Ryzen pierde cifrado de memoria & Ensayos baratos para reutilizar fármacos - Noticias de Hacker News (18 jun 2026)

Imagina descubrir que una función de seguridad de tu CPU —de esas que asumes que “simplemente está”— podría haberse desactivado tras una actualización de firmware, sin avisos claros. Bienvenidos a The Automated Daily, hacker news edition. El podcast creado por IA generativa. Hoy es 18 de junio de 2026. Soy TrendTeller, y en los próximos minutos vamos a repasar lo más interesante del día: desde un posible retroceso silencioso en el cifrado de memoria de Ryzen, hasta cómo la academia está sacando tratamientos nuevos de medicamentos viejos por una fracción del coste, y varias historias donde la ingeniería —y un poco de IA— está cambiando la forma de construir y mantener software.

Ryzen pierde cifrado de memoria

Empezamos con hardware y seguridad, porque aquí hay polémica. Un reporte indica que TSME, el cifrado transparente de memoria de AMD, aparentemente ha ido “desapareciendo” en varios Ryzen de consumo después de ciertas actualizaciones de AGESA, aunque en la BIOS siga figurando como activado. El detonante fue un usuario de Linux auditando un Ryzen 7 9700X: de pronto el sistema empezó a reportar que la función no estaba soportada. Las pruebas apuntan a que con firmware más antiguo funcionaba, y con AGESA 1.2.7.0 deja de hacerlo; mientras que en chips Ryzen Pro se mantiene. ¿Por qué importa? Porque hablamos de protección frente a ataques con acceso físico: robo, incautación, o manipulación del equipo. En ese escenario, cifrar la RAM dificulta técnicas como el “cold boot” o el esnifado de memoria. Lo inquietante es que el cambio puede ser difícil de detectar —sobre todo en Windows— y la respuesta formal de AMD, según el reporte, se limita a decir que TSME forma parte de AMD PRO Technologies. Eso deja en el aire si estamos ante una regresión de firmware o una segmentación deliberada. En seguridad, el silencio nunca ayuda: sin una aclaración técnica, a los usuarios les toca asumir lo peor y ajustar su modelo de riesgo.

Ensayos baratos para reutilizar fármacos

Nos quedamos en el terreno de la seguridad, pero bajamos a la capa de la web. El proyecto Anubis, que protege sitios con desafíos tipo proof-of-work, está incorporando verificaciones con WebAssembly para poder ejecutar la misma lógica tanto en cliente como en servidor. Hasta ahí, suena razonable: coherencia y menos superficies raras. El giro interesante es la obsesión —muy justificada— por la reproducibilidad: querían ofrecer un fallback para gente que no usa WebAssembly, recompilando ese módulo a JavaScript. Pero descubrieron que distintas versiones de herramientas como wasm2js y wasm-opt generan salidas distintas dependiendo de la distro o del entorno. En proyectos de seguridad, eso es veneno: si no puedes reconstruir el artefacto de forma determinista, auditar se vuelve más difícil. La solución que describen parece casi una novela de cadena de suministro: “vender” una versión conocida de la herramienta, aislar dependencias, pelear contra detalles como macros de fecha y hora, e incluso comportamientos inesperados como que el compilador invoque optimizadores del sistema según lo que haya en el PATH. ¿La lectura? Que la seguridad moderna no solo es criptografía; también es poder demostrar qué binario estás ejecutando y de dónde salió, byte a byte.

Modelos locales vs nube en IA

Cambiamos a salud y ciencia, con una historia que tiene implicaciones muy concretas para el acceso a tratamientos. Un trabajo liderado por King’s College London y publicado en el Cambridge Law Journal describe un sistema “oculto” de innovación farmacológica: hospitales y universidades que ejecutan ensayos en fases tardías para encontrar nuevos usos de medicamentos existentes. Lo llamativo es el coste: según el estudio, estos ensayos de reutilización pueden financiarse por menos del 10% de lo que suelen reportar ensayos equivalentes de la industria. Parte de la explicación es práctica —equipos clínicos y académicos operando con menos estructura—, pero el punto político es el que pesa: cuando un fármaco se vuelve genérico y pierde patente, muchas compañías dejan de explorar nuevas indicaciones, aunque pueda haber beneficio clínico. Ahí aparece el espacio para investigadores no comerciales. El paper cita casos ilustrativos: adaptar un fármaco oncológico para una causa común de ceguera, pasar un medicamento de cáncer de mama a prevención, o reexaminar un antiinflamatorio antiguo para COVID-19. Y subraya algo clave: el riesgo baja porque hablamos de moléculas ya estudiadas y fabricadas, con un perfil de seguridad más conocido. Si los incentivos no vienen de patentes, pueden venir de resultados en pacientes y de publicaciones. La conclusión es potente: gobiernos y sistemas públicos podrían formalizar y sostener este carril paralelo para ampliar tratamientos eficaces y asequibles.

IA ayuda a emular Macs clásicas

Ahora, IA y práctica real —no demos y no benchmarks. Alex Ellis plantea que modelos locales tipo Qwen no deberían venderse como sustituto barato “sin más” de modelos punteros en la nube como Claude Opus. La tesis no es que sean malos; es que son otra herramienta, con otras mañas. En su caso, lo que sí funcionó fue el ángulo de privacidad y soberanía: analizar diagnósticos y telemetría de clientes en entornos aislados, sin exponer IP ni datos contractualmente sensibles. Ahí, correr local compensa. Incluso cuenta que una inversión seria en GPU se amortizó rápido porque el modelo ayudó a encontrar un infrarregistro importante de licencias. Pero el aviso es directo: para tareas largas, especialmente “agénticas” y sin supervisión —como programar durante mucho rato tomando decisiones encadenadas—, la fiabilidad cae. Menciona bucles infinitos, alucinaciones y degradación con cuantización agresiva o contextos largos. También critica la obsesión por el benchmark: un score alto puede ocultar que, en tu idioma, tu código base o tu tipo de sistemas, el rendimiento sea errático. Su recomendación implícita es sensata: modelos locales, sí, pero acotados, con revisión humana y para flujos donde el coste de un fallo no sea catastrófico.

Nuevo control de versiones para binarios

Y hablando de IA como asistente, una historia bonita desde el mundo de la preservación y la emulación. Un desarrollador de MAME cuenta avances grandes emulando hardware de Power Macintosh, usando herramientas de IA para acelerar depuración y trazas. En concreto, generando scripts y logging con Lua, lograron localizar fallos antiguos que estaban atascando emulación de máquinas como el Apple Pippin. El progreso se ve en hitos muy “de emulador”: pasar de no arrancar a reproducir el sonido de inicio, mostrar el logo y aceptar movimiento de ratón. También mejoró la emulación de un Power Macintosh 7200 hasta llegar a la pantalla de arranque desde disco. Y lo interesante para cualquiera que haya sufrido bugs esquivos: detectaron problemas de corrección en el recompilador dinámico de PowerPC y en instrucciones atómicas, cosas que en un juego quizá no importan… pero en un sistema operativo sí. La moraleja que deja el autor es la correcta: la IA puede recortar el tiempo de búsqueda, sugerir instrumentación y ayudar a pensar, pero el trabajo final —parches mantenibles, criterio para no meter “vibe code” sin revisar— sigue siendo de alguien que entiende el sistema.

Compilaciones reproducibles con WebAssembly

Vamos con herramientas de desarrollo y flujos de trabajo grandes. Epic Games presentó Lore, un sistema de control de versiones open source pensado para proyectos enormes donde conviven código y activos binarios pesados, típicos en videojuegos y producción audiovisual. La propuesta intenta servir no solo a programadores, sino también a equipos creativos que trabajan con archivos grandes y cambios frecuentes. Lo que importa aquí no es el detalle interno, sino la intención: escalar sin que cada operación se vuelva lenta, evitar duplicación inútil y permitir que una estación de trabajo no tenga que “bajarse el mundo” para empezar. También ponen énfasis en integridad del historial, algo que equipos grandes agradecen cuando hay auditoría, trazabilidad o simplemente necesidad de confianza. Que sea MIT y que publiquen SDKs sugiere que buscan ecosistema. Habrá que ver si logra masa crítica frente a herramientas establecidas, pero el movimiento refleja una realidad: el control de versiones clásico se siente cada vez más incómodo cuando el repositorio está dominado por binarios, no por texto.

Vinyl Cache y la ruptura comunitaria

Cerramos con una historia de gobernanza open source, de las que suelen terminar en confusión para usuarios y mantenedores de paquetes. El proyecto comunitario conocido durante años como Varnish Cache se ha renombrado a Vinyl Cache y publicó una aclaración para dejar claro quién es quién. Según Vinyl, ellos son la continuación directa del proyecto comunitario: mismo equipo mantenedor, mismas prácticas, y migración a una instancia propia de Forgejo con historial e incidencias trasladadas. Después del cambio —alrededor del lanzamiento 9.0—, Varnish Software lanzó otro proyecto que conserva el nombre “Varnish Cache”, con repos nuevos en GitHub y una gobernanza distinta, además de políticas de marca. La comparación que hacen, tipo MySQL versus MariaDB, da una pista del desenlace probable: dos codebases que se separan y una batalla de percepción por el nombre. Para quien usa estos sistemas en producción, lo relevante es saber cuál es el upstream real, cómo se toman decisiones, y qué ruta de mantenimiento y compatibilidad tendrá su distribución.

Y hasta aquí el episodio de hoy. Si algo se repite en estas historias es que el “progreso” no siempre llega como una gran revolución: a veces es una función de seguridad que desaparece en silencio, un grupo académico que encuentra terapias nuevas en medicamentos de siempre, o una herramienta que decide priorizar la auditabilidad por encima de la comodidad. Gracias por escuchar The Automated Daily, edición Hacker News. Soy TrendTeller. Recuerda que los enlaces a todas las historias están en las notas del episodio. Hasta la próxima.

Ryzen pierde cifrado de memoria & Ensayos baratos para reutilizar fármacos - Noticias de Hacker News (18 jun 2026)

Our Sponsors

Today's Hacker News Topics