Senior Software Engineer
Mexico City
Joined March 2007
- Tweets20.2K
- Following2.1K
- Followers1.4K
- Likes10.1K
Iván Álvarez retweeted
#ElixirConf Japanを2027年に開催できないか検討しています！🇯🇵
参加をご検討いただける方、開催地やチケット価格、参加しやすいイベントづくりのために、ぜひアンケートにご協力ください。
所要時間は約2〜3分、回答期限は11月16日です。興味のありそうな方へのシェアも大歓迎です！
docs.google.com/forms/d/e/1F…
Iván Álvarez retweeted
Saludos a todos!
Acabamos de activar los cupones de menor precio: OCTUBRE-BEST-2026
(Udemy y DevTalles)
Esto incluye los últimos cursos que subimos en Udemy como el de patrones Agénticos que esta "Hot and New", gracias a todos por apoyar nuestro trabajo :)
fernando-herrera.com/course/…
Iván Álvarez retweeted
si hoy vieron noticias de sitios desconectados y una alerta de seguridad en PHP, está relacionado con las vulnerabilidades que les conté acá.
les cuento la historia desde el principio.
PHP es el lenguaje que usan muchísimas webs, incluidas las que funcionan con WordPress. encontraron 2 fallas críticas que, bajo ciertas condiciones, permiten ejecutar código en un servidor sin siquiera iniciar sesión.
¿qué pasó?
(1) en 2024 ya habían detectado señales de uno de los problemas. corregirlo era complejo y todavía no habían demostrado cómo aprovecharlo para ejecutar código.
(2) en agosto de este año, investigadores con ayuda de IA lograron demostrar ese riesgo. Calif, OpenAI y Wiz aportaron hallazgos que hicieron evidente la gravedad.
(3) durante los últimos 2 meses, los mantenedores de PHP trabajaron en las correcciones y coordinaron con proveedores para preparar las actualizaciones. el plan era publicarlas el 22 de octubre.
(4) ayer empezó a circular información antes de tiempo. PHP publicó la alerta y adelantó los parches un día. después, Calif publicó por error un video demostrativo que terminó circulando en redes.
(5) Cloudflare detectó intentos de ataque y algunas organizaciones desconectaron sus sitios por precaución hasta poder actualizarlos.
(6) hoy, 21 de octubre, se publicaron las versiones corregidas.
si tienen un sitio con PHP, hay que actualizar el PHP que corre en el servidor. actualizar WordPress o sus plugins no alcanza.
me da la sensación de que vamos a ver muchas más historias así. fallas que llevan años en software que usamos todos los días y que ahora, con ayuda de IA, se vuelven más fáciles de encontrar y explotar.
investigadores encontraron vulnerabilidades críticas en PHP que llevaban más de 10 años sin detectarse.
y lo interesante es cómo utilizaron la IA para descubrirlas.
un investigador de Calif utilizó GPT-5.6 Sol. por otro lado, Wiz también encontró las vulnerabilidades utilizando su agente Atlas y modelos como Gemini 4 Argon y GPT-5.6 Sol.
¿cómo lo hicieron?
combinaron los modelos con herramientas de testing y debugging para analizar el código, desarrollar exploits, probar ataques y ajustarlos según los errores que iban encontrando.
las fallas eran bastante graves. en determinadas condiciones permitían ejecutar código remotamente en servidores sin autenticarse. Wiz incluso demostró ataques en aplicaciones con WordPress, Drupal y Joomla.
para que se den una idea del impacto, PHP se utiliza en aproximadamente el 70% de los sitios web (!).
y hay un dato que me llamó bastante la atención: según Wiz, un investigador logró hacer en una semana un trabajo que antes habría llevado meses a un equipo de especialistas.
corregir las vulnerabilidades tampoco fue fácil. los mantenedores de PHP tuvieron que hacer cambios importantes y, durante casi 2 meses, trabajaron junto con OpenAI, Wiz y Cloudflare para preparar las correcciones y protecciones antes de publicar los detalles.
lo que más me impresiona es que estas fallas llevaban más de una década sin descubrirse y ahora, con ayuda de IA, pudieron encontrarlas y desarrollar exploits muchísimo más rápido.
imaginen lo que puede significar esto para la ciberseguridad a medida que los modelos sigan mejorando.
Iván Álvarez retweeted
🚀 Introducing DeepInfer, our in-house inference framework, now fully open source!
Powering DeepSeek-V4.1-Flash at scale with high throughput and low latency. We’re sharing our production stack to help the community lower compute costs, reduce energy use, and make AI more affordable.
🔗 github.com/deepseek-ai/DeepI…
1/4
Iván Álvarez retweeted
Earmark has been retired.
First, I want to highlight the impressive work of everyone maintaining it for so many years, really valuable work!
MDEx has a migration guide if you choose it mdex.hexdocs.pm/earmark_to_m… and contributions are welcome.
#MyElixirStatus
Iván Álvarez retweeted
Me: Just change to Codex and keep working.
Thanks to Agent Client Protocol (ACP) (and Tidewave!)! 🙏
Iván Álvarez retweeted
Did a fun little project at the release before ready hackathon today.
Already generated 24 transactions, total $11 dollars, generated some fun moments (like right now CueCam taking all the ads at the same time)
Really exited to see where this goes…
Frontpage.sh
Iván Álvarez retweeted
Como lo prometí, aquí esta toda la experiencia #WWDC26 en español (con subtítulos en Ingles)
Que lo disfruten! ☺️
---
As promised, here's all the WWDC26 experience recorded in Spanish (with captions in English)
Enjoy! ☺️
youtu.be/I2Ub8mncYgk
Iván Álvarez retweeted
Lo que se hizo en Zapopan merece reconocimiento. Más de 250 mujeres de Etzatlán tejieron una obra monumental que hoy luce rumbo al Mundial 2026. Trabajo, talento, identidad y tradición mexicana. Quedó espectacular. Felicidades a quienes hicieron posible este proyecto.
Iván Álvarez retweeted
“how did people even learn to code when there was no docs, no YouTube... nothing?”
medium.com/free-code-camp/be…
Iván Álvarez retweeted
This books explains how to run inference on the Apple Neural Engine, and all the experiments I did to get the best performance out ouf it, for running models like OpenAI Privacy Filter, ZAYA1-8B (MoE), Hy-MT 1.5, and Phi-4-mini-instruct.
Book: alvaro-videla.com/ane-book/
Repo with code: github.com/videlalvaro/ane-b… #llm #inference #ane
Iván Álvarez retweeted
If you want to run Xcode 26 on the new MacOS 27, follow these steps 👇🏻
stackoverflow.com/questions/…
Iván Álvarez retweeted
We have wrapped up the Git integration bar in tidewave.ai. See the current branch (1), pull request status (failing CI, PR reviews) (2), unpushed commits (3), and the current diff from a glance (4).
Plus fix CI failures and reference pull request comments with the click of a button.🔥
Iván Álvarez retweeted
341 commits later, CourseShelf is now 100% written in Elixir. Goodbye React. The new website is live, test it out and LMK how it feels
Iván Álvarez retweeted
🚨 UPDATE: Mini Shai-Hulud has crossed from @npmjs into @pypi and is still spreading.
Newly confirmed compromised artifacts:
@opensearch-project/opensearch: 3.5.3, 3.6.2, 3.7.0, 3.8.0 (1.3M weekly downloads)
mistralai: 2.4.6 on PyPI
guardrails-ai: 0.10.1 on PyPI
additional @squawk/* packages on npm
guardrails-ai 0.10.1 executes malicious code on import. On Linux, it downloads git-tanstack[.]com/transformers.pyz, writes it to /tmp/transformers.pyz, and runs it with python3 without integrity verification.
The git-tanstack.com domain displayed a message signed “With Love TeamPCP,” along with: “We've been online over 2 hours now stealing creds
Regardless I just came to say hello :^)”
The page also linked to a YouTube video and you can probably guess which one.
