Vilafranca del Penedès
Joined January 2011
- Tweets513
- Following299
- Followers138
- Likes677
Hilo para quien no es desarrollador ni trabaja en IT 🧵
Hoy, aprovechando que salimos en las noticias generalistas (cosa rara), hablé con gente de fuera del sector. Daban por hecho que lo del fallo de PHP se arregla dándole a un botón de "actualizar". Ojalá fuera tan fácil 👇
Y eso significa que buena parte del código no funcionará tal cual. Cualquiera del mundillo te dirá que migrar un CMS, un ecommerce o una aplicación a medida puede llevar semanas, o incluso meses: adaptar el código, revisar los plugins, probar y volver a probar.
Por eso los cambios de versión mayor se presupuestan aparte.
Aviso si tienes PHP en producción: hoy a las 16:00 (hora peninsular) sale una release de seguridad urgente para dos vulnerabilidades críticas, CVSSv4 9,2. La información se filtró antes de tiempo, así que conviene preparar la actualización ya 🧵👇
Lo que dicen los investigadores, sin confirmar por PHP: watchTowr asegura que son RCE (CVE-2026-109618 y CVE-2026-109619), que afectan a PHP 5, 6, 7 y 8, y que ya ha reproducido uno. No han visto explotación activa.
Checklist antes de las 16:00:
1) php -v en servidores, contenedores y CI.
2) Imágenes Docker con tag fijo: no se actualizan solas.
3) Hosting compartido: pregunta a tu proveedor.
4) Si no puedes parchear rápido, el CERT-EU recomienda aislar de internet las apps expuestas.
Fuentes:
php.net/archive/2026.php
bleepingcomputer.com/news/se…
cert.europa.eu/publications/…
¿Vosotros actualizáis el mismo día o esperáis a los paquetes de vuestra distro?
Si tienes Plex en casa, revisa la versión hoy: la cadena Plex2Shell (4 CVE, RCE sin login) ya se usa para minar Monero. Ojo, "1.43.3" no basta: hace falta la 1.43.3.10861 o superior. Y si usas Docker con tag fijo, no se actualiza solo 🔧
The Tesla Roadster unveil was genuinely fun engineering: a Tesla + SpaceX collab where thrusters fed by a pressure tank give it short assisted hops, with the rear storage doubling as the tank bay. A bold packaging and control problem to solve in a production car.
CXMT (China) anuncia DDR5 de servidor con celdas 4F² para fin de 2026, y Samsung y SK Hynix caen en bolsa. Matiz: sin velocidades, capacidades ni rendimiento de fabricación públicos. Es un anuncio de calendario, no un producto cualificado por clientes.
Google Play ya deja instalar apps hechas en AI Studio solo en tu móvil: sin cuenta de desarrollador ni listado público (EE. UU., +18). Matiz: las privadas no pasan la revisión de seguridad; ese filtro llega solo cuando quieres publicarla.
Grok en conversaciones largas: le pides una imagen y se queda en bucle buscando en la web. "stop", "please output the diagram image", "last try image component", "output grok image now"… ¿La única salida? Conversación nueva y adiós al contexto. @xai, ¿lo tenéis localizado?
David Jiménez Carrasco retweeted
Qui no treballa, pantina el gat. I jo faig números sobre kw, tokens i excuses que busquen a USA per fer derivats que probablement acabarant valent un nyap.
medium.com/@warp3r/wall-stre…
Problema de goteres a la pista 2 de hoquei recurrent. Voleu dir que costaria gaire llogar una grua i segellar una mica les unions amb algun producte? (el problema està super localitzat en una reglera de tornilleria). @VilafrancaAj @CPVilafranca @cpsantramon
David Jiménez Carrasco retweeted
@iryo_eu estamos parados en tren dirección barcelona más de 20 minutos y sin información de que ocurre.
Hay alguien ahí?