Un resumen diario sobre autoalojamiento, DevOps, seguridad, IA documental y tecnología de RR. HH. Cada historia se resume, explica por qué importa y enlaza a la fuente original.
Un nuevo leaderboard reproducible prueba 22 modelos locales en la extracción de grafos de conocimiento y chat, mostrando que el tamaño del modelo no garantiza la precisión.
Una guía técnica resuelve errores comunes de despliegue de Keycloak, como 'HTTPS required' y URIs de redirección inválidas, configurando correctamente los proxies inversos y los ajustes de nombre de host.
CERT-In informa sobre ataques impulsados por IA contra los sectores BFSI y advierte sobre imágenes Docker de ARTEX con puertas traseras que conceden shells root sin autenticación.
La herramienta de código abierto maintenant proporciona monitorización sin configuración para Docker y Kubernetes, e incluye un servidor nativo del Model Context Protocol para la integración con IA.
Las consultas DNS en texto plano por el puerto 53 son vulnerables a la interceptación. Aprende a detectar la manipulación del ISP mediante DNS cifrado y validación de certificados.
Un desarrollador comparte cómo una pasarela de modelos autoalojada provocó un bloqueo por parte del proveedor debido a tokens OAuth compartidos, lo que llevó a rediseñar la distribución de tareas y el manejo de errores.
Un desarrollador puso en cuarentena 34.557 archivos HTML tras medir un único lector, solo para descubrir 310 fallos en las pruebas. El incidente destaca los riesgos de una gestión incompleta del ciclo de vida de los datos.
Check Point Research encontró un paquete de jailbreak para Codex que inyecta anuncios en las respuestas de los agentes de IA, destacando nuevos riesgos en la cadena de suministro para configuraciones de LLM autoalojadas.
Los hackers explotaron una vulnerabilidad en el gestor de archivos de DreamHost a partir de agosto, robando tokens de sesión y correos electrónicos de un número no revelado de clientes antes de ser detectados en noviembre.
Un equipo sustituyó las costosas revisiones de LLM alojadas por un modelo de 27B autoalojado en GPUs existentes, logrando que el 75% de los PR se revisaran en menos de ocho minutos.
Las versiones de Ruby on Rails anteriores a la 8.0.5.2 y la 8.1.4.1 contienen una vulnerabilidad crítica en Active Storage que permite a los atacantes escribir archivos mediante subidas de imágenes manipuladas con ImageMagick.
Grist añade las funciones PREVIOUS y NEXT para gestionar totales acumulados y búsquedas ordenadas sin la fragilidad de las referencias de celda tradicionales.
Un desarrollador encontró tres comprobaciones de monitoreo que siempre pasaban a pesar de estar rotas, lo que destaca el peligro de los fallos silenciosos de validación en sistemas de producción.
Hugging Face lanzó Dharma Field Extractor, un modelo de 2 mil millones de parámetros que genera JSON estructurado a partir de documentos. Supera a los LLM generales en pruebas comparativas mientras reduce significativamente los costos de inferencia.
Los atacantes están explotando instancias sin parchear de BTCPay Server para robar Bitcoin y Litecoin de monederos calientes, lo que ha llevado a recomendaciones urgentes de actualización.
