Michael Araque

🤖 $25K lifetime
🏌🏼‍♂️ - 🍾

Blockend developer with a passion for backend development. Focused on building secure.

[Michael Araque @Michyaraque]

@wol_lay I'm sorry, but... Veloren was created for a reason. And let's not forget that it's open source.

[Michael Araque @Michyaraque]

El CVE-2026-44578 en Next.js es una bomba de tiempo para el self-hosting. 💣

Un SSRF vía WebSockets permite extraer metadatos de AWS/GCP en segundos.

✅ Parche urgente:

Next.js 15.5.18+ / 16.2.6+

Si usas Vercel, estás a salvo.

La seguridad no es pasiva. ¡Actualiza ya!

[Michael Araque @Michyaraque]

Me da a mi que lo de Claude Mythos no era broma

[Michael Araque @Michyaraque]

Me da a mi que lo de Claude Mythos no era broma

[Modat @modat_magnify]

CVE-2026-44578 
⚠️ Next.js – WebSocket Upgrade SSRF (CVSS 8.6) 

A server-side request forgery vulnerability in Next.js allows unauthenticated attackers to force self-hosted instances to make internal HTTP requests via the WebSocket upgrade handler. 
By sending a crafted absolute-form HTTP request with Upgrade: websocket headers, attackers can access internal services, cloud metadata endpoints, admin panels, and internal APIs reachable from the Next.js server on port 80. Successful exploitation may expose cloud credentials, API keys, secrets, and configuration data. 

Affected: Next.js 13.4.13+, 14.x, 15.x <15.5.16, 16.0.0–16.2.4 

Mitigation: Upgrade immediately to 15.5.16 or 16.2.5.  

Modat Magnify Query: 
technology="Next.js" 

The platform: 
https://t.co/qJfEh7giE9 

#threatintel #vulnerability #CVE202644578 #Nextjs #SSRF #WebSocket #CloudSecurity #infosec #Critical #ModatMagnify

[Michael Araque @Michyaraque]

No :/

[Reethu @ritu_twts]

Be honest devs, Is coding still worth learning in the AI era?

[Michael Araque @Michyaraque]

@andreiioctavian @Ivangrisa Dependerá de muchos factores, pero cuando te construyes algo propio rentabilizarás mejor el producto pero tiene costes ocultos como el mantenimiento y sus derivados, es el precio a pagar

[Michael Araque @Michyaraque]

@andreiioctavian @Ivangrisa Este modelo en concreto que menciono es justo para documentos de todo tipo, no sabría decirte al 100% el porcentaje de fallo pero no creo que sea inmenso.

La vps podría ser de hetzner, ovh, contabo, cualquier sitio, lo que más barato veas, lo montas en plan microservicio y listo

[Michael Araque @Michyaraque]

@Ivangrisa @andreiioctavian "Me dan 1000 gratis", creo que es momento de montarte tu propio OCR pequeñito, para 40.000 peticiones en una VPS de 8gb ram encolando las peticiones debería ser más que suficiente.

Tienes el modelo dots-ocr 1.7b, más que suficiente.

Es la era del DIY!

[Michael Araque @Michyaraque]

Estoy indeciso si crear una textura para la barra de vida

¿Cuál te gusta más?

#indiegame #pixelart

[Michael Araque @Michyaraque]

City light

#pixelart #indiegame

[Michael Araque @Michyaraque]

@RoFerreiraDev Lo he ido construyendo de a poco con Wails (Go + React) la parte del render es puro webgl a pelo

[Michael Araque @Michyaraque]

Tener un editor propio con las herramientas que necesitas es de las mejores cosas que puedes programar (o vibecodear) para tu juego

#indiegame #pixelart

[Michael Araque @Michyaraque]

@Thelastnecro24 Yo también opino igual, gracias!

[Michael Araque @Michyaraque]

¿Que versión consideras que es más "comfy"?

#indiegame #pixelart

[Michael Araque @Michyaraque]

@RoFerreiraDev Gracias tio! Buen feedback, se agradece, al ser un mmorpg creo que también me decanto por la versión de la derecha, al final tampoco quiero que cause fatiga visual verte siempre acelerado.

La distancia que recorres es la misma la diferencia seria la cadencia en la animación

[Michael Araque @Michyaraque]

@RoFerreiraDev Y que opinas de la forma de caminar, ¿cuál de las dos te gusta más?

[Michael Araque @Michyaraque]

El pixel art high detail es más complicado que el 3D, #changemymind

[Michael Araque @Michyaraque]

@Rosebud_AI Suena idílico y fácil pero aún con IA el proceso es tedioso y largo, un proceso de muuuchas iteraciones hasta obtener un posible buen resultado

[Michael Araque @Michyaraque]

Ok... Estoy probando Qwen3.6 27B y sinceramente esto ya es otro nivel, lo he sentido como un Claude Opus 4.6 High.

He usado el skill de caveman con OpenCode y va muy muy bien.

[Michael Araque @Michyaraque]

@bcherny Pan para hoy y hambre para mañana