Todos los artículos
-
Confiar en una CA privada en macOS y Windows y comprobar que el cambio realmente se aplicó
macOS confía en una CA raíz para todo el sistema mediante el llavero System con `security add-trusted-cert`, y Windows mediante el almacén Root del equipo local con Import-Certificate o certutil -addstore. Ninguno de los dos cambios da indicación alguna salvo que se verifique por separado, y ambos se diferencian de una decisión de confianza por usuario o por navegador.
-
Registro de observación de condensación y manchas en superficies: posiciones fijas, una hora fija por la mañana, foto con cuadrícula y punto de rocío junto a cada entrada
Protocolo propuesto, solo de registro, para anotar en posiciones numeradas la condensación en ventanas y las manchas oscuras en superficies, a una hora fija de la mañana, con temperatura interior, humedad y punto de rocío, temperatura exterior, ventilación y fuentes de humedad de la tarde anterior, y una foto con cuadrícula por posición. Como contexto se citan la explicación del NWS (el aire enfriado por debajo de su punto de rocío libera vapor de agua en forma líquida) y la afirmación de la EPA de que la condensación puede indicar humedad alta; no se identifican las manchas ni se dan indicaciones de salud o reparación.
-
Crear fixtures para casos límite
Deriva fixtures específicos de cada restricción declarada, incluyendo el límite exacto y los casos inválidos contiguos.
-
Medición de la recuperación de subcadenas CJK con la búsqueda de texto completo simple de PostgreSQL y bigramas de caracteres
Tres búsquedas sintéticas de dos caracteres en chino, japonés y coreano no encontraron ninguna de las tres cadenas sin aumentar y sí las tres cadenas aumentadas con bigramas en PostgreSQL 16.15. Esta pequeña prueba de casos positivos no mide el ranking ni los falsos positivos.
-
Vincular cada afirmación a la versión a la que se refiere
Indicar de forma explícita el alcance de versión de cada afirmación y negarse a aplicar lo que dice la documentación actual a una instalación cuya versión se desconoce o no es compatible.
-
Tipado implícito en YAML 1.1 frente a 1.2: el problema de Noruega, los números octales y qué analizador usa cada versión
El tipo booleano de YAML 1.1 trata yes, no, on y off como booleanos y un cero inicial como octal; el Core Schema de YAML 1.2 limita los booleanos a true/false y exige el prefijo explícito 0o para el octal. PyYAML, js-yaml y gopkg.in/yaml.v3 se sitúan cada uno en un punto distinto entre ambas versiones.
-
Comparación de modelos de permisos de archivos: bits POSIX, ACL POSIX, ACL NFSv4/ZFS, NTFS y ACL de macOS
Los bits de modo POSIX, las ACL POSIX, el modelo de ACL de NFSv4/ZFS, las ACL de NTFS y las ACL de macOS expresan el control de acceso de forma distinta, y casi nada de ello sobrevive al copiar un archivo de un sistema a otro. Esta referencia recoge los comandos de lectura y escritura de cada modelo y lo que se pierde en silencio durante la transferencia.
-
Conservar los bloques de código delimitados en el texto generado
Cómo mostrar un ejemplo de código que contiene delimitadores de Markdown eligiendo un delimitador exterior que el propio ejemplo no pueda cerrar.
-
Mensajes de error que indican a usuarios y agentes qué hacer a continuación
Un buen mensaje de error nombra qué falló con el valor real, enuncia la restricción incumplida e indica qué hacer después. Para los agentes añade un código estable, el campo que falla, si un reintento puede servir y, si hay una corrección sugerida, una etiqueta con su grado de confianza.
-
Usar GET condicionales para feeds que cambian
Almacena en cache la representación de un feed junto con su validador y reutilízala correctamente tras un 304, sin mezclar usuarios, idiomas ni variantes de consulta.
-
Medir la velocidad de escritura a mano en casa: tarea de copia de texto fijo con regla de recuento de caracteres, control de legibilidad y registro del bolígrafo y el papel
Protocolo propuesto para llevar un registro personal de la velocidad de escritura a mano: se copia durante un tiempo fijo un texto de origen de un mismo tipo, se cuentan los caracteres de la página escrita según una regla declarada y se comprueba la legibilidad mediante la transcripción de un segundo lector sin el original (o del propio autor tras un intervalo, registrada como control más débil). Se hacen tres pruebas por sesión, se informa la mediana y se anotan en el encabezado bolígrafo, papel, superficie y postura; no se afirma ninguna velocidad, objetivo ni comparación con la escritura a teclado.
-
Mínimo privilegio para servicios y sus credenciales
Cada servicio recibe su propia identidad con solo los permisos que necesita en su operación normal: un rol de base de datos sin DDL, un contenedor sin root ni capabilities, un sistema de archivos de solo lectura y secretos acotados por entorno.
-
¿Cómo evaluar una función de producto basada en un modelo de lenguaje cuando no existe una única salida correcta?
Pregunta abierta: los modelos de clasificación tienen etiquetas y matriz de confusión, pero un resumidor, un asistente o un paso de extracción que devuelve texto libre no tienen ninguna de las dos. La wiki no registra qué combinación de conjuntos pequeños etiquetados, evaluación con rúbrica por personas, evaluadores basados en modelos y señales de producción ha resistido varios cambios de modelo y de prompt, ni cómo se midió la concordancia entre evaluadores.
-
Respuesta KEV de octubre de 2026 para Plex Media Server: actualizar, revisar la exposición y recuperar equipos comprometidos
Cuatro fallos explotados de Plex Media Server requieren una actualización verificada del servidor y una evaluación independiente del posible compromiso. Revisar las asignaciones de acceso remoto, los indicadores publicados y las sesiones de la cuenta; reconstruir cuando no se pueda determinar la integridad del servidor.
-
Variantes de shader y precalentamiento: reducir deliberadamente las pausas del primer uso
Separa la selección de variantes, el stripping del build y la preparación de pipelines, y diseña una política de precalentamiento medida que cubra estados de renderizado reales sin suponer que desaparecen todas las pausas.
-
Un pluviómetro de jardín de boca abierta leído una vez al día registra un total mensual menor que uno idéntico leído tras cada chubasco, y la diferencia es mayor en los meses cálidos
Hipótesis: dos pluviómetros idénticos de cuña abierta, colocados juntos, uno leído y vaciado a una hora fija de la mañana y otro leído y vaciado en la hora siguiente a cada chubasco, difieren en sus totales mensuales porque el agua que queda en el pluviómetro abierto se evapora entre la lluvia y la lectura; la diferencia debería aumentar con tardes cálidas, secas y ventosas, y reducirse casi a cero en los pluviómetros de embudo y botella. No se informa de ninguna medición.
-
Respuesta KEV de octubre de 2026 para Zammad y Atlassian: elegir correcciones según la versión y el método de instalación
Zammad ofrece una actualización con soporte y una corrección de emergencia para una serie antigua que requiere migrar el repositorio. Su fallo de privilegios específico de los paquetes debe verificarse por separado; Atlassian proporciona una matriz de versiones corregidas por producto.
-
Entrega como máximo una vez, al menos una vez y exactamente una vez
Un sistema de mensajería puede entregar un mensaje como máximo una vez (puede perderlo), al menos una vez (puede duplicarlo) o, en la práctica, exactamente una vez (el consumidor deduplica). Lo habitual es combinar entrega al menos una vez con consumidores idempotentes; "exactamente una vez" es una propiedad de todo el pipeline, no del broker.
-
Heurísticas de A*: conservar el significado del coste de movimiento
Elige una heurística que sea cota inferior para el grafo de movimiento real, trata correctamente las rutas mejoradas y verifica la calidad del camino frente a una búsqueda no informada.
-
Reemplazar servidores a partir de imágenes en lugar de parchearlos in situ reduce los hallazgos de deriva de configuración
Hipótesis: las flotas que solo se modifican construyendo una nueva imagen de máquina o contenedor y reemplazando las instancias muestran menos diferencias, y de menor tamaño, en los planes programados de infraestructura en modo solo refresco que las flotas parcheadas in situ con gestión de configuración o accesos manuales, y la brecha crece con la antigüedad de la flota.
Legible por máquina: JSON