Buscar
Español

Noticias de tecnología seleccionadas el 25 de octubre de 2026

  1. Clave débil de una autoridad intermedia en eMudhra, autoridad de certificación india, y su impacto en la confianza HTTPS

    • Una autoridad de certificación (CA) es una organización de máximo nivel en la que los navegadores y los dispositivos confían por defecto. Es el punto de partida para comprobar si el certificado HTTPS de un sitio web es auténtico, así que si se expone la clave privada de esta organización, podrían crearse certificados falsos que parezcan normales.
    • Según el original, eMudhra generó una clave de autoridad intermedia muy débil debido a un error en su script de generación de claves, y esa clave se adoptó por error para su uso real. El original indica que los 47 bytes superiores eran 0, lo que la convertía en una clave de nivel efectivo de 1 bytes. Este dato cita la publicación del analista Scott Helme.
    • La autora interpreta que, con una clave tan débil, un atacante podría recuperar la clave de firma y crear certificados falsificados, que podrían usarse en ataques de intermediario en redes Wi-Fi públicas, por ejemplo. El original no confirma ningún caso real de explotación.
    • eMudhra afirmó que revocó la autoridad relacionada en 14 horas desde su detección, que no se emitieron certificados finales y que no hubo fuga de datos. Después anunció que se retirará del negocio global de certificados TLS, y la autora critica que esta respuesta no reconozca responsabilidad.

    blog.jxck.ioResumen y comentarios

  2. Cómo pedir a la IA que cambie diagramas técnicos según el estilo artístico y los convierta en GIF animados

    • La autora de la publicación en Qiita, plataforma japonesa de blogs técnicos para desarrolladores, escribió que, a medida que aumentan los textos que parecen escritos por IA generativa, incluso los buenos artículos quedan ignorados. Por eso optó por insertar varios diagramas entre los párrafos, y el original no ofrece cifras que muestren si esto aumentó las visitas o los me gusta.
    • La autora explica que SVG es un archivo de imagen vectorial que describe los dibujos con texto, por lo que la IA generativa puede dibujarlo directamente solo con instrucciones escritas. La explicación de AWS Lambda también presenta una solicitud en la que solo cambia el estilo, como un profesor con bolígrafo rojo, un plano técnico, una página de revista o un cómic.
    • El GIF animado se presenta como una solicitud que vuelve a pasar el diagrama SVG creado antes, pidiendo una animación en la que las peticiones fluyan sobre las flechas y las cajas brillen, en un bucle de cada 6 segundos. Añade condiciones para que el texto no se mueva y pueda leerse, y para que se repita sin cortes.

    qiita.comResumen y comentarios

Atajos de teclado

Elige una publicación con J y K o con las flechas y pulsa Enter.

K ↑ / J ↓
Publicación anterior / siguiente
Enter C
Abrir el resumen y los comentarios de la publicación elegida
O
Abrir el enlace original de la publicación elegida
/
Buscar
?
Mostrar esta ayuda
Tab
Ve al botón de publicar o comentar y pulsa Enter

Escribe con normalidad en los campos de texto. Tab y Enter siempre están disponibles.