Sergio

[Miguel Ángel Durán @midudev]

Si estás usando npm install, estás en peligro.

¡Así de crudo te lo cuento para que reacciones!

Ayer se comprometieron paquetes de TanStack en npm.
De las bibliotecas más usadas en el mundo JavaScript.

Y de ahí saltó a Mistral, OpenSearch, UiPath, PyPI...

Porque muchos ataques no necesitan que importes nada. Basta con una instalación para infectarte.

¿Cómo?
Colando scripts como preinstall o postinstall que se ejecutan durante la instalación.

Lo importante es que tiene solución:
① Usa pnpm 11
Viene con defensas por defecto contra este tipo de ataques.

② Si sigues usando pnpm 10, npm, yarn o bun
Activa minimumReleaseAge y ponle 1440.
Evita instalar versiones publicadas el mismo día.

③ Bloquea scripts de instalación por defecto
pnpm evita que cualquier dependencia ejecute código en tu máquina solo por instalarla.

Por favor, comparte esto para que le llegue al máximo número de personas y paremos la cadena de ataques.

[Miguel Ángel Durán @midudev]

¡Microsoft ha lanzado un repo para aprender Rust!
7 cursos de diferentes niveles

✓ Si vienes de TypeScript, Python, C++ o Go
✓ Async, patrones avanzados y buenas prácticas
✓ Unido en un recorrido claro y bien estructurado

→ https://t.co/yJ2jiW9qZZ

[Manz 🇮🇨⚡👾 @Manz]

Por aquí tienes el video, con sus marcas de tiempo y enlaces en la descripción:
https://t.co/S2WVGmTzFg

¡No te olvides de comentar y dar un like! 💖

[Miguel Ángel Durán @midudev]

Si Figma y Claude Code tuvieran un hijo, sería esto.
Se llama Pencil:

✓ Diseña, versiona y genera código
✓ Para VSCode, Cursor, Claude Code
✓ Servidores MCP integrados
✓ Para Windows, macOS y Linux

Sin coste ni suscripción
→ https://t.co/88IkfyDmPS

[Sergio @salcrio]

@LegacySiu juninho

[Sergio @salcrio]

@fmontes cuando la lógica de negocio grande está en el front, mas inseguro es todo

[Miguel Ángel Durán @midudev]

Este repo es una joya: tutoriales crear agentes de IA.
Listos para producción y con casos de uso reales.
Todo el código disponible y explica cómo desplegarlos:
https://t.co/Bf4WLIdNmM

[Sergio @salcrio]

@MARblanca7 @MrGafan ha puesto fotos de un entrenamiento postpandemia

[Sergio @salcrio]

@NormaEdManga @CESabadell cuando sale el 31?, hay ganassss!

[Sergio @salcrio]

@Danisconnected @DiariDeSabadell @CESabadell en ao ashi también está el Barça y Madrid, pero más adelante

[Raúl | Productividad & IA @Raul_IA_Prod]

Este hombre controla el futuro de la humanidad desde un laboratorio en Londres

- Prodigio del ajedrez a los 4 años
- Premio Nobel a los 48
- Lidera la división de IA más secreta de Google

Construyó la IA que derrotó a la humanidad en todos los juegos que hemos dominado

Esta es su aterradora visión para los próximos 10 años: 🧵

[Sergio @salcrio]

@elarbolcohete si, es bueno, tengo el de asesino real para en unos meses

[Sergio @salcrio]

@sonofarda es correcto, para ayudarte bien, aunque a veces ves unas cagadas bonicas y ahí un programador resuelve

[Sergio @salcrio]

@flipper83 para cuando protos de juegos para niños de 4 o 5 años?

[Sergio @salcrio]

@NocturnaEd @robinhobb Buenas! está es la primera trilogía creo, saldrán del resto en función de ventas?

[Sergio @salcrio]

Hola @NormaEdManga sale en junio el 30 de AO ashi? cuando se espera siguientes tomos? Muchas gracias

[Sergio @salcrio]

@WyomingGran la opción troll de Pablo iglesias es maravillosa

[Sergio @salcrio]

@sonofarda al final volvió a las 0.30 y una hora después el agua