22.000 estrellas, una insignia de «25 MB» y 443 MB de agentes Java: auditoría del cliente de bases de datos DBX

Wed, 30 Sep 2026 00:00:00 +0000

Hay un cliente de bases de datos llamado DBX que ha sido imposible de esquivar desde la primavera. Su repositorio de GitHub se define como «cliente de bases de datos multiplataforma ligero de 25 MB para más de 100 bases de datos». Su web, en la cabecera, dice «¡25 MB para gestionar más de 100 bases de datos!». Tiene 21.998 estrellas, 2.087 forks y 306 versiones publicadas en 154 días: dos al día.

Esta auditoría ha consistido en hacer una sola cosa: leer los objetos que el proyecto realmente distribuye. No el README ni las insignias, sino los instaladores, la imagen de contenedor, el manifiesto de controladores legible por máquina que la propia aplicación descarga en tiempo de ejecución, las notas de versión y el middleware de autenticación. Casi todas las cifras que siguen se pueden reproducir en una tarde con curl y un token de GitHub. Ese es el punto: ninguna requiere acceso privilegiado ni revisión de código fuente, y varias contradicen la parte más visible del embudo.

Analítica De Homebrew on SoloSoft

22.000 estrellas, una insignia de «25 MB» y 443 MB de agentes Java: auditoría del cliente de bases de datos DBX