
CEO @TecnocraticaCPD Apasionado de la nuevas tecnologías. ASN15954 #internet #datacenter #cloud #hosting #dominios #retrocomputing
Joined November 2008
- Tweets8.5K
- Following794
- Followers1.9K
- Likes10.5K
Pinned Tweet
⚠️ La neutralidad de la red y tus derechos fundamentales pisoteados. El fin no justifica los medios. 🤐
MESA REDONDA: El bloqueo de LaLiga y las declaraciones de Javier Tebas xitter.cf/i/broadcasts/1vOGwXwQy…
👌🏻 Worth read!
The best, most comprehensive take on AI I’ve read. After a year of confusion and fear about the future, I finished it feeling like a weight had physically lifted.
It’s long. Make the time.
@vgr is undefeated.
contraptions.venkateshrao.co…
😇 Es un ataque a la “supply chain” por parte de LaLiga o Tebas. Estoy seguro.
Parece que es bastante genérico, 60 comentarios reportando que ni cloudflare ni componentes de páginas que se sirven de su CDN funcionan con FortiGate
reddit.com/r/fortinet/commen…
😳 así nos luce el pelo…
Hoy os vamos a contar una historia que ilustra bastante bien algunos de los problemas que tenemos en España.
Como algunos sabéis, desde Lobera estamos organizando (con los amigos de @helmcode) CyberChallenge.ai, una competición universitaria de inteligencia artificial aplicada a la ciberseguridad, con el apoyo, entre otros, del Mando Conjunto del Ciberespacio de nuestras Fuerzas Armadas, el MCCE.
La idea es bien sencilla: que los chavales aprendan a desarrollar agentes de IA, resolver problemas de ciber y competir entre ellos. Ya sabes, ingeniería, talento, formación y tecnología. De esas cosas que, en principio, uno esperaría que entusiasmaran a cualquier universidad.
Pues bien...!
Un grupo de estudiantes de una importante universidad de Barcelona quería participar representando a su institución. Los chavales se han movido, han hablado con la dirección y han intentado conseguir su respaldo.
La respuesta final de la universidad ha sido que... NO.
¿El motivo?
Que los agentes de IA desarrollados por los estudiantes podrían tener un eventual uso militar y que les preocupa su posible cesión o utilización posterior por parte de las Fuerzas Armadas.
Sí, habéis leído bien.
Al parecer, alguien considera un riesgo suficientemente serio que un estudiante universitario desarrolle, durante una competición educativa en una tarde, un agente de IA tan extraordinariamente sofisticado que el Ejército español termine utilizándolo para sus operaciones (con todo el respeto y el cariño para los chavales, pero una cosa es el talento y la otra una tecnología en producción)
Suponemos que en el Mando Conjunto del Ciberespacio, con sus especialistas, sus sistemas y sus capacidades, están esperando ansiosamente a que un chaval de tercero de ingeniería les resuelva la papeleta con un agente programado durante el fin de semana. Hay gente muy buena y la reconocemos!!,,, pero, un poquito de por favor.
Es difícil decidir si esto resulta más cómico o más triste.
Pero hay algo bastante más preocupante.
La inteligencia artificial, la criptografía, la robótica, las telecomunicaciones y prácticamente cualquier tecnología avanzada tienen aplicaciones civiles y militares. Es lo que conocéis como tecnología de doble uso.
Si ese es el criterio para rechazar iniciativas formativas, podemos ir cerrando facultades de ingeniería.
Y lo verdaderamente lamentable es que, una vez más, parece que la mera presencia de las Fuerzas Armadas resulta suficiente para despertar determinadas suspicacias en ciertos ambientes universitarios.
En lugar de celebrar que nuestras Fuerzas Armadas se impliquen en la formación de talento tecnológico, colaboren con empresas españolas y se acerquen a los estudiantes, convertimos su participación en un problema ético.
Además, nadie de la universidad se ha molestado siquiera en hablar directamente con nosotros para aclarar esas dudas antes de tomar la decisión.
Por supuesto, las cuestiones de propiedad intelectual, gobernanza y uso posterior de los desarrollos merecen respuestas claras. Pero precisamente para eso estamos los organizadores: para explicar las condiciones y resolver las dudas.
Lo más triste es que quienes pierden son los estudiantes.
Los chavales quieren aprender, construir cosas, enfrentarse a problemas difíciles y desarrollar capacidades tecnológicas. Y, mientras tanto, hay instituciones preocupadas por si sus proyectos académicos terminan reforzando accidentalmente la capacidad militar de España.
Afortunadamente, podrán participar igualmente como equipo independiente. Y desde Lobera estaremos encantados de contar con ellos.
Después nos preguntaremos por qué nos cuesta tanto desarrollar una industria tecnológica y de defensa competitiva, por qué tenemos problemas para atraer talento a determinados sectores estratégicos o por qué seguimos dependiendo de tecnología extranjera.
Tenemos un país extraordinario, lleno de gente con talento y ganas de construir cosas.
Pero a veces da la impresión de que algunos están mucho más preocupados por evitar que ese talento pueda servir a España que por ayudar a desarrollarlo.
En fin. Así está el patio.
🫣
Replying to @powerhdeleon
Sí, 5000 pollas en su cuenta de tokens es lo que tienen. En 2026 tenemos más fantasmas que programadores.
No era Tuit Largo de Roedor…?
Sé lo que significa, sí. Pero si te pongo todo el análisis, con las fuentes graduadas por fiabilidad, las cadenas de impacto de primer a tercer orden, los indicadores de alerta, la matriz de impacto cruzado y la probabilidad de cada escenario con su rango y su nivel de confianza, te tocaría leerte 900 páginas.
Por eso te hago un tuit algo largo, que además te da la oportunidad de venir a comentar esta mierda.
👾Tomás Ledo retweeted
Tengo que decir que hasta este punto he optado por no comentar nada de la gente que trabaja en La Liga. Y no lo voy a hacer.
Pero simplemente quiero haceros una pregunta: ¿de verdad queréis trabajar en una organización que usa estas tácticas de acoso mafioso contra individuos inocentes?
Los de @LaLiga @Tebasjavier han mandado un requerimiento al ICANN para contactar conmigo por criticar que me bloquean mi web, pkdex.app, cuando hay fútbol. He borrado mi otro mensaje porque me siento acosado y tengo miedo, ayuda @policia @guardiacivil
Los de @LaLiga @Tebasjavier han mandado un requerimiento al ICANN para contactar conmigo por criticar que me bloquean mi web, pkdex.app, cuando hay fútbol. He borrado mi otro mensaje porque me siento acosado y tengo miedo, ayuda @policia @guardiacivil
👾Tomás Ledo retweeted
Replying to @toplus
Aparte de lo que me gusta este meme 😁 todo esto si lo pensamos es la carga inherente al IT que hemos vivido en los ultimos...20 años ? .. o sea adopción masiva de IT por tierra mar y aire impulsada por el software libre que puso en manos del populacho la capacidad de hacer muchas cosas sin invertir mucho dinero, muchos juguetes de usar y tirar, miles de frameworks revolucionarios que se adoptaron masivamente y se abandonaron por otros frameworks mas revolucionarios y asi infinitamente dejando un reguero de cachibaches funcionando de los que nadie quiere saber nada. Es como esas mierdecillas que compramos en alliexpres y que no necesitamos pero como son baratas ...acaban tiradas por casa.
Pues todas esas mierducas han quedado en las empresas ahí tiradas y nadie se va a ocupar de ellas, es más cuando alguién las creó solo pensó en cobrar en ese momento, no le importó como iba a evolucionar eso en 3 años...de eso ya se ocupará otro. Que ahora que lo pienso, los propios clientes son así cuando les explicas: "Bueno es que estoy que te estoy poniendo aqui, mejor asi para que en un futuro... ehh, bueno en un futuro ya veremos..." solo piensan en el aquí y el ahora, mañana dios dirá
👾Tomás Ledo retweeted
Yo siempre que me preguntan qué se necesita para entrar en ciberseguridad paso esto a la gente roadmap.sh/cyber-security porque darle una retahíla de indicaciones sin recursos es como decirle a alguien que quiere estudiar cocina que aprenda a cortar verdura sin enseñarle al menos a buscar dónde.
👾Tomás Ledo retweeted
Estamos redescubriendo el SSDLC en 2026. Todo bien
Os voy a contar un secreto que por lo visto no sabíais.
Cada que creáis cualquier apliación del mundo mundial, necesitáis librerías, herramientas y un montón de cosas.
Muchas de esas librerías, herramientas y demas cosas que instaláis sin control. En muchas ocasiones son librerías/herramientas/etc desarrolladas y mantenidas por algún fulano random en su casa que buenamente podría seguir o no las mejores practicas de desarrollo o simplemente meter todo tipo de procesos maliciosos.
Es mas y aunque ese fulano sea un ser muy respetable, siempre hay organizaciones intentando meter errores y malware en paquetes críticos que afectan no a miles sino a millones de empresas a lo largo de todo el mundo.
Seguro habéis oido hablar de ataques a la cadena de suministro. Bien pues por simplificarlo mucho esto es basicamente que alguien te cuele algo que no debería estar ahí en un paquete/librería/etc que usa MUCHA gente y por ende muchas empresas.
Como lo que pasó con Trivy que afectó a GH Actions, Docker y un sin fin de herramientas o lo que pasó con la campaña Shai-Hulud los cuales inyetaron centenares de paquetes maliciosos en npm y PyPi...
¿Sabéis en muchos casos como se detecta esto?
¡Monitorizando lo que pasa en tu infra y corrigiendo todo lo que veas que no debe pasar!
No se arregla dejando de usar todo lo que hay en internet porque entonces para eso volvemos a la época de las cabernas.
- "oh dios mío pero estan llamando a plaformas Chinas"
Cortales el acceso a internet.
- "no puedo, necesitan acceso a internet"
Monta un scanner de red, audita todo lo que pasa y sale de tu infra y capa de forma recurrente todo lo que no te cuadre. Esto por cierto se ha hecho durante toda la vida del señor, desde mucho antes que los modelos se popularizaran.
En fin, que os dejéis de cuentos de asusta viejas. Aplicar un poco de ingeniería y dejad de promulgar discursos que lo único que hacen es intentar, por temas económicos, cortar algo que es sumamente beneficioso para todos los usuarios.
Hasta aquí mi charla Ted de hoy, bye.
👾Tomás Ledo retweeted
TL,DR
El dieciocho de octubre os solté un consejo no pedido. Comida no perecedera que se pueda comer sin energía externa para una semana y con energía externa para dos. Litro y medio de agua al día por miembro de la familia durante un mes. Powerbank de alta capacidad. Cocina de camping con cartuchos de gas para dos semanas. Esto es lo mínimo en casa, dije. Ya me lo agradeceréis.
Hubo quien lo leyó como si estuviera anunciando el fin del mundo y quien se puso a imaginar búnkeres y despensas para dos años. Ni una cosa ni la otra. Yo solo digo lo que veo en lo que tengo monitorizado (algunos por aquí lo habéis visto), y no es un escenario loco. Nadie habla de apocalipsis zombie. Hablo de cadenas de suministro, de diésel y de una red eléctrica que ya ha enseñado las costuras y bastante inestabilidad social en muchos focos a la vez. Sin más.
Y hay una idea de fondo que conviene no perder. Una sociedad preparada hace más fácil la labor del Estado a la hora de afrontar una crisis. Si el Estado no tiene que preocuparse de determinadas situaciones de emergencia porque la gente está concienciada, puede enfocar esfuerzos en recuperar la normalidad antes. Cuanto más concienciados y preparados estemos, mejor. Y eso no significa arramplar mañana con el supermercado ni comprar 19 toneladas de papel del culo.
Porque, y esto lo digo yo mirando lo que hemos vivido, tenemos pruebas bastante claras en los últimos años de que la respuesta pública a crisis de distinto tipo deja mucho que desear. El veintinueve de octubre de 2024, en la DANA de Valencia, AEMET elevó el aviso a rojo a las siete y media de la mañana y lo extendió a toda la provincia sobre las nueve y media. El primer ES-Alert masivo a los móviles no salió hasta las ocho y once de la tarde. Más de doce horas después. Cuando el mensaje pedía evitar desplazamientos, la tragedia ya estaba encima de mucha gente. Eso no es un rumor de taberna.
En enero de 2021 Filomena dejó Madrid bajo la nieve y la logística hecha un cromo. Alrededor de 13.000 camiones embolsados. Mercamadrid parado el fin de semana. Estantes de fresco vacíos un día y medio en algunos supermercados hasta que volvieron a entrar más de 1.000 camiones. No fue el fin del mundo. Fue un corte corto que enseñó lo rápido que se nota cuando la cadena se atasca.
En marzo de 2020, con el COVID, las farmacias se quedaron sin mascarillas. FEDIFAR hablaba de un salto brutal de pedidos, del orden de un 20.000 por ciento respecto al año anterior, y de poder atender solo una fracción de la demanda. Mientras tanto la peña vaciaba pasillos enteros de papel higiénico. Las autoridades repetían que el abastecimiento no corría peligro. El problema no era que se hubiera acabado el papel en España. Era el pánico comprando a lo loco. Precisamente el tipo de reacción que no quiero. Prepararse con calma no es eso.
Y el veintiocho de abril de 2025 se fue la luz en toda la península. El Expert Panel europeo, en marzo de 2026, confirmó un origen multifactorial. Oscilaciones, desconexiones incorrectas de generación y un control de tensión por parte de generadores por debajo de lo que exige la normativa, el famoso P.O. 7.4. Quien viva con la idea de que la red es un reloj suizo que nunca falla no ha leído el informe.
Desde entonces la red va con el freno de mano echado. En 2025 Red Eléctrica no tuvo que activar ni una vez el servicio de respuesta activa de la demanda, el mecanismo por el que pide a la gran industria que baje su consumo durante un rato. En lo que va de 2026, hasta el seis de octubre, lo ha hecho once veces repartidas en ocho días, con picos de hasta 1.775 megavatios, y siempre por el mismo motivo, falta de reserva de potencia para subir si algo falla. Conviene decirlo bien. No es un corte forzoso a las fábricas, es un servicio voluntario que las empresas pujan en subasta y por el que cobran, y la propia Red Eléctrica insiste en que no es un mecanismo de emergencia. Pero que se haya pasado de cero a once en un año dice bastante de lo justo que anda el margen.
En octubre de 2026 Red Eléctrica publicó 18,52 gigavatios de acceso de demanda ya otorgados en transporte, con los centros de datos alrededor del treinta y cuatro por ciento. Tras actualizar escenarios hay capacidad firme en más del treinta y cinco por ciento de los nudos. No está todo cerrado a cal y canto. La presión de demanda nueva y el control de tensión son un tema estructural.
Si encima de eso miras fuera, los hechos siguen sin ser conspiranoia. El once de marzo de 2026 los treinta y dos miembros de la Agencia Internacional de la Energía acordaron poner en el mercado 400 millones de barriles de reservas de emergencia. El motivo era la crisis del Estrecho de Ormuz, abierta desde el veintiocho de febrero con el conflicto en Oriente Medio. Según la propia AIE, el tránsito de crudo y productos por Ormuz cayó a menos del diez por ciento de los niveles previos. A mediados de octubre ya se habían liberado unos 330 millones. El quince de octubre el Governing Board decidió acelerar los 100 millones restantes, con planes que incluyen más de 20 millones de barriles de diésel lo antes posible, y dejó escrito que el mercado del diésel sigue tenso. En Europa, gran parte de lo que aportan los países son productos refinados, no solo crudo. Eso es el comunicado de la AIE.
España entra en esa acción. El MITECO liberó primero 3,7 millones de barriles. El veintidós de octubre autorizó otros 4,4 millones en gasóleos y querosenos, equivalentes a seis días de consumo nacional, con plazo hasta el quince de diciembre. Importante, y lo dice el propio ministerio. Se recurre a las existencias mínimas de seguridad de la industria. No se tocan las existencias estratégicas de CORES.
Suiza, aparte, entre el ocho y el veinte de septiembre autorizó retiros de sus Pflichtlager. Hasta 30.000 metros cúbicos de diésel y otros 30.000 de gasolina. El motivo local era la parada de la refinería de Cressier sumada al bajo caudal del Rin. El veintiuno de septiembre el BWL dijo que ya no necesitaba más retiros, pero que la situación seguía tensa. Dos capas distintas. La acción colectiva de la AIE por Ormuz, y un cuello de botella alpino por refinería y río. Las dos son reales.
En Oriente Medio el oleoducto saudí Este Oeste, la vía para sacar crudo sin pasar por Ormuz, estuvo cerrado unas dos semanas en septiembre tras ataques. A finales de octubre los hutíes reivindican nuevos golpes contra infraestructuras saudíes, Ras Tanura incluida. Aquí hay que ser precisos. Una reivindicación del atacante no es una confirmación del atacado. Pero la cosa anda muy calentita y probablemente volvamos a tener salseo antes de finales de noviembre.
Y en Europa la guerra híbrida no es un concepto de tertulia. El primero de septiembre de 2026 el Gobierno alemán atribuyó a Rusia el intento de ataque con dron explosivo en el aeropuerto de Leipzig Halle del cuatro de agosto. Lo dijeron con patrón de la operación, investigación policial e inteligencia encima de la mesa. Cerraron el consulado general ruso en Bonn. Son cosas a tener en cuenta, porque de momento no le ha tocado a una refinería europea, pero...
Luego están las alertas de protección civil, que mucha gente confunde con un aviso de que llega el Juicio Final. Leídas en la fuente, ninguna habla de guerra inminente. Todas hablan de aguantar unos días en casa sin depender de nadie.
Reino Unido lanzó el veintidós de octubre la campaña Be Ready. Tres días de autosuficiencia, tres litros de agua por persona y día, comida no perecedera, enmarcada en clima extremo y pensada a tres años. Burnham la respaldó en la radio.
Canadá no ha sacado nada nuevo. Lleva años con la guía permanente de setenta y dos horas, comida no perecedera, linterna, radio y medicación.
Suiza mantiene el Notvorrat de siempre. Comida para alrededor de una semana y al menos nueve litros de agua por persona, pensado como puente ante un corte de suministro, no como supervivencia a una guerra larga.
Alemania, con el BBK, recomienda preferiblemente diez días y dice que tres ya ayudan, con el ratgeber renovado en octubre de 2025 hablando de clima, ciber, desinformación y energía.
Francia publicó en noviembre de 2025 la guía Tous responsables, kit de emergencia para setenta y dos horas.
Suecia envió en noviembre de 2024 Om krisen eller kriget kommer a más de cinco millones de hogares, con al menos una semana de margen.
Países Bajos, con Denk vooruit, habla de las primeras setenta y dos horas en casa.
La Unión Europea, en marzo de 2025, metió en la Estrategia Preparedness Union la idea de directrices de autosuficiencia mínima de setenta y dos horas. Son guías de resiliencia. Clima, apagones, logística.
Todo esto encaja, de hecho, con lo que digo. Si la gente aguanta setenta y dos horas o una semana sin saturar al Estado, el Estado puede empujar antes hacia la normalidad.
Otra cosa es cómo llegan estas guías a vuestro timeline. La de Canadá lleva años publicada, pero se difunde como algo nuevo, porque el hueco que dejan las administraciones al no explicar las cosas a la sociedad como adultos se llena con propaganda con los más diversos intereses. Y el vídeo japonés que circula como última hora es la rueda de prensa de Koizumi del veinte de septiembre, a raíz de un misil norcoreano que subió a unos sesenta kilómetros de altura y recorrió unos cuatrocientos cuarenta, reciclada un mes después. No es casualidad. Ahora mismo hay una fuerte campaña en redes para generar sensación de pánico. La mecánica es siempre la misma, coger algo real, quitarle la fecha y el contexto, y soltarlo como si fuera el preludio del desastre.
La doctrina de propaganda rusa no es una opinión de bar. El modelo firehose of falsehood de RAND, de 2016, describe volumen alto, canales múltiples, rapidez y poca vergüenza a mezclar verdad a medias con mentira. Los informes FIMI del EEAS documentan operaciones como Doppelgänger, Storm-1516 y Portal Kombat. El patrón que describen las instituciones europeas es sembrar división, erosionar la confianza y mover miedo o fatiga, sobre todo alrededor de Ucrania y de las instituciones. Eso es un hecho institucional. Que a Rusia le interese infundir miedo es coherente con esa doctrina y con lo que publican el EEAS y los gobiernos aliados. Una población asustada compra a lo loco, desconfía de sus instituciones y satura los servicios justo cuando más falta hacen, que es exactamente lo contrario de una sociedad preparada.
Otra cosa es atribuir cada cuenta viral, cada mapa del ECMWF a trece días o cada vídeo reciclado a un agente del Kremlin. No es posible una atribución indubitada, y con eso se cuenta, pero el patrón de amplificar alertas reales para convertirlas en pánico sí se ve. El contraste siempre es la fuente primaria.
Yo no os pido que os rayéis. Al contrario. Hay que bajar el cortisol. Prepararse no es paniquearse. Tener una despensa seria, agua, una fuente de luz y un mínimo de autonomía en casa es de sentido común cuando la AIE acelera liberaciones de diésel, Ormuz sigue hecho un cromo, la península ya mostró un punto débil de tensión y hemos visto, una y otra vez, que cuando llega la hostia el Estado tarda.
Con que tengáis para una semana debe bastar para la mayoría. Si después de una semana la cosa sigue jodida, es que está muy jodida. Yo tengo para un mes. Cada uno según pueda. Sin arramplar el súper. Sin 19 toneladas de papel del culo.
Mi consejo del dieciocho de octubre sigue en pie. Por suministro, por diésel y por energía. Porque una sociedad preparada ayuda al Estado a recuperar antes la normalidad.
Estaría bien que las autoridades tratasen a la población como adultos y explicasen estas cosas, pero viendo la reacción a mi tuit inicial, creo que está bastante claro que la gente prefiere no saber. Doctrina del avestruz, supongo.
Al final he preferido matizar. No lo he hecho antes por falta de tiempo, porque creo que había que pararse a escribir sin dar pie a que cada uno lea y entienda lo que le sale de los huevardos, y porque esta semana he tenido que charlar de esto en persona con bastante gente que me ha preguntado. A ver si así no salgo en un hilo de Forocoches y esas cosas.
👾Tomás Ledo retweeted
Otro que deja #VMware
Tesco, el gigante británico de la distribución que factura más de 73.000 millones de libras al año y miles de supermercados, va a sustituir VMware por Proxmox en su infraestructura Edge.
theregister.com/virtualizati…
#Proxmox #VMware #Broadcom #Virtualizacion
Me congratula que ahora todo el mundo parece interesarse por el estado de la seguridad y las actualizaciones.
No hemos recibido nunca tantas preguntas sobre si sus servicios están actualizados.
Vamos a ver, nuestros servicios se actualizan automáticamente con cada CVE de las librerías, binarios, todo lo que haya en nuestra plataforma... o el Sistema Operativo. Esto es así en casi todos los proveedores que se precien, estoy seguro y en España hay un buen nivel de profesionalidad.
El revuelo que hubo con PHP fue fundamentalmente debido a dos factores, que el PoC se hizo público antes de tener los parches al problema y que el nivel de la base usada en el mundo es tan grande que podía provocar un tsunami en toda la IT a nivel mundial, además de que una inmensa mayoría aun corre en versiones EoL.
La posibilidad existe de explorar el php2shell, si. No es sencilla de explotar en producción por varias razones que no explicaré ya que son técnicas y no es el proposito de este "desahogo", pero más le valdría a la gente invertir en adaptar sus desarrollos a las versiones con soporte o que no están EoL desde hace años...
Otra cosa es el software que vive en esa plataforma, también debe de cumplir unas normas en desarrollo seguro y buenas prácticas.
Yo entiendo que la gente desaparece, las empresas desaparecen y continuamos usando cosas desactualizadas de un proyecto a medida que ya nadie mantiene porque "funciona"... pero preocuparse cuando Santa Barbara truena, no sirve de mucho.
La seguridad es una disciplina metódica, del día a día, es algo que tienes que tener interiorizado, monitorizado, es algo sistemático que tener en tus procesos del día a día o morir. Es algo te romperá si bajas la guardia. Lo que tengo claro es que en España somos unos "todólogos"...
someone actually did it. the $2,000 bitcoin on the vulnerable PHP server just got taken
but here's the twist, the developer messed up and accidentally put the root wallet key on the server instead of a branch key. so the hacker didn't just get the challenge money, they got access to the whole wallet
the exploit worked. the PHP vulnerability is real. but it took the entire internet a full weekend to pull it off
that tells you everything. the flaw is dangerous but incredibly hard to use. most of those "exploits" flooding github still don't work
sometimes the best security test is just putting money on the table and waiting
Congrats to @killa who solved stealmybitcoin.com hours ago but I screwed up which key went on the server (the flag was a root wallet WIF instead of the branch WIF).
Check out their awesome writeup here: github.com/KillaBoi/StealMyB…
Excelente resumen. Solo vi gente buena y buena gente. Todos “taraos” eso si, pero si no tienes algo de tara no comprendes nada…
Como lo prometido es deuda, ahora que por fin he pillado sofá y estoy descansando, quiero compartir mis impresiones de la #TRG26, que ha sido mi primera.
Dije que iba a ser una turra y voy a cumplir: para entender todo hay que empezar por el principio, así que vamos a ello🧵
🤟 La comunidad es magnífica.
Replying to @YoryoBass
He estado navegando un mar de incertidumbre pensando que debía encontrar el camino a Ítaca en soledad.
Pero solo había que levantar la mirada para ver que estabais todos ahí. Cada uno en su barquito de circunstancia personal, pero navegando el mismo mar.
Era así de fácil, joder
👾Tomás Ledo retweeted
Que una nube esté en Europa no significa que sea soberana.
Y que pueda funcionar unas horas sin Estados Unidos tampoco resuelve la pregunta más difícil: quién tiene realmente el control cuando la tecnología, la empresa y la jurisdicción no están en el mismo sitio.
Este 24 de octubre, la AWS European Sovereign Cloud operó durante varias horas sin conexión a la red troncal privada global de la compañía y con determinados intercambios operativos con sistemas exteriores a la UE desactivados.
La prueba importa porque convierte una afirmación de autonomía en algo técnicamente verificable. Pero también deja al descubierto los límites de esa verificación.
La soberanía cloud ya no puede medirse solo por la ubicación de los datos o por la capacidad de mantener una región operativa de forma aislada. También depende de la jurisdicción, el control administrativo, la tecnología, la cadena de suministro y la capacidad de mantener la plataforma a largo plazo.
La propia Comisión Europea ya evalúa la soberanía cloud a través de 48 criterios repartidos en ocho dimensiones distintas.
En La Ecuación Digital analizamos qué demuestra realmente la prueba de @awscloud, qué preguntas siguen abiertas y por qué la soberanía empieza a convertirse en un criterio verificable de riesgo, cumplimiento y contratación tecnológica.
laecuaciondigital.com/tecnol…
👾Tomás Ledo retweeted
En mayo, con Copy Fail, escribí que aquello era el ensayo general. Que la próxima vez serían dos, luego cinco, y que algún día llegaría uno remoto, sin cuenta local, en un servicio expuesto...
"El punto de no retorno", mañana en la newsletter.
dmntr.news
🔥 Me ha encantado, sublime. 😜
No comentaron Qwen 3.8 y Claude qué onda lo de #PHP2Shell
cibernicola.es/php2shell-el-…
























