Ayer me escribieron que desplegara todos los proyectos en AWS!! bro, eso es literalmente estúpido xd
Es más! hasta los de Gumroad eligieron AWS y estaban pagando una fortuna porque su servidor de videos (que vive en Hetzner) tenía que bajar los archivos desde AWS S3… y AWS les cobraba un verguero cada vez que los datos salían de su nube (eso se llama egress y es el impuesto más traicionero de internet).
Ahora el servidor le pide a CloudFront "dame este video" con una URL firmada. S3 → CloudFront es gratis, y CloudFront → afuera les sale mucho más barato (sobre todo con el precio privado que tienen).
Antes de eso ya habían hecho otra jugada buena: pasaron todo su Redis a Valkey (el fork open source que es prácticamente igual) y le bajaron un 69% a la factura de ElastiCache sin tocar casi código.
Moraleja: a veces no hace falta reescribir todo el sistema, solo dejar de regalarle plata a AWS por cosas que se pueden evitar.
Y QUE VIVA EL OPEN SOURCE
Our video transcoder at @gumroad runs on Hetzner, so every video pulled from S3 was billed as internet egress: $935 last month.
Now it pulls via a signed CloudFront URL. S3 to CloudFront is free, and our private CloudFront pricing is far cheaper.
~$860/month saved, ~$10k/year.
La prueba definitiva del exquisito handoff en los bots de Hermes cabrones
Ya no hay excusas
Hermes @NousResearch no hace buen handoff supuestamente.....😂🤣 Si algo hace fucking bien Hermes es el pasamanos y eso que no siquiera estoy usando Kanban todavía.
Que los bots se hablen entre ellos es un chiche nomas, al final del día si no puedes ni cambiar al proveedor ni dar permisos personalizados, lo que tienes es un solo agente emulando ser muchos.
Si usas Tailscale SSH y tienes reglas amplias… ya está.
Uno comprometido y se llevan root de toda la flota.
No hay parche todavía.
Sálvese quien pueda.
‼️ Tailscale SSH Flaws Could Let Hackers Gain Root Access Across Servers
Details: cybersecuritynews.com/tailsc…
A new security report warns that Tailscale SSH has flaws that could let a hacker move from one compromised device to root access on other servers. Tailscale SSH lets approved devices log in to each other over a private network. The report lists 11 findings in five groups.
They cover Tailscale’s SSH server, its serve and app connector features, the DERP relay client, and headscale, an open-source server that manages Tailscale networks.
The researcher tested Tailscale 1.104.2 and headscale 0.29.5 between October 22 and October 24, 2026. The most serious group involves Tailscale SSH. Its SSH server runs inside tailscaled, a background program with full root privileges on the machine.
#cybersecuritynews
Readers added context they thought people might want to know
The flaws require an already-approved device in the Tailscale network with SSH rules permitting access/forwarding; they enable post-compromise lateral movement and escalation inside the tailnet, not unauthenticated remote access from outside.
tailworm.com
brandefense.io/security-news/…
tailscale.com/security-bulle…
x.com/mmaunder/statu…
Lo de los agentes de midu se están saliendo de control !!!
No todo es usar Claude Code.
¡Mejor marca personal en Media Maratón!
ALT midu sonriente con camiseta azul se hace un selfi y muestra una medalla de bronce al terminar una media maratón; detrás hay otros participantes, carpas y un cielo despejado. El gráfico indica Marca personal, Media maratón, distancia 21,26 km, ritmo 3:53/km y tiempo 1 h 22 min.
Esto me parece una de las movidas más interesantes que ha hecho algún proveedor de inferencia hasta ahora.
El argumento que dan está bastante chévere, porque estamos claros que el atacante promedio ya está usando modelos sin censura (o versiones abliteradas que se descargan de Hugging Face). El defensor, en cambio, se queda atascado en las mierdas de que claude se niegue a hacer algo justo cuando está revisando su propio código, analizando un payload o haciendo red-teaming. Es una asimetría estúpida.
El acceso a este servicio tampoco me parece mal. Está en su plan Max ($100/mes) y Team ($30 por usuario).
Está pensado para defender lo tuyo (o lo de un cliente que te lo pide), no para ir a romper lo de otros, aunque quien sabe jajajajaj
Me gustaría usarlo solo para probar a ver qué onda
New on Maple Max and Team: DeepSeek V4.1 Flash, abliterated.
Refusals removed from the model itself, so it works through security questions instead of declining them.
- 1M context
- Runs in the same attested enclaves as every Maple model
- Built for security research, code audits and red-teaming
Attackers already run uncensored models. Defenders shouldn't be stuck with "I can't help with that."
Acaban de matar a los editores bro
We’re excited to announce our new CapCut plugin is coming soon to @ChatGPT at CapCutWorldLA.
The plugin brings CapCut's video editing and generation tools alongside ChatGPT. You can start with an idea in ChatGPT, bring it to life with the CapCut plugin right inside ChatGPT, then take your draft video to CapCut's web editor to refine, share and publish.
By bringing the CapCut product you already love and use in ChatGPT, we're making content creation more seamless and efficient.
ya es hora de que entre todos (+ DeepSeek o GLM liberado) nos unamos y le tumbemos el sistema operativo a esa mierda para que todo el mundo se libere de esa de la telemetría, micrófonos fantasmas y contadores de ladridos.
Acabo de recibir un segundo pago de @XCreators
O fue una rectificación del primer pago??
Este segundo es muchísimo más bajo que el primero.
Alguien sabe algo????
Bueno, DeepSeek se negó a quitarme la marca de agua de los cojones de un recurso y no tengo plata para comprar la licencia.
Pues nada, le metí más labia que Ted Bundy para un workaround.
Mi don me mantendrá sin chavos porque otro hubiera conseguido la plata @hashvibedev
