David Arcos

Distributed systems, scalability, security. Director of Software at @Qilimanjaro, organizer at @PyBCN, teacher at ESADE, and trophy husband of @Sianna

[David Arcos @DZPM]

Vídeo y slides de "Introduction to PyScript" (@PyBCN May Meetup):
https://t.co/lBeNc5ucET

[David Arcos @DZPM]

@Neochange Happy birthday 🎂

[Justine Moore @venturetwins]

Me using Claude Opus 4.8 to rename a file

[Quantum Spain @QuantumSpain_ES]

💘 Quantum Spain ha encontrado su media naranja cuántica.
El @BSC_CNS inauguró ayer el EuroQCS-Spain, su tercer ordenador cuántico — y el primero de carácter analógico. La partición cuántica del centro ya está completa. ⚛️
🔗 Más info: https://t.co/C3ts1N62wa

[corsaren @corsaren]

Man goes to doctor. Says he's depressed about AI. He fears the permanent underclass.

Doctor says, "Treatment is simple. Read Gary Marcus. LLMs are stochastic parrots—they can't reason out of distribution."

Man bursts into tears. "But doctor..." he says, "I am in distribution!"

[The White House @WhiteHouse]

Today, we remember a legend.

On this day in history, Harambe would have celebrated another birthday. An icon that became part of internet history, American culture, and an entire generation’s timeline.

Tomorrow marks 10 years since we lost him. Ten years since the moment the world stopped scrolling and collectively mourned something bigger than a meme.

He became a symbol of loyalty, strength, chaos, unity, and the strange beauty of the internet bringing millions of people together for one cause: never forgetting Harambe.

Everyone remembers where they were when they heard the news. And somehow, a decade later, his legacy still lives on.

Gone, but never forgotten.
Rest easy to a true patriot. 🕊️🇺🇸

May 27, 1999 — May 28, 2016
Forever in our hearts.

[Quantum Spain @QuantumSpain_ES]

⚛️ El sistema cuántico de 35 cúbits de MareNostrum Ona ya tiene su primer preprint!

Investigadores del @BSC_CNS presentan Quantum Circuit Cache, un sistema que reutiliza resultados previos para evitar cómputo redundante en workflows cuántico-clásicos.
📄 https://t.co/k7BZfQKkIg

[Gemma Goldie @gemagoldie]

Si lo que hiciera falta para estar en forma y comer sano fuera tiempo, las personas en paro tendrían la mejor salud del mundo. Por desgracia, los hábitos saludables son algo más relacionado con la personalidad que con el tiempo disponible, y no sé si se puede cambiar eso.

[Víctor R. Escobar 📖🐁 @nudpiedo]

En Quixotic Strategy Lab 🦋lo llamamos: Efecto colateral paradójica («miopía temporal» diria Dörner #CPS).

——
Análisis sistémico:

Más turismo → más quejas → más grafitis → más fotos de turistas → viralidad sarcástica → más turismo.
Bucle de refuerzo positivo no anticipado

[Quantum Spain @QuantumSpain_ES]

🚀 Quantum Spain completa su hoja de ruta tecnológica!

MareNostrum Ona, la partición cuántica del @BSC_CNS, incorpora un nuevo chip de 35 cúbits.

⚛️ Tecnología 100% europea
🔓 Acceso abierto vía @RES_HPC

Más información: https://t.co/tD8m62fgPp

[David Arcos @DZPM]

@cfenollosa @pepmartorell Irónicamente, sin la IA no podrían haber generado ese pánico:
https://t.co/srXf3JhwEP

[David Arcos @DZPM]

> If you use 3rd party extensions, you can get shai huluded, just like with any dependency installation that you haven't screened yet.
> That's not a pi thing, that's an "our industry is deeply fucked" thing."

[Mario Zechner @badlogicgames]

People of https://t.co/TgG5bkXUdV. Supply-chain hardening release. Last week the mistralai package got shai huluded, which gave us a little scare (we were not affected, due to pinning).

Starting today, we have the following safe-guards in place:

- cut down dependencies to the absolute minimum. Sadly, Amazon Bedrock and Google GenAI SDK are ... not great in that regard.
- direct external deps are pinned
- the CLI ships an npm shrinkwrap for transitive deps
- pi update --self disables lifecycle scripts
- new dependency lifecycle scripts require explicit review if we add a new dependency to pi
- lockfile changes are blocked pre-commit unless explicitly allowed
- scheduled npm audit + registry signature checks run on GitHub, so we get to update dependencies as vulns are detected
- 2fa releases, obviously

While this is something, it can not prevent everything. If you use 3rd party extensions, you can get shai huluded, just like with any dependency installation that you haven't screened yet. That's not a pi thing, that's an "our industry is deeply fucked" thing.

Enjoy the dystopia where everything is terrible!

[Andrej Karpathy @karpathy]

Personal update: I've joined Anthropic. I think the next few years at the frontier of LLMs will be especially formative. I am very excited to join the team here and get back to R&D. I remain deeply passionate about education and plan to resume my work on it in time.

[Brivael Le Pogam @brivael]

Je veux présenter mes excuses, au nom des Français, pour avoir enfanté la French Theory (qui a enfanté la pire des merdes idéologiques : le wokisme).

Nous avons donné au monde Descartes, Pascal, Tocqueville. Et puis, dans les ruines intellectuelles de l'après-68, nous avons donné Foucault, Derrida, Deleuze. Trois hommes brillants qui ont fabriqué, dans l'élégance de notre langue, l'arme idéologique qui paralyse aujourd'hui l'Occident.

Il faut comprendre ce qu'ils ont fait. Foucault a enseigné que la vérité n'existe pas, qu'il n'y a que des rapports de pouvoir déguisés en savoir. Que la science, la raison, la justice, l'institution médicale, l'école, la prison, la sexualité, tout n'est qu'une mise en scène de la domination. Derrida a enseigné que les textes n'ont pas de sens stable, que tout signifiant glisse, que toute lecture est une trahison, que l'auteur est mort et que le lecteur règne. Deleuze a enseigné qu'il fallait préférer le rhizome à l'arbre, le nomade au sédentaire, le désir à la loi, le devenir à l'être, la différence à l'identité.

Pris isolément, ce sont des thèses discutables. Combinées, exportées, vulgarisées, elles forment un système. Et ce système est un poison.

Car voici ce qui s'est passé. Ces textes, illisibles en France, ont traversé l'Atlantique. Les départements de Yale, de Berkeley, de Columbia les ont absorbés dans les années 80. Ils y ont trouvé un terreau qui n'existait pas chez nous : le puritanisme américain, sa culpabilité raciale, son obsession identitaire. La French Theory s'est mariée à ce substrat, et l'enfant de ce mariage s'appelle le wokisme.

Judith Butler lit Foucault et invente le genre performatif. Edward Said lit Foucault et invente le post-colonialisme académique. Kimberlé Crenshaw hérite du cadre et invente l'intersectionnalité. À chaque étape, la matrice est française : il n'y a pas de vérité, il n'y a que du pouvoir, donc toute hiérarchie est suspecte, toute institution est oppressive, toute norme est violence, toute identité est construite donc négociable, toute majorité est coupable.

Voilà comment trois philosophes parisiens, qui n'ont probablement jamais imaginé leurs conséquences pratiques, ont fourni le logiciel d'exploitation à une génération entière d'activistes, de bureaucrates universitaires, de DRH, de journalistes, de législateurs. Voilà comment on a obtenu une civilisation qui ne sait plus dire si une femme est une femme, si sa propre histoire mérite d'être défendue, si le mérite existe, si la vérité se distingue de l'opinion.

C'est de la merde pour une raison simple, et il faut la dire calmement. Une civilisation se tient debout sur trois piliers : la croyance qu'il existe une vérité accessible à la raison, la croyance qu'il existe un bien distinct du mal, la croyance qu'il existe un héritage à transmettre. La French Theory a entrepris de dynamiter les trois. Pas par méchanceté. Par jeu intellectuel, par fascination du soupçon, par haine de la bourgeoisie qui les avait nourris. Mais le résultat est là. Une génération entière a appris à déconstruire et n'a jamais appris à construire. Une génération entière sait soupçonner et ne sait plus admirer. Une génération entière voit le pouvoir partout et la beauté nulle part.

Je m'excuse parce que nous, Français, avons une responsabilité particulière. C'est notre langue, nos universités, nos éditeurs, notre prestige qui ont donné à ce nihilisme son emballage chic. Sans la légitimité de la Sorbonne et de Vincennes, ces idées n'auraient jamais traversé l'océan. Nous avons exporté le doute comme d'autres exportent des armes.

Ce qui se construit maintenant, en silicon valley, dans les labos d'IA, dans les startups, dans les ateliers, dans tous les lieux où des gens fabriquent encore des choses au lieu de les déconstruire, c'est la réponse. Une civilisation se reconstruit par les bâtisseurs, pas par les commentateurs. Par ceux qui croient que la vérité existe et qu'elle vaut qu'on s'y consacre. Par ceux qui assument une hiérarchie du beau, du vrai, du bon, et qui n'ont pas honte de la transmettre.

Alors pardon. Et au travail.

[PyCon España - 🦋 @es.pycon.org 🦋 @PyConES]

🚨 ¡Hoy es el último día para enviar tu propuesta a PyConES 2026! No lo dejes para más tarde... ¡No hay más tarde! Envía tu charla o taller antes de las 23:59h 🐍

🔗 https://t.co/LFty6dFMUk

#CfP #CallForSpeakers #SpeakerAlert

[Bill Clerico @billclerico]

Claude Code is Farmville for 40 year old former software engineers

[Hackmanac @H4ckmanac]

🚨Cyber Alert ‼️

🇺🇸US - 𝗢𝗽𝗲𝗻𝗔𝗜

OpenAI disclosed that two employee devices were impacted by the “Mini Shai-Hulud” supply chain attack after downloading a malicious TanStack npm package, leading to unauthorised repository access and credential exfiltration claims.

Threat actor: TeamPCP
Sector: ICT
Data exposure (claimed): Not specified
Data type: Credentials
Observed: May 13, 2026
Status: Confirmed
ESIX©: 4.83

Full details and impact assessment on https://t.co/eB7qgxKFAa

[Jediwolf @Jediwolf]

What happens when you post a real Monet and say it’s AI? The coolest art social experiment I’ve seen in a while. Thank you @SHL0MS

[Pep Martorell @pepmartorell]

4 rondas en Europa en 7 días.
3 IPOs cuánticas en EEUU en lo que va de 2026.
+374% de inversión privada en 2025 vs 2024.
1 IPO de Quantinuum a 20.000M$ en cola.

Quizás el horizonte de la cuántica ya no es de décadas.

[Kitten 🐈 @kitten_beloved]

This is like one of those audio journals you find on a corpse in a sci-fi horror game

[David Arcos @DZPM]

Elije tu propia aventura:
- La IA ofensiva está haciendo estragos
- La IA defensiva lo parcheará todo, y alguien está quemando su stock de 0days antes de que los parcheen

[Theo - t3.gg @theo]

Security things from the last few days:
- CopyFail (linux pwn'd)
- CopyFail 2/Dirty Frag
- 13 advisories in Next.js
- Over 70 CVEs addressed in MacOS 26.5
- ~50 CVEs addressed in iOS 26.5
- YellowKey (Windows Bitlocker pwn'd entirely)
- GreenPlasma (Windows privilege escalation)
- CVE-2026-21510 and CVE-2026-21513 confirmed to be used by Russia for Windows RCE
- CVE-2026-32202 separately confirmed to be used by Russia for sensitive document access
- Mini-Shai Hulud (over 300 JS and Python packages compromised via GitHub Action cache poisoning)
- Google confirms they have identified AI-powered exploitation of zero days in an unidentified "open-source, web-based system administration too"
- Canvas (popular LMS used in most schools) pwn'd entirely
- PAN-OS (palo alto networks) pwn'd with a 9.3 severity CVE-2026-0300

Are you scared yet?