Álvaro López 🌱🔑🛡️ @bluebycode

@bquintero @Carlillo Un triage: extraer la semántica de un binario y con una solución privacy by design: un modelo cuantizado metido en lado cliente (navegador) por WebGPU o sino usando Wasm (entrenado en sótano, pero corre en tu máquina). Arrastras el binario sin salir de ahí.

DwarfStar distributed inference is now on GitHub: you can run 2 bit Flash using 2 64GB machines, or 4 bit Flash with two 128GB machines or 4 64GB, ad so forth. Prefill speed will increase thanks to pipelining. Generation will pay the latency.

@hicasamadim (2x2)x2=8 (5x5)x2=50 (6x6)x2=72 "duplicar el producto de arriba"

@fjalvarezdd @Renfe @TrenesCom Agenda 2030

Curioso que ahora se rasguen las vestiduras. Cuando se habla de cargarse el cifrado end-to-end y la privacidad de la red: silencio administrativo. Y con filtraciones desde la propia Administración: tampoco pasa nada, ni dimite nadie ni responde nadie. La privacidad no es un tweet: es minimizar datos, auditar y rendir cuentas.

@fjalvarezdd @jlantunez Correcto

MIT's Computer Systems Security (2024) : css.csail.mit.edu/6.858/2024/

@SandraKlein11 Si

Vulnerabilidad crítica en 🔀n8n (CVSS 9.9) permite la ejecución de código arbitrario en miles de instancias CVE-2025-68613, CVSS de 9,9 sobre un máximo de 10,0 El paquete tiene alrededor de 57 000 descargas semanales, según las estadísticas de npm github.com/n8n-io/n8n/sec…

keyboard_arrow_left Previous keyboard_arrow_right Next

Para los que programan en Python y usan virtualenvs... acabo de descubrir UV y me super-flipa: docs.astral.sh/uv/

BREAKING: Sugars essential for life have been found in pristine asteroid Bennu samples collected by NASA’s OSIRIS-REx spacecraft. Combined with previous detections of amino acids and nucleobases, we see that life’s ingredients were widespread throughout the solar system: go.nasa.gov/48MTu9i More on the study led by Yoshihiro Furukawa of @TohokuUniPR⤵️

La comunidad de Kubernetes retira el popular Ingress NGINX infoq.com/news/2025/11/k… Siempre ha tenido problemas con un mantenimiento insuficiente. Durante años, el proyecto solo ha contado con 1-2 personas dedicadas al desarrollo, en su tiempo libre, kubernetes.io/blog/2025/11/1…

Pues básicamente, ya tenemos planificados los cursos para 2026 😊

Con mi nueva web ahora puedo hacer "paso a paso" en los fragmentos de código. Queda genial, y ¡muy práctico!

WhatsApp End-to-End Encryption vs. Forensic Extraction Although WhatsApp uses end-to-end encryption to protect messages, calls, and shared media during transmission, this protection only applies while the data is moving between devices. Once the content reaches the device, it is stored unencrypted within WhatsApp’s local databases and media folders. Out of the volumes of content, such as 733,543 WhatsApp messages, along with videos, audios, images, and documents. I was able to get a conversation between my kid sister @ama_Anyemedu in November 11, 2020. The chat preview shows a typical WhatsApp conversation recovered from a mobile forensic extraction. At the top of the chat, WhatsApp displays the standard banner “Messages are now secured with end-to-end encryption.” This banner simply means that when messages are being transmitted between two devices, WhatsApp’s servers cannot read them because they are protected by encryption keys stored only on the users’ devices. However, end-to-end encryption does NOT protect data stored on the device itself. Mobile forensics work by accessing the phone’s internal storage, not by intercepting messages from WhatsApp servers. Once a device is unlocked or decrypted by the lawful extraction process, the tool can read the local WhatsApp databases stored on the device (usually the `msgstore.db` and related SQLite databases). This is why, despite the presence of the "end-to-end encryption" banner, the forensic tool is still able to extract: * Full chat history * Timestamps * Participants * Message contents * Attachments * Deleted messages (if still recoverable in the database) End-to-end encryption protects data in transit, not data *at rest* on the device. Forensic tools exploit lawful access to the device’s decrypted file system, enabling them to parse and display the stored WhatsApp database, which is why you can see the complete message timeline, content, and timestamps on the right side.

keyboard_arrow_left Previous keyboard_arrow_right Next

Tor ha anunciado una mejora en el cifrado y la seguridad del tráfico del circuito mediante la sustitución del antiguo algoritmo de cifrado de retransmisión tor1 por un nuevo diseño denominado Counter Galois Onion (CGO) blog.torproject.org/introducing-cg…

✨ El pasado mes NICS Lab tuvo la oportunidad de presentar el proyecto AIAS en la Noche Europea de los Investigadores 2025 en Málaga. Fue un verdadero placer compartir este trabajo con todos, participar en debates y sentir la curiosidad y la energía de un evento tan inspirador.

Web App Hacking: Online Password Cracking with Caido! Like BurpSuite, Caido is capable of cracking online passwords hackers-arise.com/web-app-hackin…

Las instituciones y "representantes" no den la cara por los Ciudadanos con los bloqueos de IP. Hemos decidido hacer varias cosas. 1. Modelo de texto para DEMANDAR a los Operadores de Comunicaciones en España (1/5) we.tl/t-dEwEVOlUOZ #LaLigaGate #cryptografree