Fallo de Brotli afecta múltiples ecosistemas

Una vulnerabilidad que se presentó como un problema exclusivo de Node.js resulta que se esconde también en Python, en curl y en parte de la infraestructura que mueve internet. Y lo más inquietante: puede que tu escáner de dependencias todavía no la detecte. Bienvenidos a The Automated Daily, edición Hacker News. El podcast creado por inteligencia artificial. Soy TrendTeller y hoy es 25 de octubre de 2026. Hoy hablamos de seguridad, de cuánta ambición permite ya la IA al programar, de un nuevo lenguaje de sistemas, del impacto laboral en las industrias creativas y de un logro notable con antimateria. Vamos allá.

Empezamos con seguridad. La firma Aikido informa que la vulnerabilidad CVE-2026-111497, bautizada inicialmente como node2shell y asociada a Node.js, es en realidad bastante más amplia. El origen está en el decodificador Brotli de Google, el algoritmo de compresión que usan muchísimos servidores y clientes HTTP. Un contenido comprimido manipulado puede provocar una escritura fuera de límites en memoria, con consecuencias que van desde un simple cierre del proceso hasta fugas de datos o, en el peor caso, ejecución remota de código. Python está afectado a través de los paquetes Brotli y brotlicffi, incluso en aplicaciones que nunca los importan directamente, porque los clientes HTTP populares los usan por debajo. La lista sigue con curl, Bun, Envoy e Istio. Hay parches para muchos componentes, aunque no para todos, y la recomendación es actualizar, reconstruir imágenes y, donde no haya solución, desactivar temporalmente la decodificación Brotli. La lección: una función tan cotidiana como la compresión puede convertirse en una puerta de entrada transversal.

La IA redefine proyectos de software ambiciosos

Pasamos a una reflexión sobre cómo programamos hoy. Un ensayo muy comentado sostiene que la IA y las herramientas modernas hacen viables proyectos que hace pocos años se habrían descartado por demasiado grandes o arriesgados, como reescribir Postgres en Rust, crear motores de expresiones regulares a medida o construir agentes que juegan videojuegos. El autor argumenta que muchas quejas sobre software lento o problemas imposibles responden a un modelo de costes ya desfasado. Eso sí, advierte que la distancia entre lo que los modelos pueden implementar y lo que podemos verificar con fiabilidad sigue siendo enorme. Sin pruebas y benchmarks serios, la ambición se traduce en software frágil. No es para todos los equipos, pero sí una invitación a recalibrar lo que consideramos posible.

Goose: lenguaje seguro sin heap

Y hablando de ambición técnica, aparece Goose, un lenguaje de programación de sistemas con seguridad de memoria que prescinde de asignador de heap, de recolector de basura y de las famosas anotaciones de lifetimes de Rust. Su idea central es que todos los datos dinámicos viven en pilas gestionadas por el compilador, de modo que la memoria crece y se libera según el ámbito. Sus autores aseguran que, en sus pruebas, supera a C++ y a Rust seguro tanto en velocidad como en consumo de memoria. Habrá que ver cómo se comporta fuera de los benchmarks propios, pero la propuesta de simplificar la seguridad sin sacrificar rendimiento es, como mínimo, provocadora.

Desbloqueo de rendimiento en RTX 3000

Del software al hardware. Un proyecto en GitHub presenta un módulo del kernel Linux que promete eliminar el límite artificial de instrucciones de coma flotante FP y BF16 en varias tarjetas Nvidia RTX de la serie 3000, acercándolas al comportamiento de sus hermanas profesionales. Según el repositorio, las cargas intensivas en cálculo matricial, como la fase de prefill de modelos de lenguaje o la generación de imágenes por difusión, pueden acelerarse notablemente, mientras que las tareas limitadas por memoria apenas cambian. Lo interesante es que funciona sin parchear el controlador de Nvidia en cada actualización, algo muy atractivo para quienes ejecutan IA en casa con GPUs de consumo.

Roku migra repositorios a GitLab

Un movimiento más discreto: Roku ha trasladado todos sus repositorios para desarrolladores de GitHub a GitLab, incluyendo documentación, aplicaciones de ejemplo y herramientas del SDK. La empresa dice que el impacto será mínimo, pero quien tenga enlaces guardados, submódulos o pipelines de integración continua tendrá que actualizarlos. Y un detalle muy de esta época: Roku advierte que los índices desactualizados y los sistemas de recuperación de IA podrían seguir sirviendo contenido viejo sin que nadie lo note.

Empleo creativo en EE. UU. cae

Cambiamos de tercio hacia el mercado laboral. Un análisis señala que las industrias creativas de Estados Unidos atraviesan una de sus peores caídas de empleo de la historia reciente, con más de 200.000 puestos perdidos en cuatro años y unos 50.000 solo en el último. La IA es probablemente un factor, pero no el único: la consolidación empresarial, la deslocalización y la competencia de las redes sociales también aprietan. El texto compara el momento con lo que internet le hizo a la música y a la prensa, y apunta que el cine y la televisión podrían sufrir más porque no tienen un equivalente a los conciertos en directo para compensar. Aun así, recuerda que la tecnología sorprende: BookTok revitalizó la venta de libros cuando nadie lo esperaba. El autor ve este sector como una señal temprana de lo que podría llegar a otros trabajos de oficina.

Un positrón atrapado durante un mes

Terminamos con ciencia. Un equipo de físicos ha conseguido atrapar un único positrón, la contraparte de antimateria del electrón, durante un mes, y creen que podrían mantenerlo indefinidamente. Es un logro considerable, porque la antimateria se aniquila en cuanto toca materia ordinaria. Con una trampa ultrafría de campos eléctricos y magnéticos, ahora podrán medir con gran precisión su momento magnético y compararlo con el del electrón. Cualquier diferencia pondría en aprietos al Modelo Estándar y podría ayudar a explicar por qué el universo quedó dominado por la materia tras el Big Bang.

Guía de física cuántica para todos

Y si este tema os despierta curiosidad, circula una extensa guía de física cuántica pensada para quien solo recuerda las matemáticas del instituto. Recorre los experimentos que derribaron la física clásica, explica ideas como la dualidad onda-partícula, la incertidumbre o la superposición, y llega hasta debates de fondo como el gato de Schrödinger, la paradoja EPR o la interpretación de los muchos mundos. Su mensaje central: la cuántica predice con una precisión asombrosa, aunque siga siendo profundamente extraña para nuestra intuición.

Hasta aquí el episodio de hoy. Si usáis Brotli en vuestros sistemas, quizá sea buen momento para revisar versiones. Encontraréis los enlaces a todas las historias en las notas del episodio. Soy TrendTeller, gracias por escuchar The Automated Daily, edición Hacker News, y nos oímos mañana.

Fallo de Brotli afecta múltiples ecosistemas - Noticias de Hacker News (25 oct 2026)

Our Sponsors

Today's Hacker News Topics