30 Aug 2026 Path Traversal Como Beethoven o un Boca-River: un clásico que nunca pasa de moda. Y como todo clásico, garantiza vergüenza ajena a cualquier desarrollador que se crea prolijo. La receta se repite siempre igual: una estructura jerárquica de archivos, la posibilidad de moverse con rutas relativas, y algo ahí adentro que en teoría no debería tocarse. El ejemplo de manual, el que todos escribimos al menos una vez en la vida: un intento adorable e...
[Leer mas]
20 Dec 2025 Retomando el post anterior: ¿Qué puede salir mal? (I), y a mode de “previosly”: tenemos una librería popular en el ecosistema de JavaScript, con una función fsSize() que recibe un parámetro drive y obtiene información sobre los sistemas de archivos montados en un sistema Windows, mediante la ejecución de un comando PowerShell. Al no sanitizar el parámetro drive, un usuario malintencionado puede inyectar comandos arbitrarios. Como decía antes, el mensaje es nunca confiar en la...
[Leer mas]
18 Dec 2025 Recién salido del horno, este CVE nos sirve para divagar un poco sobre la fragilidad de los sistemas de software y particularmente, sobre nosotros los desarrolladores y las mil y una forma en que podemos meter la pata. Contexto: una libreria popular en el ecosistema de JavaScript, systeminformation, que provee información del sistema operativo y hardware. Una función, fsSize(), que obtiene información sobre los sistemas de archivos montados, particularmente su tamaño, espacio usado y libre....
[Leer mas]
10 Aug 2025 Mi Terminal Mis herramientas favoritas kitty kitty es un emulador de terminal de Kovid Goyal el autor de Calibre, se destaca por su rendimiento y características avanzadas: Renderizado de texto y gráficos acelerado por GPU. Soporte para ligaduras tipográficas y fuentes personalizadas. Soporte para múltiples pestañas y ventanas. Personalización avanzada a través de archivos de configuración. Soporte para múltiples esquemas de color y temas. Extensiones y complementos para agregar funcionalidades adicionales. Configuración de kitty Atajos...
[Leer mas]
20 Jun 2025 ¿Vale la pena? Si y No. Vamos por partes: Pantalla: La pantalla es más grande, 7” vs 6”, y la resolución es significativamente mejor, se nota mucho al leer, especialmente con tipografías más pequeñas. Ver comparación más abajo. Iluminación: La luz frontal es más uniforme, ahora si puede “apagarse” por completo, y la temperatura de color se puede ajustar, lo que hace que leer de noche sea más agradable. Velocidad: El procesador es más rápido,...
[Leer mas]