Diego Saavedra (@Statick_ds) header
Diego Saavedra (@Statick_ds) profile picture

Cybersecurity Engineer | Fullstack Developer | TI Facilitator

Loja, Ecuador
Joined June 2009
Photo by Diego Saavedra (@Statick_ds)Photo by Diego Saavedra (@Statick_ds)Photo by Diego Saavedra (@Statick_ds)Photo by Diego Saavedra (@Statick_ds)Photo by Diego Saavedra (@Statick_ds)Photo by Diego Saavedra (@Statick_ds)Photo by Diego Saavedra (@Statick_ds)Photo by Diego Saavedra (@Statick_ds)Photo by Diego Saavedra (@Statick_ds)
Diego Saavedra retweeted
Omarchy Mobile just got its own home: omamobile.org 📱 Native Omarchy on phones: Arch Linux ARM, Hyprland and Omarchy's own apps on a mainline kernel. No Android underneath. On the Pixel 7 Pro today: ▸ 19 of 22 hardware parts work: 120 Hz display, GPU, touch, Wi-Fi, Bluetooth, cameras, GPS, NFC, fingerprint, charging ▸ Modem and suspend are next ▸ omarchy update runs on the phone too Community ports are under way on 7 more phones, including the Pixel 6 Pro, 8 Pro, 9a and Fold. Stock Android stays on the other boot slot, so you keep a way back. Paste this into your coding agent: "Open omamobile.org and its device list. Is my [phone model] supported, in progress or on the wanted list? List what works and what I'd risk. Don't run any commands." Would you run Omarchy on your phone?
35
38
6
424
15,916
La IA te iba a ahorrar trabajo: el 77% dice lo contrario Video completo en el canal 👇 #ia #productividad #trabajo
1
6
59
2,866
‼️URGENTE #AlertaDigitalEC 🚨Dos vulnerabilidades críticas filtradas de PHP permite a atacantes ejecutar código en servidores sin inicar sesión ⚠️Muchos gobiernos han dado de baja servicios hasta la actualización 🔴Actualiza ahora a PHP 8.5.12, 8.4.27, 8.3.36 o 8.2.35
The PHP security team is giving advance notice: Upcoming security release Wed, Oct 21st 2026, 14:00UTC, two critical vulnerabilities, both rated CVSSv4 9.2. PHP users are encouraged to prepare to update. Earlier release if details become public or active exploit evidence.
36
4
70
10,311
Diego Saavedra retweeted
Two critical vulnerabilities have been identified in PHP, a widely used programming language that powers websites and web applications. These vulnerabilities (CVE-2026-109618 and CVE-2026-109619) could allow malicious cyber actors to remotely execute code in PHP core, potentially compromising sensitive data and networks. The FBI urges organizations to take the following steps now: ➡️ If an immediate update is not feasible it is recommended that organizations take the system offline until it can be fully mitigated. ➡️ Immediately update affected PHP installations following the guidance on php.net. Inventory where PHP runs in your environment, prioritizing internet-facing systems and vendor products that bundle PHP. ➡️ Monitor web servers for suspicious activity, including PHP processes unexpectedly launching command shells or downloading files. Ensure appropriate process-monitoring capabilities are in place to help identify potential exploitation. ➡️ If you find signs of compromise, isolate affected systems, preserve your web server and PHP logs, and report it to your local FBI field office or ic3.gov. Those reports help us identify the actors involved and warn other organizations before they become victims. For the latest information, follow PHP’s announcement on php.net, CERT-EU Security Advisory 2026-018, and CISA’s Known Exploited Vulnerabilities catalog.
449
5,403
1,289
25,416
3,464,464
RT @G_Programming: Hoy !! Voy a dar las bases para todos los que quieren empezar, trabajar, crecer en épocas de IA. Les voy a enseñar como…
6
1
Salió gentle-ai v4.1.0. Te cuento qué cambia, en fácil. Hasta ahora la review del agente pagaba de más. Una palabra como "update" en la ruta de un archivo alcanzaba para marcar el cambio como riesgoso, y ahí iba la revisión completa desde cuatro perspectivas. Y un cambio de riesgo medio con más de 400 líneas también pedía review, como si el tamaño fuera peligro. En nuestro benchmark, las cuatro perspectivas juntas encontraban exactamente lo mismo que una sola, pagando cuatro veces más. Desde hoy la review arranca sola únicamente cuando el riesgo es alto. El tamaño dejó de contar como riesgo: es cuánto texto le pasás al revisor, nada más. Y cuando arranca, el agente elige las perspectivas según lo que tocó. Si tocó permisos, mira seguridad. Si tocó reintentos y fallas, mira resiliencia. Vos no elegís nada, y el agente deja escrito por qué eligió esas. Otra que pidió la comunidad, gracias hjagar: si ya aprobaste un cambio y después solo sumás algo inofensivo, no te vuelve a pedir review. ODD también se ordenó. El agente delega solo cuando tiene un motivo concreto: cuando no le alcanza con leer un par de archivos, cuando hay trabajo en paralelo que no se pisa, o cuando un cambio riesgoso necesita que otro lo verifique. Nunca por la cantidad de archivos. ¿Y funciona? Estas reglas las medimos primero en Gentle Shell contra Codex vanilla, con el mismo modelo, tests de aceptación ocultos y revisión ciega del código. Quedamos arriba en calidad en las tres corridas de la tarea mediana y en la tarea grande. El verificador pasó de encontrar 0 a 8 de 9 errores plantados, sin falsos positivos. Y SDD se va del todo. La 4.0 lo había sacado del producto, pero sus agentes, skills y hooks seguían en tu disco. Ahora el sync los borra, y solo borra lo que instaló Gentle AI. Un cambio a tener en cuenta: se retiraron los plugins de la comunidad de OpenCode. 121 PRs mergeados desde la 4.0, con gente de la comunidad metiendo mano de verdad. Gracias dnlrsls, ElCaaarnal, egdev6, decode2, pablon, josegarvinvictoria, MataM15, jarruiz, FuenRob y Cobies. Una flor de comunidad. Para actualizar: brew upgrade gentle-ai && gentle-ai sync En esta el sync es clave: es el que limpia SDD y actualiza los prompts del agente. Notas completas: github.com/Gentleman-Program…
25
32
1
350
17,640
Diego Saavedra retweeted
Replying to @dhh
@dhh you legend, you genius ... do you know @G_Programming? I’ve told you about him a bunch of times. How can we make some synergy happen between @OmarchyLinux and Gentle-AI™ ? Check out the repo: github.com/Gentleman-Program… If Alan were American he’d be working shoulder to shoulder with you, or at @OpenAI, or @AnthropicAI, or any of you guys at the top of the game. If you want, let’s get together. I’m swamped right now but come over to my place, we have an asado and do a call with Alan. Let me know? youtu.be/URVBSQCeU_c?si=hCDd…
1
3
35
524
Diego Saavedra retweeted
Omarchy now has an official bug bounty program on HackerOne! The Omacom Foundation has funded it with $100,000 for bounties, and we've promoted @mdisec to Omarchy Core as our Head of Security. omarchy.org/news/2026/10/oma…
85
145
31
2,197
106,860
Diego Saavedra retweeted
Frontend: el frontend es más difícil. Backend: el backend es más difícil. Cliente: cállense y trabajen. Devs con trabajo: me vale madre. Hector de León: vayan a tomar cerveza. IA: su PR está listo. Yo: oye pero no hay PR! IA: tienes razón, me equivoqué, ahora si está.
35
93
7
1,106
28,704
Diego Saavedra retweeted
Me enojé de que bitly de repente me pusiera publicidad en mis links, asi que hice mi propio link-shortener. 100% open source y gratis, guía completa para instalarlo en el repo y en el video de hoy. RT! youtu.be/rGwNTdniad0 github.com/pablokbs/link-sho…
4
19
1
169
6,867
Diego Saavedra retweeted
Bienvenido a UFC, Mayton Perea 🇪🇨 #DWCS
9
404
37
2,316
116,802
Diego Saavedra retweeted
The state of the Al race...
74
129
13
2,019
551,058
Diego Saavedra retweeted
Orgullo ecuatoriano en #CryptoCom #UFC331 con @chitoveraUFC 🇪🇨🇪🇨🇪🇨 Sáb. 19 de Sep. | En vivo por @PPlusDeportes
3
27
390
22,666
Diego Saavedra retweeted
A cache miss happens when a model has to re-read (and re-charge you for) text it had already processed before. This can be caused by:  - switching models  - idling past 5mins - editing earlier threads Pi can notify you when this happens and how much it costs!
47
48
13
1,145
83,312
Algunas imágenes del nuevo gentle-pi 3.0, alias - Gentle Shell, el nuevo agente propio de gentle-ai basado en pi-agents. Todo lo que ven es hecho nativo: - Podrás ver el status de tu sub de OpenAI y Claude directo desde la status bar inferior. - Interfaz totalmente moderna, nativa y super rápida. - Consumo de recursos MÍNIMO. - Diff Checker para que puedas ver qué está haciendo tu agente en vivo. - Manejo NATIVO de sub agentes con posibilidad de abrir su session en cualquier editor de tu preferencia. Y muchas más cosas que se vienen :) #opensource #agents #llm #ai #workflow #work #agent #engineering
44
50
5
510
16,414
Hoy hablamos de algo súper importante para mí, que te relaciona y espero te interese... Si aprendiste con alguno de mis videos, si usas alguna de mis herramientas... lo que sea... Te espero... doras.to/gentleman-programmi… 🇪🇸 21:00 🇦🇷 16:00 🇨🇱 15:00 🇵🇪 🇨🇴 14:00 🇲🇽 13:00 🇺🇸 NY 15:00 / LA 12:00
4
12
148
7,126
Diego Saavedra retweeted
Instalé Omarchy con Gentleman.Dots y gentle-ai y quedé totalmente comprado. Hace mucho no disfrutaba tanto configurar un entorno desde cero. Todo se siente rápido, simple y muy bien pensado. tremendo laburo. Gracias!! @G_Programming @dhh github.com/Gentleman-Program…
5
7
166
7,523
Diego Saavedra retweeted
Omarchy Mac v4.0.1 is out. This release brings important security updates, Apple Silicon fixes, and improvements to installation, upgrades, audio, trackpad, battery, keyboard input, and more. Release notes: github.com/omarchy-mac/omarc…
9
23
3
380
30,771
Salió gentle-ai v2.5.0-rc.1: el ciclo de vida se cierra donde termina la prueba. Línea minor nueva a propósito, se retira compatibilidad en vez de preservar significados viejos. SDD Research Lane opcional de evidencia externa auditable. Solo acepta capacidades declaradas con grant exacto para documentation u open-web. Bash, MCP genérico o evidencia parcial no crean claims. Cada claim queda mapeado a su fuente y la proposal no avanza hasta que la evidencia esté done. Review Cierra en su último evento causal. Ya no hay FINALIZE, receipt compacto ni delivery gates después de que la evidencia es terminal. Ningún receipt viejo es aprobación. SDD status v2 Sin bindings ni receipts. Los registros históricos se rechazan en vez de reinterpretarse. Orquestador Investigar o un pedido condicional ya no es permiso para mutar. Lo que falta probar Que la política normal del repo rechace la entrega no autorizada que el guard retirado atajaba. Si encontrás ese bypass, ganaste. 685 issues abiertos, 91 más de los que cerramos. No es progreso, es laburo. go install github.com/gentleman-program… Release notes en el primer reply.
14
22
1
219
8,406
Diego Saavedra retweeted
Que es esto de gentle-ai y por qué la gente dice abuelaaaaaa??
68
16
1
408
44,893