👾AI Khwarizmi👾

Hablo como ingeniero informático + profesor de facultad de informática. Lo siento, en 2026 tener un sistema crítico que usa terminales Vax (lo de la foto son Digital Vax 320) es para moler a palos al responsable de esa infraestructura. (sigo) libertaddigital.com/libremer…

Els Mossos sol·liciten als centres educatius de Barcelona que delatin menors sospitosos dels aldarulls Un article de Jesús Rodríguez directa.cat/els-mossos-solli…

Here is Proton CTO's AI manifesto, that I obtained multiple copies of 404media.co/manifestos-fear-…

Super Mario Bros. 2 feels like someone made a completely different game and just slapped Mario characters into it

Demostrando que los celebres vibecoders no tenéis ni puta idea de software ni de como funcionan las cosas

Claro, por eso salió el ertms-2

Y digo yo, mientras no solucionan los terribles problemas de la infraestructura ferrovial española, no habrá nadie que les pueda vibecodear una aplicación de tablet que permita ver de un vistazo la situación de las vías?

Binance's initial investigation suggests that the security incident may involve a compromised DevOps engineer’s laptop, which allowed an attacker to gain access to a service container and submit unauthorized withdrawal transactions. We have found no evidence of any wallet private key leak. We will share a detailed technical post-mortem once the investigation is complete and the facts are fully verified. The estimated total impact sits at around $6.3B. We have worked with blockchain partners to freeze affected assets, with ~$3 billion frozen on-chain so far. Binance will cover all losses from the SAFU fund and the company’s funds. User funds are safe. We will also publish an updated Proof of Reserves once the remediation is complete. As an immediate precaution, Binance has: - temporarily suspended deposits and withdrawals while security checks are completed; - revoked the affected address authorisation; - engaged law enforcement and blockchain intelligence partners to trace and recover funds. Our teams are working around the clock to resolve this issue safely and thoroughly. We are working closely with our law enforcement partners to confirm the identity of these criminals and bring them to justice. Please rely only on official Binance channels for updates. Please feel free to contact Binance Customer Support if you have any further questions. binance.com/en/support/annou…

Que un sistema informático tenga una interfaz de hace 30 años no significa que esté obsoleto, sea inseguro o funcione mal. La antigüedad de una tecnología, su estado de mantenimiento, su seguridad y su fiabilidad son cosas completamente distintas. En entornos críticos, como Defensa, estos sistemas además deben comunicarse con otros equipos y aplicaciones que llevan décadas funcionando y cuya compatibilidad es imprescindible. No puedes sustituirlos alegremente sin arriesgarte a romper integraciones, introducir errores o comprometer la continuidad operativa. Un sistema antiguo puede ejecutarse sobre infraestructura moderna, estar perfectamente mantenido y ser extremadamente fiable. La obsolescencia no se mide por lo vieja que parece una interfaz, sino por si el sistema sigue cumpliendo sus requisitos de forma segura, fiable, mantenible y seguro. El día que os enteréis de como son las interfaces de los sistemas SCADA que controla, por ejemplo, las centrales nucleares, igual alucináis. Empezar una caza de brujas a lo loco, contra todo lo que a una persona aleatoria le parezca "viejo" no beneficia absolutamente a nadie.

Esto tiene que ser mentira! Como van a usar una aplicaciónes de windows 98 para atender las emergencias??? Como esto sea verdad espero que muchos terminen en la cárcel ... por si usas esos programas para salvar vidas ... no quiero ni pensar el resto!

2/ ¿En serio a nadie en Adif o Renfe se le ha pasado por la cabeza cruzar todos los datos con todos los sistemas de seguridad disponibles, gps en tiempo real y montar un sistema de alertas? Incluso con agentes de IA que se anticipen a posibles problemas.

Diskettera de 5" 1/4. En el 88, hace casi 40 años, las computadoras ya salían más con diskettes de 3 1/2 que de 5 1/4. Terminal DEC VT420. Año 1990. Esa máquina tiene al menos 3 décadas y media. Un poco de perspectiva tecnológica: hace 3 décadas y media, el procesador de una workstation brutal de aquel tiempo como la IRIS Indigo era un MIPS R3000A. El procesador que hoy tenés en el bolsillo en un iPhone 18 es unas 1000 veces más potente que aquél. TRES. ÓRDENES. DE. MAGNITUD. Este es el sistema que ACTUALMENTE controla que no choquen los trenes en España.

Hola Iker ayer yo estaba en un tren de esos 6 alrededor del accidente. La semana pasada tomé está foto dentro de un ave. Un equipo con Windows XP en un tren que circula a 300km/h en 2026. #Horizonte

Sistema LZB (1992) solo está activo en la línea Madrid-Sevilla. El resto de líneas alta velocidad nacionales operan con el moderno ERTMS. 2 accidentes gravísimos con el sistema más antiguo. No se viaja en las mismas condiciones de seguridad si eres del sur o si eres del norte 🇪🇸

🔐 ⚠️ phpMyAdmin 5.2.3 - 2FA Bypass! 0day++! ⚠️ 🔐 🚨 WebAuthn signatures are parsed but never COSE-verified against credentialPublicKey 🚨 Arbitrary bytes pass the structural checks, so 2FA falls over after password auth 💀 Exploit: > CWE-347/287 ⚠️ CVSS 8.1 > 🐙 github.com/abraxas/PMA-5.2.3… 🧩 Root cause: web-auth/webauthn-lib is only a dev/suggest dependency 📦 The distributed tarball is built with `composer install --no-dev`, so `WebAuthn::createServer` instantiates `CustomServer` instead of `WebauthnLibServer` 👀 🔍 How? 🤦‍♂️ `CustomServer::parseAndValidateAssertionResponse` enforces structural checks only: clientData type, session challenge, origin host, rpIdHash, user-present, allowed credential id 📋 `response.signature` is decoded and never verified ❌ `credentialPublicKey` is never read 🕳️ 💥 Impact: a well-formed assertion carrying correct structural fields and an arbitrary signature yields a full authenticated session 🔓 Impact is unauthorized database access through the application, not host-level code execution 🗄️

Spanish high speed trains are apparently as dangerous as skydiving, and only 3x safer than helicopters. I think Spain overbuilt physical infrastructure relative to its economy and human capital. It has way too much HSR for its population and GDP, and it built its HSR more cheaply than anyone else; knowing Spain, this was probably more cutting corners than efficiency. An accusation often levied against China, actually true for Spain. Spain should have focused more on deregulation and enforcing basic property rights. It only really needs HSR between Madrid and Barcelona.