Escritos
Notas, ensayos y diarios de desarrollo
Lo que estoy construyendo o pensando — ingeniería, diseño, herramientas y algún que otro desvío.
09artículosEN · 中文 · PT-BR
Los atardeceres azules de Marte, y por qué los de la Tierra son rojosEn Marte, el cielo diurno es rojo anaranjado, y el cielo alrededor del Sol poniente se vuelve azul: lo contrario que en la Tierra, bajo el mismo Sol. Un explicativo de 43 segundos sobre el porqué: diminutas moléculas de aire en la Tierra, polvo más grande que una onda de luz en Marte.VídeoEl malware de empleos falsos de Corea del Norte: cuatro razones por las que mi antivirus se quedó calladoDos veces ejecuté la prueba de programación de un empleo falso, y ni XProtect ni el antivirus dijeron nada. Un explicativo de 53 segundos: lo ejecuté yo mismo, usaba herramientas de confianza, era nuevo y una sesión robada se salta la 2FA. Y la solución: comprueba qué hace el código antes de que se ejecute por primera vez.VídeoLas granjas de portátiles de Corea del Norte: cómo alguien contratado en remoto desde el extranjero trabaja desde una casa en EE. UU.Trabajadores de TI norcoreanos consiguen empleos en remoto con identidades robadas y fotos cambiadas con IA, y el portátil de la empresa acaba en una 'granja de portátiles' en una casa estadounidense. Una en Arizona tenía más de 90 portátiles de 309 empresas de EE. UU. Un explicativo de 53 segundos: cómo funciona, el caso Chapman y la solución.VídeoOfertas de trabajo falsas que hackean a desarrolladores: mis dos casos, las señales de alerta del FBI y la soluciónEn junio de 2026, el proyecto de prueba de un cliente falso escondía malware en una dependencia de npm y estuvo días ejecutándose en mi Mac; en octubre, otro me pidió pegar un comando en la terminal. Un explicativo de 53 segundos: el método, las señales de alerta del FBI y tres hábitos que lo frenan.VídeoEl hackeo de 6300 millones de dólares a Binance: ninguna clave filtrada, y pudo empezar en un solo portátilEl 29 de octubre de 2026, unos 6300 millones de dólares salieron de Binance, la mayor parte en unos 20 minutos. No hackearon la blockchain y, según Binance, no se filtró ninguna clave privada. Un explicativo de 60 segundos: qué pasó, por qué es difícil de defender, de quién se sospecha y las soluciones.VídeoLa paradoja de Jevons: la IA es 33× más eficiente, ¿por qué se duplicará su consumo eléctrico?Gemini, de Google, usa 33× menos energía por prompt que un año antes y, aun así, la electricidad de los centros de datos va camino de más que duplicarse para 2030. Un libro sobre el carbón de 1865 explica el patrón. Un explicativo de 53 segundos, con los números de ambos lados.Vídeo¿A dónde va tu prompt de Claude Code?Pulsas Enter y tu prompt sale como una sola petición: por tu router, quizá cruzando un océano, hasta un centro de datos donde unos chips ejecutan el modelo, y vuelve token a token. Un explicativo de 48 segundos, y el bucle que lo convierte en un agente.Vídeo¿Cuánto tardaría un hacker en descifrar tu contraseña?132 años para 8 caracteres aleatorios, según la tabla de contraseñas de 2026. Pero da por hecho una contraseña aleatoria que nunca se ha filtrado, y sin 2FA. Un explicativo de 38 segundos, y lo que de verdad te protege.VídeoDos trabajos falsos en Upwork, un Mac infectado: mis encuentros con Contagious Interview, de Corea del NorteUn proyecto de prueba con un paquete npm envenenado y una app de reuniones falsa que se instalaba con curl | bash. Qué pasó las dos veces, cómo usé Claude Code para encontrar el malware y la herramienta que creé después.Artículo
Sígueme
YouTubeComparto proyectos, experimentos y aprendizajes sobre la marcha.
Vídeos nuevos en YouTube, notas cortas en X. Cada artículo de aquí enlaza a ambos.