CompilaALos40

⚡ Solo founder · DAW · País Vasco
🚀 Envío a prod: Perfilio + Kore
Builders, no hype. Portfolio:

[CompilaALos40 @Pro_gra_ma_dr]

También Linux?

[Mark Gadala-Maria @markgadala]

🚨 BREAKING: LINUX IS NOW FACING TWO CRITICAL SECURITY VULNERABILITIES, AND THERE ARE NO OFFICIAL KERNEL FIXES YET.

Both rated 9.0/10 in severity.

One could allow hackers to take control of vulnerable servers WITHOUT EVEN LOGGING IN.

And the most alarming part? The flaws were made PUBLIC before patches were ready.

Here's what's happening:

→ TWO CRITICAL RCE FLAWS: Both affect KSMBD, Linux's built-in SMB file server.

→ NO PASSWORD REQUIRED: One vulnerability could allow unauthenticated attackers to execute malicious code on vulnerable servers.

→ KERNEL-LEVEL ACCESS: Successful exploitation could potentially give attackers control within the Linux kernel itself.

→ NO MAINLINE PATCH YET: Both vulnerabilities were publicly disclosed before official kernel fixes were available.

→ DISCOVERED BY AI: Trend Micro's AI-powered security scanner identified the flaws.

→ SERVERS AT RISK: Linux systems running the vulnerable KSMBD service need immediate attention, especially if port 445 is exposed.

First PHP. Then Node.js. Then GitLab. Then Python.

NOW LINUX.

And this time, the vulnerabilities are PUBLIC before the fixes are ready.

If you manage Linux servers, CHECK YOUR EXPOSURE NOW.

[CompilaALos40 @Pro_gra_ma_dr]

Absolutamente alucinante

[Frvky @Frvkyy]

https://t.co/WD1Dh9vHPp

[CompilaALos40 @Pro_gra_ma_dr]

@marcos_builds @mroscardev Yo es que cada día creo que la necesito más, para programar, para ver doc, estudiar y seguir con el Sass…

[CompilaALos40 @Pro_gra_ma_dr]

@marcos_builds @mroscardev Yo llevo este, y estoy encantado , monitor y portátil de apoyo y estoy por cogerme otro y poner uno vertical 🤦🏼‍♂️
https://t.co/bU171SBeRo

[CompilaALos40 @Pro_gra_ma_dr]

Sabéis que toca hoy?
Seguimos dándole caña 💪🤯

[CompilaALos40 @Pro_gra_ma_dr]

@alegoml Yo tengo cursor así que igual sí que renta el premiun 🤔 me echaré un vistazo

[CompilaALos40 @Pro_gra_ma_dr]

@alegoml Plus, premiun , ultra…?

[CompilaALos40 @Pro_gra_ma_dr]

@Blxncx_4 @Perronismo5 Por qué está jugando con máscara?

[CompilaALos40 @Pro_gra_ma_dr]

@RCDeportivo @Aldo_Vazquez1 Que manía con meter a Alti por delante de Ximo

[CompilaALos40 @Pro_gra_ma_dr]

@jorgecarrera_es Y soy muy mu junior!

[CompilaALos40 @Pro_gra_ma_dr]

@jorgecarrera_es Yo estoy en un proceso de selección de una startup de Donosti y lo mismo. Prefieren saber que he construido , como y por qué.

[CompilaALos40 @Pro_gra_ma_dr]

Sábado por la mañana.

Toca estudiar ciberseguridad.

Voy a romper máquinas en Hack The box.

[CompilaALos40 @Pro_gra_ma_dr]

El finde hice una revisión a fondo de Perfilio y encontré un fallo serio: un negocio podía llegar a ver datos de otro. Ya está cerrado. Ahora cada tabla de la base de datos tiene reglas que solo te dejan ver lo tuyo. Mejor encontrarlo yo que un cliente.

[CompilaALos40 @Pro_gra_ma_dr]

@Maripo82 Hay quien ignora la ignorancia (también con orgullo) Buenas noches 😘

[CompilaALos40 @Pro_gra_ma_dr]

@IvanPerezF_ Ya , en eso tienes razón , veremos cuando nos dejen probarlo que tal

[CompilaALos40 @Pro_gra_ma_dr]

@midudev Y ahora Python

[CompilaALos40 @Pro_gra_ma_dr]

Se está liando!!!

[Mark Gadala-Maria @markgadala]

🚨 BREAKING: IT JUST KEEPS GETTING WORSE. NOW PYTHON IS FACING A MASSIVE SECURITY EMERGENCY.

Python's security team has issued an URGENT warning after a certificate authority compromise put Python's HTTPS security at risk.

→ 8 CERTIFICATE AUTHORITY KEYS COMPROMISED. Some were so weak they could be cracked almost INSTANTLY.

→ FAKE TRUSTED WEBSITES: Attackers could potentially impersonate https://t.co/5DsKJZJSAI, PyPI and other websites during intercepted connections.

→ MALICIOUS DOWNLOADS: Vulnerable environments could be tricked into downloading software from attacker-controlled servers.

→ YOUR OS PATCH MAY NOT PROTECT YOU: Older versions of pip can STILL trust compromised certificates even after system updates.

→ EMERGENCY UPDATES: Python developers are being told to immediately update pip, certifi, uv and other affected tools.

→ DOCKER USERS AT RISK: Existing container images may retain vulnerable certificate stores and need rebuilding.

First PHP. Then Node.js. Then GitLab. Then LiteLLM.

NOW PYTHON.

The very systems developers rely on to establish TRUST online are becoming the attack surface.

If you use Python, PATCH NOW.

[CompilaALos40 @Pro_gra_ma_dr]

Fases de un programador +40:

1. funciona y no sé por qué 🤷‍♂️

2. Funciona y no sé por qué 🤦🏼‍♂️

3. Lo toco “solo un poco” para que se vea limpio. 🧼

-Vuelvo al punto 1 🤯