Wasmtime y CVE-2026-115889: verifica el motor que llega a producción
Guía defensiva para revisar CVE-2026-115889 en Wasmtime, distinguir crate, CLI, API y bindings, y elegir una rama soportada sin ejecutar un exploit.
Buscar
Encuentra un artículo
CodeQL 2.27.4: compara resultados con contexto
Revisa las mejoras de precisión, metadata CWE y seguridad de query packs en CodeQL 2.27.4 sin confundir CLI, Action, GitHub.com y GHES.
rustup 1.29.3: actualiza el gestor sin cambiar tu toolchain
Guía práctica para actualizar rustup 1.29.3, separar self update de update y comprobar overrides y toolchains sin prometer compatibilidad universal.
vcpkg: reduce el tamaño de la caché binaria sin confundir el ABI
Guía práctica para usar la compresión ZIP de vcpkg en una caché aislada, entender la precedencia de configuración y medir tamaño y tiempo sin cambiar el ABI del paquete.
NGINX 1.30.6 y njs 1.0.2: comprueba qué parche está cargado
Guía defensiva para inventariar NGINX, distinguir stable de mainline y comprobar njs por separado después de los avisos de octubre de 2026, sin probar exploits en producción.
Syncfusion Toolkit para Blazor: prueba el paquete MIT sin confundirlo con la suite comercial
Una guía para probar Syncfusion.Blazor.Toolkit 2.0.1 en Blazor con .NET 10, revisar la licencia MIT y separar sus componentes open source de la suite comercial de Syncfusion.
Refactorizaciones interactivas en Go: cuando gopls pregunta antes de editar
gopls pregunta antes de calcular un diff: prueba Add struct tags e Implement interface en un módulo Go local sin confundir la función con un estándar LSP universal.
Workload Conformance de Kubernetes: prepara tu checklist
Workload Conformance aún se define. Separa el anuncio de Kubernetes de un checklist local para preparar seguridad, interrupciones, recursos, red, almacenamiento y observabilidad.
OpenTelemetry: un parche de seguridad puede cambiar el comportamiento
El anuncio de OpenTelemetry del 22 de octubre cambia una política de versionado, no anuncia CVE ni paquete. Aprende a separar API, SDK, Contrib y Collector antes de actualizar.
RabbitMQ 4.4: mensajes diferidos, quorum queues y qué probar
RabbitMQ 4.4 añade mensajes retrasados y diferidos, placement por zona, STOMP nativo y sole connection. Esta guía separa OSS de Tanzu y propone pruebas antes de actualizar.
Node.js 26.12.1, 24.22.1 y 22.23.4: actualiza el runtime correcto
La release de seguridad de Node.js del 21 de octubre actualiza ramas Current y LTS. Elige la rama y verifica el runtime del backend sin confundirlo con npm audit.
Parches de PHP: actualiza el motor y verifica el runtime web
Cómo separar los parches de PHP de la mitigación temporal de session.upload_progress y comprobar qué runtime atiende realmente tus peticiones.
Durable Task en .NET: reanudar workflows sin perder el control del efecto
Durable Task recuerda el progreso y reanuda workflows; puede reentregar actividades, así que tu backend necesita claves estables, ledger y reconciliación ante respuestas perdidas.
dotnetup en preview: instala un SDK por usuario sin romper global.json
Prueba dotnetup sin mezclar instalaciones: entiende global.json, canales, PATH y la copia de .NET que realmente usa cada proceso.
Tu petición terminó, pero la consulta sigue trabajando
Propaga RequestAborted desde ASP.NET Core hasta EF Core, distingue timeout y desconexión, y entiende por qué WaitAsync no cancela por sí solo la operación.
PostgreSQL 19 RC1: checklist de staging antes de migrar
Checklist para evaluar PostgreSQL 19 RC1 en staging: backups, upgrade mayor, extensiones, permisos, planes y reversión sin tocar producción.
Symfony ExpressionLanguage: parchea CVE-2026-109449 por rama
Cómo inventariar ExpressionLanguage, elegir el parche Symfony correcto por rama y validar el rechazo controlado sin publicar un exploit.
.NET 10.0.13 o .NET 11 RC2: actualiza sin mezclar carriles
Guía para mantener una API en .NET 10.0.13 y probar .NET 11 RC2 con SDK, runtime, paquetes y despliegue separados.
Python 3.15: dos comprobaciones antes de migrar un backend
Guía conservadora para revisar lazy imports, UTF-8 y compatibilidad de dependencias al pasar un servicio backend de Python 3.14 a 3.15.
GitHub Actions: revisa quién puede ejecutar tus workflows
Checklist para revisar actores, eventos y archivos de workflow antes del bloqueo predeterminado de pull_request_target en repositorios públicos el 2 de noviembre de 2026.
Tu API hizo el cobro dos veces: el peligro de reintentar un POST
Un timeout no demuestra que el cobro falló. Aprende a revisar los retries de .NET, reutilizar claves idempotentes y reconciliar efectos sin prometer exactly-once.
C# Dev Kit 11.0: cómo medir el arranque, la caché y la memoria en VS Code
Guía para medir C# Dev Kit 11.0 pre-release: cargas frías y calientes, builds incrementales y memoria del servidor, sin confundirlo con Roslyn, VS Code o el SDK de .NET 11.
GitHub AI Scan: cómo auditar qué repositorios lo tienen habilitado
Guía práctica para leer la cobertura de AI Scan para pull requests en GitHub Security overview, filtrar repositorios y exportar el CSV sin confundir habilitación con eficacia.
ResilienceLab: construí una biblioteca de resiliencia para .NET 10
Retry, timeout, circuit breaker y trazas en una biblioteca propia para .NET 10: decisiones, ejemplos y límites de ResilienceLab.
JDE Orchestrator con XML: valida el contrato AIS antes de quitar middleware
Oracle documenta XML para Orchestrator/AIS. Aprende a validar cabeceras, inputs, versiones y pruebas sin asumir que un patrón de INFOCUS sirve para toda instalación.
Tokens de GitHub App: revisa estas cuatro capas del backend
Los tokens de instalación de GitHub App ya se emiten en formato stateless. Comprueba validaciones, secretos, proxies y logs antes de que falle una integración.
Rust 1.99: cómo comprobar el cambio de Cargo en CI antes de tocar tu caché
Rust 1.99 desactiva por defecto la compilación incremental de Cargo en CI. Aprende a medir tu pipeline y decidir una política explícita.
Generar DOCX, XLSX y PDF en .NET con un solo modelo de datos
Crea un reporte tabular en .NET 10 y expórtalo a Word, Excel y PDF con Lbe.Documents, una biblioteca abierta publicada en NuGet.
OpenTelemetry Collector Contrib 0.162.0: guía de migración y pruebas
Revisa los cambios incompatibles de OpenTelemetry Collector Contrib 0.162.0 y prepara pruebas aisladas para Elasticsearch, Prometheus, Kafka, tail sampling y firmas.
Visual Studio 2026 18.10.3: convierte NU1903 en una actualización auditable
Un flujo para investigar NU1903 con NuGet Audit y el MCP integrado de Visual Studio 2026, revisar el diff y aprobar la actualización con evidencia humana.
RabbitMQ 4.3.6: actualización práctica sin sorpresas
Qué cambia en RabbitMQ 4.3.6 y cómo preparar un rolling upgrade con Erlang, Khepri, feature flags, quorum queues, Streams y Shovel.
AG-UI llega a .NET: guía de migración al protocolo 1.0
Migra un backend .NET a AG-UI 1.0: paquetes estables, hosting de Agent Framework aún prerelease, cambios de API y controles de seguridad.
Cloudflare Containers: qué enseña una fuga de bloques sin zeroing
El caso de Cloudflare Containers muestra por qué el aislamiento de una VM también depende de limpiar bloques, snapshots y cachés antes de reasignarlos.
NuGet cambia el certificado de Microsoft: revisa trustedSigners antes de que falle tu restore
Microsoft anunció un nuevo certificado para firmar paquetes NuGet. Revisa si tu política fija huellas, añade la nueva y prueba la restauración en CI.
Miri, target/ y GitHub Actions: cómo cerrar una fuga de secretos en CI
La alerta de Rust muestra cómo Miri, una caché de target/ y secretos en un job pueden exponer datos a pull requests. Este checklist ayuda a revisar y contener el riesgo.
Rust alerta de ataques a mantenedores: checklist para proteger crates y CI
La alerta de Rust describe ataques dirigidos a mantenedores y propietarios de crates. Este checklist cubre cuentas, equipos, dependencias, CI y respuesta.
Observabilidad .NET sin corte: métricas duales con Prometheus y OTLP
Guía práctica para migrar observabilidad en ASP.NET Core sin apagar Prometheus: exporta métricas a Prometheus/OTLP y correlaciona logs y trazas.
.NET 11: cómo medir las mejoras reales de JIT, JSON, URI y Native AOT
El recorrido oficial de rendimiento de .NET 11 reúne cientos de cambios. Explicamos sus microbenchmarks y cómo comprobar si una mejora llega a tu backend.
Por qué crear un HttpClient por petición puede agotar puertos (y cómo resolverlo)
Qué ocurre al crear un HttpClient por solicitud, cómo reutilizar conexiones y cuándo elegir IHttpClientFactory o un cliente compartido en .NET.
macOS 27: migra tus apps tras el último macOS compatible con Intel
macOS 27 ya está disponible y solo admite Macs con Apple silicon. Revisa binarios, plugins, helpers e instaladores antes de depender de Rosetta.
Kubernetes 1.37: histogramas nativos en Beta y cómo migrar Prometheus sin romper tus dashboards
Kubernetes v1.37 habilita los histogramas nativos por defecto. Esta guía explica la compatibilidad de Prometheus, la migración de PromQL y un rollback seguro.
ADK para Kotlin 1.0 ya está disponible: agentes para JVM y Android
Google lanzó ADK para Kotlin 1.0 con un núcleo multiplataforma, herramientas tipadas con KSP y extensiones para Android. Así puedes evaluarlo con seguridad.
UBE, NER o BSFN: guía práctica para elegir el objeto correcto en JDE EnterpriseOne
Una guía para decidir entre UBE, NER, BSFN en C o Event Rules locales en JD Edwards EnterpriseOne 9.2 según ejecución, reutilización y complejidad.
.NET: actualizaciones de servicio de septiembre de 2026, versiones y checklist
Actualizaciones de servicio de .NET de septiembre de 2026: versiones 10.0.12, 9.0.20 y 8.0.31, CVE incluidos y checklist seguro.
.NET 11 RC 1 ya está disponible: novedades, soporte go-live y qué probar antes de migrar
.NET 11 RC 1 llega con mejoras en C#, ASP.NET Core, SDK y runtime. Repasamos sus novedades, riesgos y pruebas antes de migrar.
Rust 1.98.1 corrige una mala compilación de vtables: qué deben revisar los equipos
Rust 1.98.1 corrige un defecto del compilador que podía generar una vtable incorrecta para objetos trait. Explicamos el riesgo y una actualización prudente.
Cómo convertir fechas julianas de JDE en SQL Server (y viceversa)
Convierte fechas entre SQL Server y el formato CYYDDD de JD Edwards con T-SQL, validaciones de rango y ejemplos de años bisiestos.
Apple Event 2026 en vivo: anuncios y novedades confirmadas
Cobertura en español del Apple Event del 9 de septiembre, con anuncios verificados, horarios, productos y disponibilidad.
Go 1.27: métodos genéricos, JSON v2 y goroutineleak
Qué cambia en Go 1.27 y en el parche 1.27.1: métodos genéricos, encoding/json/v2, el perfil goroutineleak y una guía prudente para actualizar.
RabbitMQ: qué es, cómo funciona y cuándo deberías utilizarlo
Introducción práctica a RabbitMQ: descubre cómo funcionan los productores, consumidores, colas y exchanges, y cuándo utilizar mensajería asíncrona para crear sistemas desacoplados
Por qué Astro funciona tan bien para sitios rápidos
Una mirada práctica a su arquitectura, sus islas interactivas y las decisiones que lo hacen ideal para publicar contenido.
Cinco hábitos de Git que hacen más tranquilo el trabajo en equipo
Cambios pequeños, mensajes claros y otras prácticas sencillas que reducen conflictos y facilitan las revisiones.
IA como compañera de programación: dónde ayuda de verdad
Cómo integrar asistentes de IA al desarrollo sin delegar el criterio técnico ni perder comprensión del sistema.
Diseñar una API REST sin sorpresas
Convenciones pequeñas para crear endpoints predecibles, errores útiles y contratos que duren.