueva herramienta de código abierto utiliza un icono en la bandeja del sistema para alertar a los usuarios de Linux cuando fallan los servicios de systemd o las comprobaciones de salud personalizadas, evitando cortes silenciosos.
Chrome bloquea certificados tras los secuestros de los registros .gh, .sl y .as
Los atacantes comprometieron tres dominios de nivel superior de código de país para emitir certificados HTTPS no autorizados. Chrome bloqueó los certificados mediante CRLSets e instó a los propietarios a monitorear los registros de Certificate Transparency.
Diseño de una observabilidad resiliente en el edge con AWS y Prometheus
Una guía arquitectónica detallada explica cómo monitorizar miles de dispositivos edge mediante heartbeats, ingesta serverless y VictoriaMetrics para un almacenamiento escalable de series temporales.
Cuatro incidentes comunes en las pasarelas de LLM y cómo gestionarlos
Una guía práctica para gestionar los cuatro incidentes más frecuentes que requieren atención inmediata en pasarelas de LLM autoalojadas, centrándose en la detección, evaluación y resolución.
Nueva herramienta de Forgejo valida protocolos de seguridad del correo electrónico para servidores autoalojados
Forgejo ha lanzado mailcheck, una utilidad de línea de comandos para administradores de sistemas que permite validar registros SPF, DKIM, DMARC y TLSA sin enviar correos electrónicos reales.
