Luis Nores

Software Engineer, Husband, Web UI Developer at @Globant

[Luis Nores @DevH0rse]

@_nasch_ No hay manera, a veces hace sobre ingeniería o comienza a alucinar

[Miguel Ángel Durán @midudev]

Este repositorio es una joya. Te da todos los pasos e instrucciones para proteger y asegurar tu servidor Linux.

Perfecto por si tienes un servidor propio o VPS:
https://t.co/yJD2GnXFPj

[Miguel Ángel Durán @midudev]

¡Nuevo cliente para bases de datos modernas!
Con IA y MCP integrados, extensible con plugins.

✓ Soporta PostgreSQL, MariaDB, MySQL y SQLite
✓ Para macOS, Windows y Linux
✓ Traducido al español

De código abierto y gratuito:
https://t.co/OZqcpDklfd

[Miguel Ángel Durán @midudev]

Si estás usando npm install, estás en peligro.

¡Así de crudo te lo cuento para que reacciones!

Ayer se comprometieron paquetes de TanStack en npm.
De las bibliotecas más usadas en el mundo JavaScript.

Y de ahí saltó a Mistral, OpenSearch, UiPath, PyPI...

Porque muchos ataques no necesitan que importes nada. Basta con una instalación para infectarte.

¿Cómo?
Colando scripts como preinstall o postinstall que se ejecutan durante la instalación.

Lo importante es que tiene solución:
① Usa pnpm 11
Viene con defensas por defecto contra este tipo de ataques.

② Si sigues usando pnpm 10, npm, yarn o bun
Activa minimumReleaseAge y ponle 1440.
Evita instalar versiones publicadas el mismo día.

③ Bloquea scripts de instalación por defecto
pnpm evita que cualquier dependencia ejecute código en tu máquina solo por instalarla.

Por favor, comparte esto para que le llegue al máximo número de personas y paremos la cadena de ataques.

[Luis Nores @DevH0rse]

😆😆😭

[Brave @brave]

👋

[Adam Rackis @AdamRackis]

React Miami Day 1 lunch was legit good.

Brisket and Mac & Cheese were 🔥

I had to restrain myself from overeating 😬

[Mûriëlo @LordMurielo]

Que crack el que hizo esto….

[Danny Trejo @officialDannyT]

Crime doesn't pay.
#DannyTrejo

[trash @trashh_dev]

me while my agents work hard

[Luis Nores @DevH0rse]

@abhitwt @VibhuRevadi Windows

[Progresismo Out Of Context @OOCprogresismo2]

🇵🇪 Hacen una escultura gigante de Jesús en una playa en Perú.

[🌸🏯🌸桜城れい🌸🏯🌸 @zundamotisuki]

日本は陥落しないことを祈る

[Luis Nores @DevH0rse]

@khushiirl 10$ Copilot is enough for me

[Luis Nores @DevH0rse]

@NSReicher both but a Les Paul with only 2 humbuckers

[Miguel Ángel Durán @midudev]

🚩 Red flags de equipos de desarrollo en 2026

- La IA decide más que las personas
- Juniors fuera de decisiones importantes
- Se mide productividad por tickets cerrados
- Miden tu rendimiento por tokens gastados
- Presión para usar IA donde el aporte no es claro
- Confunden velocidad con eficiencia
- Los agentes automatizan cosas que nadie supervisa
- Si algo falla, se busca culpable antes que contexto

[Maya Lekhi @maya_l39]

thank you anthropic for my new fav verbs list

[Wes Bos @wesbos]

just had an interview with the WALL STREET JOURNAL about spinner verbs 😆

[Wes Bos @wesbos]

Claude Code leaked their source map, effectively giving you a look into the codebase.

I immediately went for the one thing that mattered: spinner verbs

There are 187

[Miguel Ángel Durán @midudev]

¡Se ha filtrado TODO el código fuente de Claude Code!
Y no por un hackeo sofisticado ni un ataque...

Subieron por error el archivo .map a npm y eso permite reconstruir el código completo, legible y con comentarios incluidos.

[Luis Nores @DevH0rse]

@midudev que increibles tiempos vivimos en este 2026 y recién vamos en Abril