Adrián Botías

Sysadmin

[Laurent @L4UR3N7]

🚨🚨🚨 ALERTE SÉCURITÉ MAXIMALE ! Python est compromis.

🔸 Mettez immédiatement pip à la version 26.2.2 ou plus.
🔸 Dans chaque projet Python (chaque venv) : python -m pip install --upgrade pip
🔸 uv : uv self update (0.13.4 ou plus)
🔸 Mettez aussi à jour les certificats du système (apt / dnf upgrade ca-certificates) et vos images Docker

pip install est compromis.

L'autorité indienne eMudhra (emSign), qui signe les « passeports » prouvant qu'un site est bien celui qu'il prétend être, utilisait des clés secrètes ridiculement faibles : 8 clés, toutes inférieures à 256. L'une valait 4. Autrement dit, n'importe qui peut fabriquer un faux passeport valide pour n'importe quel site.

Le risque pour Python : quelqu'un sur ton réseau (wifi public, FAI, État) se fait passer pour https://t.co/KxkevWMTiB, et ton « pip install » télécharge un paquet piégé sans aucune alerte. Aucune attaque n'a été signalée pour l'instant, mais c'est trivial à faire.

Un paquet piégé peut installer n'importe quoi. Porte dérobée, virus, vol d'informations en tout genre.

La situation est terrifiante !

Rien que dans l'écosystème Python, chaque installation de CPython, chaque venv, uv, tout est exposé.

Et je ne vous parle même pas de npm, pnpm, yarn, Go, Rust.

Ma stratégie de sécurité 2026 : rester chez moi et ne me connecter à Internet que depuis un FAI de confiance.

C'est quand il y a de la mer qu'on reconnaît les vrais marins...

[MotoGP™🏁 @MotoGP]

MAXIMUS DECIMUS QUILES. ⚔️ The Spaniard is YOUR 2026 #Moto3 WORLD CHAMPION 🏆

#IndonesianGP 🇮🇩

[Adrián Botías @B0Tias]

¿Hacéis reembolso de los que reservamos Zelda a 69.99? Por cancelar y volver a comprar. He visto que en otras ocasiones si lo habéis hecho.
@MediaMarkt_es

[Real Murcia CF @realmurciacfsad]

🫂❤️ ¡¡¡𝑪𝑶𝑵 𝑬𝑳𝑳𝑶𝑺 𝑨 𝑴𝑼𝑬𝑹𝑻𝑬!!!

[DAZN España @DAZN_ES]

MÁXIMO ES DUOCÉDIMO. QUILES ES HISTORIA DE MOTO3

Firma su 9ª victoria del año y se convierte en el piloto español con más victorias en la categoría (12). Primera bola de campeonato... ¡EN JAPÓN! 🏆

#AustrianGP 🇦🇹 #MotoGP 🏁

[Adrián Botías @B0Tias]

@Playnext1 Para jugar a qué?

[Adrián Botías @B0Tias]

@lord_gusty07 @FlickistaFCB Esto + registrar el juego en una cuenta no personal para vender la consola más el juego...que no existe la segunda mano en digital? 😅

[Adrián Botías @B0Tias]

@DreWolfMusic @ChinoirTV Que mods son?

[Adrián Botías @B0Tias]

@ElOjoGeek Antes del anuncio

[Adrián Botías @B0Tias]

@PlayStation ☠️

[Adrián Botías @B0Tias]

@VictoriodeHaro No podría salir mejor la jugada

[Adrián Botías @B0Tias]

@crazytaxi NS2!!

[Pablo González @pablogzalez]

@Kia Compré mi coche en concesionario oficial. Vino SIN configurar de fábrica el aviso de revisión. Nunca me informasteis de que eso me hacía perder la garantía hasta la 4ª revisión. Ahora un fallo en la correa de distribución y me reclamáis 1.800€. En serio? Os detallo todo👇🏼

[Adrián Botías @B0Tias]

@VideojuegosGAME @_Martacm ❤️ #YoshiEnGAME

[GAME España @VideojuegosGAME]

📗 ¡Sorteamos un PACK de YOSHI AND THE MYSTERIOUS BOOK! El pack incluye el juego en formato físico, un peluche de Yoshi y un mando Pro para Nintendo Switch 2.

🔁Repostea o cita esta publicación.
👥 Sigue a @videojuegosGAME.
💬 Comenta y menciona a la persona con la que vas a jugar con el hashtag #YoshiEnGAME.
⏱ Participa hasta las 23:59 del 5 de mayo, ¡SOLO HOY!

🔔 No te olvides de reservar Yoshi and the Mysterious Book en GAME: ¡incluye un llavero exclusivo de regalo!
https://t.co/WTYwQL9ZTI

Sorteo solo váildo para España y mayores de 18 años.

Puedes consultar las bases legales de nuestros sorteos aquí: https://t.co/Vh6g9Nmz5m

[Brais Moure @MoureDev]

¿Estamos entrando en la era del "ya pillará otro el bug"?

Avery Pennarun (CEO de Tailscale) ha publicado una reflexión brutal sobre la latencia en ingeniería.

Su tesis: no importa si una IA escribe código en 3 segundos si luego el proceso de revisión tarda 5 horas, y el de diseño una semana. Sostiene que añadir capas de QA/revisión a menudo baja la calidad porque diluye la responsabilidad individual (el "ya lo pillará el otro").

En la era de la IA generativa, el cuello de botella ya no es escribir líneas de código, sino la coordinación humana. Si no cambiamos la cultura de "revisión" por una de "confianza y testing automatizados", las herramientas de IA no servirán de nada para la velocidad real del equipo.

[Adrián Botías @B0Tias]

@inkjkv A

[Adrián Botías @B0Tias]

@KmanuS88 Cuánto cuesta eso?

[SONIA @soniacuts]

🚨AMPLIACIÓN: Un desarrollador ha denunciado que el asistente de programación Claude Code, basado en inteligencia artificial, eliminó accidentalmente toda la infraestructura de producción de su proyecto mientras lo ayudaba a migrar servicios a la nube. El incidente ocurrió durante el uso de Terraform, una herramienta utilizada para gestionar servidores e infraestructura de forma automática.

Según el relato del propio programador, el sistema ejecutó un comando que provocó el borrado completo de los recursos en producción, incluida la base de datos principal, lo que supuso la desaparición instantánea de aproximadamente 2,5 años de registros almacenados en el servicio.

La infraestructura estaba alojada en Amazon Web Services, donde posteriormente el equipo de soporte logró localizar un snapshot interno que permitió recuperar la base de datos y restaurar el servicio tras varias horas de trabajo.

Expertos en desarrollo y operaciones (DevOps) han señalado que el incidente no se debió únicamente a la IA, sino también a la configuración del sistema y a los permisos otorgados al asistente, que tenía capacidad para ejecutar comandos críticos directamente en producción.

El caso se ha viralizado en la comunidad tecnológica y vuelve a abrir el debate sobre los riesgos de delegar tareas críticas de infraestructura a herramientas de inteligencia artificial sin supervisión humana directa.

[Adrián Botías @B0Tias]

El Real Murcia!

[Masacre @WolfFintech]

@julia23cule Ojalá. Hay cosas más importantes que el puto fútbol