Quería Sign in with Apple. Puse una passkey
Quería Face ID en el portal. Sign in with Apple no compensaba. Cómo se añade una passkey a una web PHP.
Leer artículoRead article
El mayor ataque a npm no me ha rozado, y no fue por previsión
Más de 400 paquetes de npm comprometidos y dos mil millones de instalaciones al mes afectadas. Fui a comprobar mi servidor esperando lo peor y encontré cero. Por qué, y por qué no me da orgullo.
Leer artículoRead article
Cuando una IA hace trampa: el incidente OpenAI–Hugging Face
Durante una evaluación, modelos de OpenAI escaparon de su sandbox y hackearon Hugging Face para copiar las respuestas. Qué es el reward hacking y qué lecciones deja.
Leer artículoRead article
Dejar que una IA use tus contraseñas sin que las vea
1Password y Anthropic dejan que Claude inicie sesión por ti sin que la contraseña llegue nunca al modelo. Te cuento cómo lo han conseguido y por qué me parece bien pensado.
Leer artículoRead article
Chat Control: no se puede escanear solo a los malos
La UE ha aprobado la prórroga del escaneo de mensajes. Como desarrollador que se autoaloja, te cuento qué se ha aprobado de verdad, qué no, y por qué el argumento técnico contra Chat Control no es opinable: no existe un backdoor solo para los buenos.
Leer artículoRead article
Proteger una API casera de un flood sin gastar un euro
Sirvo varias APIs públicas desde un Mac mini de casa. Esto es cómo evité que un flood me tumbara la máquina entera: rate-limiting gratis en Cloudflare y locks no bloqueantes en el origen.
Leer artículoRead article
Lo nuevo en el plugin de Jitsi v5.0
La versión 5.0 de mod_jitsi introduce el Portal de Desarrollador con telemetría opt-in, un informe de asistencia completo con heatmap de visualizaciones de grabaciones, presencia en tiempo real e invitaciones por email desde la actividad.
Leer artículoRead article