Sandino Araico 🇲🇽

Beer.

[XLibre @XLibreDev]

On June 21, 2026, we released the #XLibre Xserver 25.1.8, which fixes an error with Xinput transformations. Please see the changelog at https://t.co/BEBj7FJ3Rj

[Phoronix @phoronix]

Linux Finally Eliminates The strncpy API After Six Years Of Work, 360+ Patches

A "persistent source of bugs" finally eliminated.

https://t.co/mqFlLh6Pzg

[PA13L0 @Fluyeporlaweb]

DBeaver lleva 15 años siendo el cliente de base de datos por defecto.

Es potente. Y también es un dinosaurio de Java que tarda 20 segundos en arrancar.

Alguien lo construyó desde cero en Rust y añadió lo que DBeaver nunca tuvo.

Se llama Tabularis. 2.5k estrellas. Apache-2.0. Activo hace 17 horas.

El detalle que más me ha flipado:

Lo construyó una sola persona (@debba_92 ) como experimento de desarrollo asistido por IA.

Quería ver hasta dónde podían llegar los agentes construyendo una herramienta real.

El resultado: 55 releases, 1.192 commits y un cliente de base de datos que compite con herramientas de empresas con decenas de ingenieros.

Lo que tiene que DBeaver no tiene:

✅ Servidor MCP integrado - Claude, Cursor y Windsurf pueden leer tu esquema y ejecutar queries directamente desde el chat
✅ SQL Notebooks con gráficos inline y variables entre celdas
✅ Visual EXPLAIN con análisis de IA del plan de ejecución
✅ Constructor de queries visual con JOINs drag-and-drop
✅ Diagramas ER generados automáticamente
✅ Compatible con PostgreSQL, MySQL/MariaDB, SQLite y ClickHouse via plugin
✅ Editor Monaco con autocompletado inteligente
✅ Sin telemetría, sin cuentas, sin suscripción

Lo que DBeaver sí tiene y Tabularis todavía no:

SQL Server y Oracle. Si los necesitas, DBeaver sigue siendo la opción.

Para todo lo demás: esto arranca en 2 segundos, pesa menos y tu agente de IA puede consultarlo directamente.

el enlace 👇

[Vendefoul Wolf Linux @vendefoulwolf]

Aunque muchas personas no lo sepan, estamos viviendo un momento histórico en Linux. Mucho más que un proyecto, #SonicDE y #Xlibre representan la libertad de elección. https://t.co/CHGW49FDH7

[Nav Toor @heynavtoor]

A developer in China named tw93 got tired of his laptop dying.

He would open Slack and watch 524 megabytes of disk space disappear. He would open Discord and watch another 265. He would open Notion and watch 800 megabytes of RAM evaporate before he had typed a single word.

He looked into why.

Every "desktop app" on his computer was the same thing. A website wrapped in a full copy of the Chrome browser engine. The framework is called Electron. An empty Electron app starts at 150 megabytes of RAM before you click anything. With twelve of them open, his laptop was running twelve copies of the same browser.

He thought there had to be a better way.

So in 2022, he started building one.

He called it Pake. Two characters in Chinese mean "packaging." He wrote it in Rust on top of a framework called Tauri. The idea was simple. Point Pake at any webpage. Get a desktop app. Without dragging an entire browser engine into the binary.

The first version of Slack he wrapped with it was 8 megabytes.

Not 524. Eight.

That is what 20 times smaller looks like.

Four years later, his repo has 50,594 stars. 6,144 forks. The license is MIT. The last commit was yesterday.

The bio on his GitHub reads: "Anything added dilutes everything else."

Today the Pake releases page contains pre-built apps for ChatGPT, Discord, Gemini, Grok, DeepSeek, Twitter, YouTube, Excalidraw, Flomo, WeChat, and twelve more. All under 10 megabytes. All native. All free.

Or you point Pake at any URL you want and it builds one for you in one command.

Slack's desktop app: 524 megabytes.
Pake-built Slack: 8 megabytes.

Discord's desktop app: 265 megabytes.
Pake-built Discord: 9 megabytes.

ChatGPT for Windows: 260 megabytes.
Pake-built ChatGPT: 9 megabytes.

tw93 is one person. He has 11,305 followers on GitHub. He runs a blog at https://t.co/WZoyHop8Id. He has shipped 39 public repos. He still pushes commits to Pake every week.

He did not start a company. He did not raise money. He did not write a Medium post about how Electron is dead.

He just shipped the thing that made it true.

(Link in the comments)

[Vendefoul Wolf Linux @vendefoulwolf]

Although many people are unaware, we are living through a historic moment in Linux. Much more than a project, #SonicDE and #Xlibre represent freedom of choice. https://t.co/OtzWAYLRCy

[Hiram Alejandro @hiramcoop]

🇲🇽 Un ataque a gran escala llamado 'FortiBleed’, ha atacado a más de 320,000 equipos FortiGate en todo el mundo ‼️

El ataque consiste en probar usuarios y contraseñas en interfaces de administración del equipo y VPNs.
Una vez que acceden al dispositivo o a la red, analizan el tráfico de red para encontrar más credenciales e incrementar el tamaño del ataque/daño.

⚠️ Este ataque a comprometido 32 entidades del gobierno de México con 51 credenciales de acceso.

Gobierno
- del Estado de México
- de Jalisco
- de Guanajuato
- de Yucatan
- de Sonora
- de Guadalajara
- de Zacatecas
- de Baja California Sur
- de Nayarit
- de Nuevo León
Secretaría de Salud de Quintana Roo
Instituto Nacional para la Educación de los Adultos
Universidad Autónoma del Estado de México
Centro Estatal de Control de Confianza de Chiapas
Fiscalía de San Luis Potosí
Poder Judicial de Guanajuato
Ayuntamiento de Veracruz
Fiscalía General del Estado de Baja California
Poder Judicial de Puebla
Tribunal Superior de Justicia de Tabasco
Puentes Fronterizos
Supremo Tribunal de Justicia del Estado de Jalisco
Fiscalía del Estado de Quintana Roo
Ayuntamiento de Tlanepantla
Servicio de Información Agroalimentaria y Pesquera
Sistema Operador de los Servicios de Agua Potable y Alcantarillado del Municipio de Puebla
Secretaría de Seguridad Pública de Quintana Roo
Consejo Potosino de Ciencia y Tecnología
Gobierno Municipal de Tecámac 2025-2027
Tribunal Electoral de Veracruz
Centro de Conciliación Laboral del Estado de Jalisco
Centenario Hospital Miguel Hidalgo
Auditoría Superior del Estado de Baja California

[AlmaLinux @AlmaLinux]

CIFSwitch (CVE-2026-46243) patched kernels are now in production for AlmaLinux 8, 9, and 10—verified by our community before release. https://t.co/e9R1UL6Ml6

[precis0x @precisox]

Un desarrollador chino llamado tw93 se hartó de que sus aplicaciones de escritorio le devoraran la RAM y el disco.

Abría Slack y desaparecían cientos de megabytes. Abría Discord, Notion o cualquier otra app y pasaba lo mismo. ¿La razón? Casi todas son lo mismo por dentro: un sitio web empaquetado con una copia completa del motor de Chrome (Electron).

Decidió que tenía que haber una forma mejor.

En 2022 empezó a construir Pake. Usó Rust + Tauri, que en vez de incluir un navegador completo, aprovecha el WebView nativo del sistema operativo.

El resultado fue brutal:

- Slack con Pake → 8 MB (en vez de 524 MB)
- Discord con Pake → 9 MB (en vez de 265 MB)
- ChatGPT con Pake → 9 MB (en vez de 260 MB)

Cuatro años después, su repositorio tiene más de 51.000 estrellas en GitHub. Tiene builds listos para Grok, ChatGPT, Gemini, Discord, YouTube, Twitter y muchos más. Todo bajo los 10 MB, ligero, rápido y gratis.

Y lo mejor: con un solo comando puedes convertir cualquier página web en una aplicación de escritorio nativa.

No fundó una startup. No levantó inversión. Solo resolvió un problema que molestaba a millones de personas.

A veces el cambio real lo hace una sola persona que se cansa de las cosas como están.

Esta brutal, repo en los comentarios 👇

[XLibre @XLibreDev]

This week's Liberated Screen was kindly provided by the Slackware team member @r1w1s1. In the shot: #Slackware current, Linux 7.0.12, KDE on XLibre.

A big thank you to the entire team for including #XLibre in Slackware testing!

More #LiberatedScreens at https://t.co/an226FxWad.

[XLibre @XLibreDev]

On Jun 16, 2026, we released the #XLibre Xserver 25.1.7, which fixes a build error with libpciaccess v19 and one with musl libc, besides some smaller corrections. It also re-exports symbols needed for #xorgxrdp. https://t.co/8zim5ZnVGV

[plutos @plutos_eth]

What Lisa Su actually held on stage:

A mini PC the size of a lunchbox running Qwen3-235B locally, with no cloud and no discrete GPU

Inside: the Ryzen AI Max+ 395, 128GB unified memory, 110GB usable as VRAM on Linux

The first x86 chip that handles 200+ billion parameters on a single die

AMD claims it beats the RTX 5080 by several times on memory-bound models — because the 5080 simply cannot fit them

$1,400 to $2,500 once. cloud bills run $200 to $400 a month

It pays for itself in a few months, then costs nothing per request

This is not a faster GPU. it is the first real argument that your AI does not belong in someone else's data center

[Gamingtronium @Gamingtronium]

A 2009 PHP app on bare metal serves 12,000 requests/min on 384MB RAM.

Meanwhile, our modern React/Node.js rewrite needs 4GB just to start.

15 years of "progress" and we're using 10x more memory for the same functionality.

What happened to efficiency?

[The Lunduke Journal @LundukeJournal]

Slackware Tests Replacing Xorg with XLibre

The oldest actively maintained Linux distro now includes XLibre in their official builds, and is testing removing Xorg entirely.

[probono @probonopd]

Looks like #XLibre is to Xorg like LibreOffice is to OpenOffice.

[The Lunduke Journal @LundukeJournal]

Slackware Linux has removed Xorg, and switched to XLibre, in the current pre-release, testing builds.

https://t.co/mBroiMAsiL

[MarkOnce @MarkDeReborn11]

Ser mexicano es otro pedo. 🇲🇽

[Trail of Bits @trailofbits]

RSA private keys biased toward 0 bits can be factored by swapping a hard math problem for an easy one: integer factorization becomes polynomial factorization.

We found hundreds of real-world keys vulnerable to this. Many traced to a type mismatch in CompleteFTP (now patched): each 32-bit limb got only 8 bits of randomness. We recovered 603 RSA and 74 DSA private keys. https://t.co/C2jcxVW9WG

[Sandino Araico 🇲🇽 @KBrown]

@joho_no_todai ¿Es intercambiable con Xorg y Xlibre?

[The Lunduke Journal @LundukeJournal]

There now appears to be close to 900 packages, in the Arch Linux User Repository (AUR) which contain malicious code (including keyloggers).

Which means we are closing in on 1% of the entire AUR containing deliberately malicious code.