Wasmtime
Wasmtime y CVE-2026-115889: verifica el motor que llega a producción
Guía defensiva para revisar CVE-2026-115889 en Wasmtime, distinguir crate, CLI, API y bindings, y elegir una rama soportada sin ejecutar un exploit.
Leer artículo →Archivo
Artículos
Ideas prácticas sobre desarrollo web, inteligencia artificial y herramientas digitales.
GitHub
CodeQL 2.27.4: compara resultados con contexto
Revisa las mejoras de precisión, metadata CWE y seguridad de query packs en CodeQL 2.27.4 sin confundir CLI, Action, GitHub.com y GHES.
Leer artículo →Rust
rustup 1.29.3: actualiza el gestor sin cambiar tu toolchain
Guía práctica para actualizar rustup 1.29.3, separar self update de update y comprobar overrides y toolchains sin prometer compatibilidad universal.
Leer artículo →vcpkg
vcpkg: reduce el tamaño de la caché binaria sin confundir el ABI
Guía práctica para usar la compresión ZIP de vcpkg en una caché aislada, entender la precedencia de configuración y medir tamaño y tiempo sin cambiar el ABI del paquete.
Leer artículo →NGINX
NGINX 1.30.6 y njs 1.0.2: comprueba qué parche está cargado
Guía defensiva para inventariar NGINX, distinguir stable de mainline y comprobar njs por separado después de los avisos de octubre de 2026, sin probar exploits en producción.
Leer artículo →Blazor
Syncfusion Toolkit para Blazor: prueba el paquete MIT sin confundirlo con la suite comercial
Una guía para probar Syncfusion.Blazor.Toolkit 2.0.1 en Blazor con .NET 10, revisar la licencia MIT y separar sus componentes open source de la suite comercial de Syncfusion.
Leer artículo →Go
Refactorizaciones interactivas en Go: cuando gopls pregunta antes de editar
gopls pregunta antes de calcular un diff: prueba Add struct tags e Implement interface en un módulo Go local sin confundir la función con un estándar LSP universal.
Leer artículo →Kubernetes
Workload Conformance de Kubernetes: prepara tu checklist
Workload Conformance aún se define. Separa el anuncio de Kubernetes de un checklist local para preparar seguridad, interrupciones, recursos, red, almacenamiento y observabilidad.
Leer artículo →OpenTelemetry
OpenTelemetry: un parche de seguridad puede cambiar el comportamiento
El anuncio de OpenTelemetry del 22 de octubre cambia una política de versionado, no anuncia CVE ni paquete. Aprende a separar API, SDK, Contrib y Collector antes de actualizar.
Leer artículo →RabbitMQ
RabbitMQ 4.4: mensajes diferidos, quorum queues y qué probar
RabbitMQ 4.4 añade mensajes retrasados y diferidos, placement por zona, STOMP nativo y sole connection. Esta guía separa OSS de Tanzu y propone pruebas antes de actualizar.
Leer artículo →Node.js
Node.js 26.12.1, 24.22.1 y 22.23.4: actualiza el runtime correcto
La release de seguridad de Node.js del 21 de octubre actualiza ramas Current y LTS. Elige la rama y verifica el runtime del backend sin confundirlo con npm audit.
Leer artículo →PHP
Parches de PHP: actualiza el motor y verifica el runtime web
Cómo separar los parches de PHP de la mitigación temporal de session.upload_progress y comprobar qué runtime atiende realmente tus peticiones.
Leer artículo →.NET
Durable Task en .NET: reanudar workflows sin perder el control del efecto
Durable Task recuerda el progreso y reanuda workflows; puede reentregar actividades, así que tu backend necesita claves estables, ledger y reconciliación ante respuestas perdidas.
Leer artículo →.NET
dotnetup en preview: instala un SDK por usuario sin romper global.json
Prueba dotnetup sin mezclar instalaciones: entiende global.json, canales, PATH y la copia de .NET que realmente usa cada proceso.
Leer artículo →.NET 10
Tu petición terminó, pero la consulta sigue trabajando
Propaga RequestAborted desde ASP.NET Core hasta EF Core, distingue timeout y desconexión, y entiende por qué WaitAsync no cancela por sí solo la operación.
Leer artículo →PostgreSQL
PostgreSQL 19 RC1: checklist de staging antes de migrar
Checklist para evaluar PostgreSQL 19 RC1 en staging: backups, upgrade mayor, extensiones, permisos, planes y reversión sin tocar producción.
Leer artículo →Symfony
Symfony ExpressionLanguage: parchea CVE-2026-109449 por rama
Cómo inventariar ExpressionLanguage, elegir el parche Symfony correcto por rama y validar el rechazo controlado sin publicar un exploit.
Leer artículo →.NET
.NET 10.0.13 o .NET 11 RC2: actualiza sin mezclar carriles
Guía para mantener una API en .NET 10.0.13 y probar .NET 11 RC2 con SDK, runtime, paquetes y despliegue separados.
Leer artículo →Python
Python 3.15: dos comprobaciones antes de migrar un backend
Guía conservadora para revisar lazy imports, UTF-8 y compatibilidad de dependencias al pasar un servicio backend de Python 3.14 a 3.15.
Leer artículo →GitHub Actions
GitHub Actions: revisa quién puede ejecutar tus workflows
Checklist para revisar actores, eventos y archivos de workflow antes del bloqueo predeterminado de pull_request_target en repositorios públicos el 2 de noviembre de 2026.
Leer artículo →.NET
Tu API hizo el cobro dos veces: el peligro de reintentar un POST
Un timeout no demuestra que el cobro falló. Aprende a revisar los retries de .NET, reutilizar claves idempotentes y reconciliar efectos sin prometer exactly-once.
Leer artículo →CSharp
C# Dev Kit 11.0: cómo medir el arranque, la caché y la memoria en VS Code
Guía para medir C# Dev Kit 11.0 pre-release: cargas frías y calientes, builds incrementales y memoria del servidor, sin confundirlo con Roslyn, VS Code o el SDK de .NET 11.
Leer artículo →GitHub
GitHub AI Scan: cómo auditar qué repositorios lo tienen habilitado
Guía práctica para leer la cobertura de AI Scan para pull requests en GitHub Security overview, filtrar repositorios y exportar el CSV sin confundir habilitación con eficacia.
Leer artículo →.NET
ResilienceLab: construí una biblioteca de resiliencia para .NET 10
Retry, timeout, circuit breaker y trazas en una biblioteca propia para .NET 10: decisiones, ejemplos y límites de ResilienceLab.
Leer artículo →JD Edwards
JDE Orchestrator con XML: valida el contrato AIS antes de quitar middleware
Oracle documenta XML para Orchestrator/AIS. Aprende a validar cabeceras, inputs, versiones y pruebas sin asumir que un patrón de INFOCUS sirve para toda instalación.
Leer artículo →GitHub
Tokens de GitHub App: revisa estas cuatro capas del backend
Los tokens de instalación de GitHub App ya se emiten en formato stateless. Comprueba validaciones, secretos, proxies y logs antes de que falle una integración.
Leer artículo →Rust
Rust 1.99: cómo comprobar el cambio de Cargo en CI antes de tocar tu caché
Rust 1.99 desactiva por defecto la compilación incremental de Cargo en CI. Aprende a medir tu pipeline y decidir una política explícita.
Leer artículo →.NET
Generar DOCX, XLSX y PDF en .NET con un solo modelo de datos
Crea un reporte tabular en .NET 10 y expórtalo a Word, Excel y PDF con Lbe.Documents, una biblioteca abierta publicada en NuGet.
Leer artículo →OpenTelemetry
OpenTelemetry Collector Contrib 0.162.0: guía de migración y pruebas
Revisa los cambios incompatibles de OpenTelemetry Collector Contrib 0.162.0 y prepara pruebas aisladas para Elasticsearch, Prometheus, Kafka, tail sampling y firmas.
Leer artículo →Visual Studio
Visual Studio 2026 18.10.3: convierte NU1903 en una actualización auditable
Un flujo para investigar NU1903 con NuGet Audit y el MCP integrado de Visual Studio 2026, revisar el diff y aprobar la actualización con evidencia humana.
Leer artículo →RabbitMQ
RabbitMQ 4.3.6: actualización práctica sin sorpresas
Qué cambia en RabbitMQ 4.3.6 y cómo preparar un rolling upgrade con Erlang, Khepri, feature flags, quorum queues, Streams y Shovel.
Leer artículo →.NET
AG-UI llega a .NET: guía de migración al protocolo 1.0
Migra un backend .NET a AG-UI 1.0: paquetes estables, hosting de Agent Framework aún prerelease, cambios de API y controles de seguridad.
Leer artículo →Cloudflare
Cloudflare Containers: qué enseña una fuga de bloques sin zeroing
El caso de Cloudflare Containers muestra por qué el aislamiento de una VM también depende de limpiar bloques, snapshots y cachés antes de reasignarlos.
Leer artículo →.NET
NuGet cambia el certificado de Microsoft: revisa trustedSigners antes de que falle tu restore
Microsoft anunció un nuevo certificado para firmar paquetes NuGet. Revisa si tu política fija huellas, añade la nueva y prueba la restauración en CI.
Leer artículo →Rust
Miri, target/ y GitHub Actions: cómo cerrar una fuga de secretos en CI
La alerta de Rust muestra cómo Miri, una caché de target/ y secretos en un job pueden exponer datos a pull requests. Este checklist ayuda a revisar y contener el riesgo.
Leer artículo →Rust
Rust alerta de ataques a mantenedores: checklist para proteger crates y CI
La alerta de Rust describe ataques dirigidos a mantenedores y propietarios de crates. Este checklist cubre cuentas, equipos, dependencias, CI y respuesta.
Leer artículo →.NET
Observabilidad .NET sin corte: métricas duales con Prometheus y OTLP
Guía práctica para migrar observabilidad en ASP.NET Core sin apagar Prometheus: exporta métricas a Prometheus/OTLP y correlaciona logs y trazas.
Leer artículo →.NET
.NET 11: cómo medir las mejoras reales de JIT, JSON, URI y Native AOT
El recorrido oficial de rendimiento de .NET 11 reúne cientos de cambios. Explicamos sus microbenchmarks y cómo comprobar si una mejora llega a tu backend.
Leer artículo →.NET
Por qué crear un HttpClient por petición puede agotar puertos (y cómo resolverlo)
Qué ocurre al crear un HttpClient por solicitud, cómo reutilizar conexiones y cuándo elegir IHttpClientFactory o un cliente compartido en .NET.
Leer artículo →macOS
macOS 27: migra tus apps tras el último macOS compatible con Intel
macOS 27 ya está disponible y solo admite Macs con Apple silicon. Revisa binarios, plugins, helpers e instaladores antes de depender de Rosetta.
Leer artículo →Kubernetes
Kubernetes 1.37: histogramas nativos en Beta y cómo migrar Prometheus sin romper tus dashboards
Kubernetes v1.37 habilita los histogramas nativos por defecto. Esta guía explica la compatibilidad de Prometheus, la migración de PromQL y un rollback seguro.
Leer artículo →Kotlin
ADK para Kotlin 1.0 ya está disponible: agentes para JVM y Android
Google lanzó ADK para Kotlin 1.0 con un núcleo multiplataforma, herramientas tipadas con KSP y extensiones para Android. Así puedes evaluarlo con seguridad.
Leer artículo →JD Edwards
UBE, NER o BSFN: guía práctica para elegir el objeto correcto en JDE EnterpriseOne
Una guía para decidir entre UBE, NER, BSFN en C o Event Rules locales en JD Edwards EnterpriseOne 9.2 según ejecución, reutilización y complejidad.
Leer artículo →.NET
.NET: actualizaciones de servicio de septiembre de 2026, versiones y checklist
Actualizaciones de servicio de .NET de septiembre de 2026: versiones 10.0.12, 9.0.20 y 8.0.31, CVE incluidos y checklist seguro.
Leer artículo →.NET
.NET 11 RC 1 ya está disponible: novedades, soporte go-live y qué probar antes de migrar
.NET 11 RC 1 llega con mejoras en C#, ASP.NET Core, SDK y runtime. Repasamos sus novedades, riesgos y pruebas antes de migrar.
Leer artículo →Rust
Rust 1.98.1 corrige una mala compilación de vtables: qué deben revisar los equipos
Rust 1.98.1 corrige un defecto del compilador que podía generar una vtable incorrecta para objetos trait. Explicamos el riesgo y una actualización prudente.
Leer artículo →JD Edwards
Cómo convertir fechas julianas de JDE en SQL Server (y viceversa)
Convierte fechas entre SQL Server y el formato CYYDDD de JD Edwards con T-SQL, validaciones de rango y ejemplos de años bisiestos.
Leer artículo →Apple
Apple Event 2026 en vivo: anuncios y novedades confirmadas
Cobertura en español del Apple Event del 9 de septiembre, con anuncios verificados, horarios, productos y disponibilidad.
Leer artículo →Go
Go 1.27: métodos genéricos, JSON v2 y goroutineleak
Qué cambia en Go 1.27 y en el parche 1.27.1: métodos genéricos, encoding/json/v2, el perfil goroutineleak y una guía prudente para actualizar.
Leer artículo →RabbitMQ
RabbitMQ: qué es, cómo funciona y cuándo deberías utilizarlo
Introducción práctica a RabbitMQ: descubre cómo funcionan los productores, consumidores, colas y exchanges, y cuándo utilizar mensajería asíncrona para crear sistemas desacoplados
Leer artículo →Astro
Por qué Astro funciona tan bien para sitios rápidos
Una mirada práctica a su arquitectura, sus islas interactivas y las decisiones que lo hacen ideal para publicar contenido.
Leer artículo →Git
Cinco hábitos de Git que hacen más tranquilo el trabajo en equipo
Cambios pequeños, mensajes claros y otras prácticas sencillas que reducen conflictos y facilitan las revisiones.
Leer artículo →Inteligencia artificial
IA como compañera de programación: dónde ayuda de verdad
Cómo integrar asistentes de IA al desarrollo sin delegar el criterio técnico ni perder comprensión del sistema.
Leer artículo →APIs
Diseñar una API REST sin sorpresas
Convenciones pequeñas para crear endpoints predecibles, errores útiles y contratos que duren.
Leer artículo →