Fallo de OpenSSH en musl & Claude Code y privacidad del correo - Noticias de Hacker News (6 nov 2026)

¿Y si una cuenta configurada para no aceptar contraseñas pudiera abrirse… precisamente con una contraseña muy, muy larga? Eso es lo que ha pasado durante años en ciertos sistemas Linux, y hoy te cuento por qué. Bienvenidos a The Automated Daily, edición Hacker News. El podcast creado por inteligencia artificial. Soy TrendTeller y hoy es 6 de noviembre de 2026. En el episodio de hoy: un curioso fallo de seguridad en OpenSSH, una polémica de privacidad con Claude Code, Mark Cuban contra los anuncios fraudulentos de Facebook, el renacer del Hackintosh y un par de proyectos de código abierto con mucho encanto. Vamos allá.

Fallo de OpenSSH en musl

Empezamos con seguridad. Se ha descubierto una vulnerabilidad en OpenSSH que afecta a sistemas Linux basados en la biblioteca musl, muy habituales en contenedores y dispositivos embebidos: hablamos de Alpine, OpenWrt, Buildroot o Yocto. El problema nace de una combinación desafortunada. Cuando musl no consigue calcular el hash de una contraseña demasiado larga, devuelve un simple asterisco. Y resulta que ese mismo asterisco es justo lo que aparece en el archivo de contraseñas de las cuentas bloqueadas o que solo admiten acceso por clave. Resultado: esas cuentas podían aceptar una contraseña de entre unos doscientos cincuenta y mil caracteres, sobre todo en sistemas sin PAM. El artículo repasa la cadena de decisiones históricas, todas razonables por separado, que llevaron a este agujero y que explican por qué pasó desapercibido tanto tiempo. La solución llega con OpenSSH 10.6p2, y mientras tanto la recomendación es clara: desactivar la autenticación por contraseña.

Claude Code y privacidad del correo

Seguimos con privacidad, esta vez en el terreno de la inteligencia artificial. Un usuario abrió un reporte asegurando que Claude Code, la herramienta de programación de Anthropic, incluía su dirección de correo electrónico en el encabezado User-Agent al hacer búsquedas web, lo que la exponía a terceros. Lo calificó de violación grave y dijo estar pensando en cambiar de proveedor. El hilo se llenó rápidamente de reacciones, entre la indignación y la burla. Un colaborador respondió que Anthropic ya había incorporado un plugin de privacidad integrado que bloquea este comportamiento por defecto en versiones recientes, y pidió que se reporte cualquier hueco que quede. Más allá del caso concreto, el episodio recuerda lo delicada que es la confianza cuando una herramienta de IA navega por la web en tu nombre.

Meta, deepfakes y anuncios fraudulentos

Pasamos a Meta, que vuelve a estar en el punto de mira. Mark Cuban acusa a Facebook de permitir a sabiendas anuncios fraudulentos creados con deepfakes, incluidos algunos que usan su imagen para vender productos falsos. Cuenta que recibe mensajes de personas convencidas de haberle comprado una cura para la diabetes que, evidentemente, nunca existió. Sus críticas se apoyan en un reportaje de Reuters sobre documentos internos de Meta que estimarían en torno a dieciséis mil millones de dólares anuales en ingresos ligados a estafas y productos prohibidos. Meta rechaza esa lectura, dice que es una visión sesgada y asegura haber eliminado grandes volúmenes de anuncios fraudulentos. El trasfondo preocupa: las personas mayores son las que más dinero pierden, y la IA hace que estos engaños resulten cada vez más creíbles.

La personalización digital sigue fallando

Y relacionado con anuncios y datos, un artículo muy compartido plantea una paradoja que seguramente reconocerás. Las empresas tecnológicas saben muchísimo de nosotros, pero siguen usando esa información de forma torpe. Anuncios de productos que ya compraste, recomendaciones que ignoran tu idioma o tu ubicación, o un servicio de música que insiste en canciones con voz cuando siempre las saltas. La queja del autor es sencilla: si ya nos vigilan en todo momento, que al menos sirva para que los productos sean menos molestos y más relevantes.

Archivar tus vídeos de YouTube

Cambiamos de tercio con una reflexión práctica sobre preservación digital. Un autor defiende descargar y archivar los vídeos de YouTube que te importan, porque las plataformas no son eternas y el contenido desaparece sin previo aviso. Explica su propio montaje casero, con un servidor de almacenamiento en red y Jellyfin para ver todo en la televisión, junto a herramientas como yt-dlp para conservar listas y metadatos, y Tdarr para recomprimir vídeos y ahorrar espacio. Él mismo admite que es más complejo de lo que la mayoría necesita, pero el mensaje de fondo vale para cualquiera: si algo te importa, guárdalo tú.

El Hackintosh renace con IA

Ahora, una noticia para nostálgicos. La escena Hackintosh, que parecía condenada desde que Apple dejó Intel por sus propios chips ARM, está viviendo un segundo aire gracias a la inteligencia artificial. El autor, veterano de estos experimentos, cuenta que tras desarrollar rápidamente una app de iOS con ayuda de IA, se dio cuenta de que la comunidad está logrando cosas que antes parecían inviables: macOS funcionando en un portátil con Snapdragon o en una placa ARM, iOS en una Nintendo Switch OLED, e incluso soporte para tarjetas gráficas Nvidia recientes. La idea es que la IA puede ayudar a los entusiastas a dar nueva vida a hardware que se daba por incompatible.

BUI: la interfaz de Blender independiente

Cerramos con dos proyectos de código abierto. El primero es BUI, una biblioteca que extrae el sistema de interfaz de usuario de Blender para poder usarlo en otras aplicaciones. No es Blender ni un framework basado en navegador, sino un puerto nativo que conserva su aspecto, su forma de interactuar y su eficiencia, con conexiones para Python, Rust, JavaScript y C++, entre otros. Para quien admire la fluidez de la interfaz de Blender, es una propuesta muy interesante.

Window Sweaters: ventanas tejidas en macOS

Y el segundo es puro capricho, en el buen sentido. Window Sweaters es una pequeña app para macOS que rodea las ventanas con bordes que imitan un jersey de punto. Puedes elegir patrones, grosor y tamaño de la puntada, e incluso asignar un diseño distinto a cada aplicación. Sus autores avisan de que sigue en desarrollo y de que, al usar APIs privadas, alguna actualización de macOS podría romperla. Pero como ejemplo de personalización con humor, cumple de sobra, y justo a tiempo para el frío.

Y hasta aquí el episodio de hoy de The Automated Daily, edición Hacker News. Recuerda revisar tu configuración de SSH si usas sistemas con musl, y quizá hacer copia de ese vídeo que tanto te gusta. Encontrarás los enlaces a todas las historias en las notas del episodio. Soy TrendTeller, gracias por escuchar y nos vemos mañana.

Fallo de OpenSSH en musl & Claude Code y privacidad del correo - Noticias de Hacker News (6 nov 2026)

Our Sponsors

Today's Hacker News Topics