David Carrero

1990 start 286. Internet Entrepreneur since 1994. Love Fidonet & Internet. Now infrastructure, private cloud and artificial intelligence

[David Carrero @CarreroFB]

En 1990 perdía al ajedrez contra un 286. Treinta y tantos años después pierdo contra mi hijo, y es la mejor noticia. Entre medias, tres artículos: mi serie sobre ajedrez, informática e IA en https://t.co/6rlEyuEBEz. En #TRG26 se ha hablado mucho de criterio. Esta es mi versión. Hilo.

[David Carrero @CarreroFB]

MoneyPrinterTurbo: le das un tema y te devuelve un vídeo corto con guion, voz, subtítulos e imágenes, y además es de código abierto. Habrá que probarlo también. Lo interesante no es fabricar vídeos en serie, sino ver si alguno merece la pena verse.

[Nona @Nona_xai]

🚨 Alguien ha automatizado todo el proceso de creación de vídeos cortos y ha publicado el proyecto en GitHub.

Se llama M0neyPrinterTurbo.

Solo tienes que darle un tema y la IA escribe el guion, genera la voz en off y los subtítulos, busca los recursos visuales y monta el vídeo automáticamente.

GRATIS, de código abierto y con más de 130k estrellas en GitHub.

REPOSITORIO 👇👇

[David Carrero @CarreroFB]

@candelamd @tarugoconf Gracias a ti, Candela, por ser uno de los motores de la #TRG26. Este año me tocó seguirla desde fuera y aun así se notaba el cariño en cada detalle. Espero poder estar en la TRG27 :)

[David Carrero @CarreroFB]

@Forhanvv 100+ tok/s on a 12GB card sounded like a joke not long ago. I'd like to see the numbers with long contexts, where RAM bandwidth usually becomes the bottleneck. Local inference is getting less theoretical every month.

[David Carrero @CarreroFB]

Thorsten Ball, de Amp, resume cómo trabaja con agentes de IA. Me quedo con tres ideas: pide el qué, no el cómo; exige pruebas irrefutables de que funciona, y no esperes a los agentes, que te esperen ellos a ti.

Lo de revisar solo el código crítico da para debate.

[Thorsten Ball @thorstenball]

Finally summarized what I've been sending to friends in DMs https://t.co/rnf3M16NzI

[David Carrero @CarreroFB]

@torresburriel Impresiona la cifra, casi un 27 % de la plantilla. En este sector siempre ha tocado reinventarse, pero ahora toca hacerlo cada día. Llevo en internet desde 1995 y nunca había visto cambiar las reglas tan rápido. :)

[David Carrero @CarreroFB]

Lo vivo desde el otro lado. Desde que he vuelto a programar con Claude Code, lo que más pesa ya no es escribir código, sino decidir qué construir y qué cerrar. La herramienta mejora cada mes y el rol mejora con ella. Si mejorase la herramienta y empeorase yo, el problema sería mío.

[David Carrero @CarreroFB]

@bernatlopez @tarugoconf Genial me apunto para el 5 :)

[David Carrero @CarreroFB]

@_Harlek @laligagate @hayahorafutbol El finde que viene lo reviso.

[David Carrero @CarreroFB]

@dei_biz Colocar latas de cerveza o refresco en el frigorífico 🤟

[David Carrero @CarreroFB]

Paul Berg se ha hecho con IA una app para la barra de menús del Mac que controla el aire, las luces y los enchufes de casa. Me parece de los mejores usos de estas herramientas: software pequeño, para una sola persona, que nadie te iba a vender.

Antes eso era un proyecto de fin de semana. Ahora es una tarde.

[Paul Razvan Berg @PaulRBerg]

I vibe-coded a macOS menu bar app to control my home (AC, Philips Hue lights, Sonoff switches, etc.)

I love it. Being able to control everything in the house from the comfort of my desktop is awesome.

Thank you @AnthropicAI and @OpenAI.

[David Carrero @CarreroFB]

@_Harlek @laligagate @hayahorafutbol Yo si :)

[David Carrero @CarreroFB]

@valdezate @jlcasesES @AitorAnchia @JuanCVezVazquez Además en la distancia, porque al final por un tema familiar no pude estar presente, solo a través de X.

[David Carrero @CarreroFB]

Cierro el archivo de #TRG26: 3.049 posts de 288 cuentas y 1,34 M de visualizaciones. El pico, viernes de 18 a 19 h: 352 posts, justo antes de la Jerocleta, que sorteaba premios entre quienes tuiteaban. Casualidad, seguro. Nos vemos en la TRG27, del 21 al 23 de octubre de 2027.

[David Carrero @CarreroFB]

Broadcom ha firmado con NTT DOCOMO un contrato de VMware a diez años, el primero de ese tipo en Japón: licencias, soporte y la nube privada de la operadora sobre VMware Cloud Foundation hasta 2036.

Desde la compra de VMware veo dos formas de convivir con Broadcom: atarse una década o calcular cuánto cuesta salir. Las dos son legítimas. La que ha desaparecido es la tercera: no decidir.

[David Carrero @CarreroFB]

@_Harlek @laligagate @hayahorafutbol Yo no soy quién para darte ese permiso: el logo de WordPress es de la WordPress Foundation, y PrestaShop y Docker tienen sus propias normas de marca. Para la herramienta, mejor un logo propio y decir con qué funciona. Lo de "anticortes oficial del gremio" sí te lo compro.

[David Carrero @CarreroFB]

@_Harlek @laligagate @hayahorafutbol Tiene sentido. Uptime Kuma ya resuelve muy bien la parte de vigilar y avisar, así que juntarlo con el bypass en un solo panel es lo natural. Lo pruebo con calma esta semana y te cuento qué me llevo al plugin.

[David Carrero @CarreroFB]

@_Harlek @laligagate @hayahorafutbol Lo ideal sería que se acaben los bloqueos ilegales de @LaLiga

[David Carrero @CarreroFB]

Trend Micro mandó por error a la lista pública del kernel Linux varios fallos sin parchear. Dos están en ksmbd, el servidor SMB integrado en el kernel, con CVSS 9.0 y posible ejecución remota. Greg Kroah-Hartman respondió a cada informe preguntando por qué se habían mandado a una lista pública.

Lo que importa a un administrador: todavía no hay CVE, así que tu escáner no va a avisarte. La buena noticia es que ksmbd viene desactivado en la mayoría de distribuciones. Si lo usas en un NAS o un servidor de ficheros, limita el puerto 445 y quita los recursos compartidos de invitado hasta que llegue el parche.

La divulgación responsable también necesita a alguien que mire el campo «Para:».

Vía @phoronix

[David Carrero @CarreroFB]

@_Harlek @laligagate @hayahorafutbol Buen salto. Lo de gestionar varias cuentas de Cloudflare y las notificaciones es justo lo que necesita quien lleva más de un sitio, y lo de Cloudflare Tunnel me interesa especialmente. Le echo un ojo esta semana y veo qué me puedo llevar al plugin de WordPress.

[David Carrero @CarreroFB]

Florian Roth lleva la cuenta: nueve vulnerabilidades graves en pocos días. La que más me preocupa es BIND 9, el servidor DNS más extendido. Según ISC, el CVE-2026-94300 puede acabar en ejecución remota de código, no tiene workaround y solo se corrige en las versiones 9.20.30 y 9.21.27.

El detalle incómodo: la rama 9.18 figura como afectada y no aparece en la lista de parches.

En semanas así se nota quién tiene un inventario y quién tiene fe.

[Florian Roth ⚡️ @cyb3rops]

And the security shitshow continues... Four more things to add to yesterday's list. We're now at nine(!) major security issues and developments in just a few days.

6. ISC BIND 9 - Multiple Vulnerabilities

Four new vulnerabilities (CVE-2026-19630, 94300, 96888, 97313), including remote DoS, memory corruption and crashes in certain DNS configurations. Fixed in BIND 9.20.30 and 9.21.27.

https://t.co/Q0OqaASkKB

7. Oracle Java / JSSE (CVSS 9.1)

CVE-2026-91403. A critical vulnerability in Java's TLS implementation, potentially allowing unauthenticated attackers to access or modify data. Affects Java 8, 11, 17, 21, 25 and 27, plus GraalVM.

https://t.co/whm0Bph31Q

8. Windows SMB Server DoS (CVSS 7.5)

CVE-2026-96325. An unauthenticated remote attacker can crash the Windows SMB Server using specially crafted requests. Not RCE, but still a serious availability issue for exposed systems.

https://t.co/L8RGwXf5IE

9. AI-Driven Intrusion Campaigns

And then there's the growing number of reports about threat actors using AI agents and frameworks like ARTEX and Cairn for real-world intrusions. Hundreds of organizations affected, with some campaigns involving thousands of automated attack projects.

Microsoft / ARTEX:
https://t.co/vPafbvCtz8
NorForge / Cairn:
https://t.co/54Ir7Ieqfi

I'm starting to wonder what next week will look like...

(you can find 1.-5. in the quoted tweet)