Seguridad on SoloSoft

Encontró una Cricut bloqueada en la basura electrónica y la desbloqueó con un chip de Raspberry Pi de $1

Thu, 20 Aug 2026 00:00:00 +0000

Encontró una Cricut bloqueada en la basura electrónica y la desbloqueó con un chip de Raspberry Pi de $1

En julio de 2026, la investigadora de seguridad australiana xssfox estaba sacando la basura cuando vio una Cricut Maker en el e-waste — una máquina de corte de $400+, en buen estado cosmético excepto por los rodillos perecidos, que probablemente eran la razón por la que la tiraron.

Se la llevó a casa. Pasó los autotests. Luego Design Space la saludó con el mensaje que persigue a la comunidad Cricut:

“Machine deactivated”

Cricut es notoria por bloquear sus máquinas remotamente. Pero xssfox — una hacker — decidió que el candado era un puzzle, no un veredicto. Lo que siguió es uno de los bypasses de hardware más limpios de 2026: un microcontrolador de $1 que reescribe la identidad de tu impresora en vuelo.

Immich: Gestor de Fotos y Videos Autohospedado de Codigo Abierto

Fri, 01 May 2026 00:00:00 +0000

Las comodidades de los servicios de fotos en la nube tienen un costo oculto: tus fotos y videos personales viven en la infraestructura de otra persona, sujetos a sus terminos de servicio, cambios de precios y politicas de privacidad. Immich ofrece una alternativa convincente: una plataforma de gestion de fotos autohospedada que te brinda la misma experiencia sin problemas que Google Photos o Apple iCloud Photos, con la diferencia critica de que tu posees y controlas cada byte de tus datos.

Immich ha madurado rapidamente de un proyecto prometedor de codigo abierto a una plataforma lista para produccion que rivaliza con las ofertas comerciales tanto en funciones como en calidad. Proporciona copia de seguridad movil automatica (iOS y Android), busqueda impulsada por IA, reconocimiento facial, uso compartido de albumes, vistas de linea de tiempo y mapa, y gestion completa de metadatos, todo ejecutandose en tu propio hardware.

Sandbox Runtime de Anthropic: Sandboxeo a Nivel de SO Sin Contenedores

Fri, 01 May 2026 00:00:00 +0000

Los agentes de codigo AI como Claude Code necesitan ejecutar una amplia gama de operaciones – leer archivos, escribir codigo, ejecutar comandos, hacer solicitudes de red. Gestionar los limites de seguridad alrededor de estas operaciones ha requerido tipicamente contenerizacion pesada (Docker) o frecuentes solicitudes de permiso al usuario. Sandbox Runtime de Anthropic ofrece un tercer camino: sandboxeo ligero a nivel de SO que impone politicas de seguridad sin la sobrecarga de contenedores.

graph LR
 A[Comando de Herramienta de Agente AI] --> B{Sandbox Runtime}
 B -->|Permitido por politica| C[Ejecutar normalmente]
 B -->|Bloqueado por politica| D[Devolver error de permiso]
 C --> E[Sistema de archivos: permitir /src, /tmp]
 C --> F[Red: permitir *.npmjs.org]
 C --> G[Sistema: permitir lectura, denegar escritura a /etc]
 D --> H[Requiere aprobacion del usuario o actualizacion de politica]

Comparacion con Sandboxeo Basado en Contenedores

Aspecto	Contenedor Docker	Sandbox Runtime
Nivel de aislamiento	Virtualizacion completa del SO	Restricciones a nivel de proceso
Tiempo de inicio	1-5 segundos	< 100ms
Sobrecarga de memoria	50-200 MB	< 10 MB
Sistema de archivos	Sistema de archivos separado	Sistema de archivos host restringido
Acceso a red	Pila de red separada	Red host restringida
Complejidad de configuracion	Requiere instalacion Docker	Binario nativo o Homebrew

Politicas de Sandbox Configurables

Dominio de Politica	Ejemplos de Reglas	Proposito
Lectura de FS	`/src/`, `/usr/lib/`, `$HOME/**`	Permitir lectura de archivos del proyecto
Escritura de FS	`/src/output/`, `/tmp/`	Permitir guardar archivos generados
Denegacion de FS	`/etc/shadow`, `/.ssh/**`	Bloquear acceso a archivos sensibles
Permitir Red	`registry.npmjs.org:443`	Permitir instalacion de paquetes
Denegar Red	`:22`, `:3306`	Bloquear SSH, acceso a BD
Ejecucion de Procesos	`node`, `python3`, `go`, `git`	Permitir comandos especificos
Denegacion de Procesos	`sudo`, `rm -rf /`	Bloquear operaciones peligrosas

Impacto en el Rendimiento

Operacion	Sin Sandbox	Con Docker	Con Sandbox Runtime
Lectura de archivo (100 MB)	2 ms	5 ms (montaje de volumen)	2 ms
Escritura de archivo (100 MB)	3 ms	8 ms (montaje de volumen)	3 ms
Solicitud de red	50 ms	51 ms (NAT)	50 ms
Inicio de proceso	1 ms	500 ms (contenedor)	2 ms

FAQ

Que es Sandbox Runtime? Herramienta de sandboxeo ligera open-source de Anthropic a nivel de SO, sin necesidad de Docker.

¿El desarrollo dramático de OpenAI impacta sus perspectivas de OPI? Cómo enfrent