Hace un par de semanas, la lista de correo OSS sobre seguridad tuvo un hilo muy interesante sobre los peligros de las secuencias de escape dentro de un terminal. Aunque no obtuvo mucha atención entonces, hay que tener en cuenta que las secuencias de escape permiten hacer cosas divertidas en un terminal —como enviar mensajes de commit que parpadeen—, pero también tienen su lado oscuro.

La mayoría de los desarrolladores web utilizan una herramienta de construcción de algún tipo. No me refiero a software de integración continua como Jenkins CI (un sistema de construcción muy popular), sino al software de nivel inferior que se utiliza para obtener dependencias y construir las aplicaciones. Y hay una increíble variedad: Apache Ant (XML), Rake (Ruby), Grunt (Javascript), Gulp (Javascript), Broccoli (Javascript), NPM (Javascript)… Pero la herramienta que me gustaría ver en detalle es el abuelo de todos ellos: Make.

Aunque Xinu comparte conceptos e incluso nombres con Unix, su diseño interno difiere por completo. Xinu es un pequeño y elegante sistema operativo que soporta la creación dinámica de procesos, asignación dinámica de memoria, comunicación de red, sistemas de archivos locales y remotos, consola y funciones de entrada/salida independientes del dispositivo. Su pequeño tamaño hace que Xinu sea adecuado para entornos embebidos.

Es probable que los autores de malware implementen algún tipo de método para que a los analistas de este tipo de software malicioso les resulte difícil averiguar el código fuente durante el análisis estático. La implementación de estas instrucciones en ensamblador no causa ningún problema en la ejecución del programa, pero confundirá herramientas de análisis estático como IDA Pro a la hora de interpretar el código correctamente.

¿A quién no le ha pasado? Estas programando en C++ y de repente, cuando antes todo iba bien, ahora el programa se cierra inesperadamente (un crash) y no sabes el motivo. En algunos lenguajes como Rust, el propio compilador y el lenguaje evitan estas situaciones, pero en C++ la situación es mucho más estimulante. Recientemente, trabajando en Kovel, tuve uno de estos incidentes inesperados. Pero más inesperada fue su aparición, pues en Debian, donde programo actualmente, el programa se ejecutaba normalmente. Sin embargo en Windows el […].

Los filtros de imágenes en CSS han estado ahí durante un tiempo y, junto a otras técnicas como los diferentes modos de mezcla, nos traen nuevas posibilidades para la recreación y manipulación de elementos en el navegador que antes teníamos que hacer en editores gráficos. En esta entrada se explora una técnica usando uno de los más olvidados efectos de filtro —la función filter— así como a recrearla usando imágenes SVG.

«Learning D» es la página web que acompaña al libro del mismo nombre escrito por Michael Parker. Esta página se ha creado para ir un poco más allá del libro y aprender más acerca del lenguaje de programación D.

Poner /tmp en un sistema de archivos tmpfs hará que se mejore el rendimiento de la entrada/salida en sistemas Linux, se reduzca su huella ecológica y el uso de energía, se estire la duración de la batería en portátiles, se extienda la vida de los discos SSD y se proporcione mayor seguridad. De hecho, creo que deberíamos hacer esto de forma predeterminada en servidores Ubuntu, incluida la nube. Habiendo hecho tests con 502 servidores, cerca del 99 % podrían poner todos sus datos de /tmp en la memoria sin ningún problema.

¿Por qué aprender por prueba y error es la mejor forma de tirar tu tiempo y el dinero del cliente? Cuanto más trabajo en diferentes proyectos y más colaboro con otros desarrolladores, más veo el enfoque de desarrollo “no tengo ni idea de qué estoy haciendo, pero lo voy a intentar”, lo que puede producir unos cuantos problemas. De lo que se saca una conclusión sencilla: es muy difícil ser un buen desarrollador.

La semana pasada tuve el placer de hablar en la conferencia PHP & Friends realizada en el FOSDEM (Bruselas). Las diapositivas para mi charla “HTTP/2 para desarrolladores de PHP” se pueden ver a continuación.

‘background-clip’ es una de esas propiedades que se conocen durante años pero que raramente se usan más allá de alguna pregunta en Stack Overflow. Hasta el año pasado, cuando empecé a crear mi gran colección de controles deslizantes (sliders). Algunos de mis diseños eran complejos y sólo disponía de un elemento por control (que solía ser un input) incluso sin poder usar pseudoelementos. Así que comencé a usar fondos, sombras y bordes, lo que hace que la propiedad ‘background-clip’ sea especialmente útil.

Esta versión de NodeOS parece que ha tenido poco movimiento, pero el hecho es que ha tenido grandes progresos más allá de la repercusión del proyecto, entre ellos, encontrar un error que ha permanecido oculto durante año y medio. Eso puede volver loco a cualquiera.

Vídeo de la CppCon 2015. Átila Neves nos cuenta como convertir Emacs en un IDE efectivo para C++.

LXD funciona perfectamente bien con el almacenamiento basado en directorio, pero la velocidad y la fiabilidad se mejora en gran medida cuando se utiliza ZFS en su lugar. Ubuntu 16.04 es la primera versión que da apoyo oficial a ZFS y, habiendo configurado un ordenador con LXD en Elastichosts utilizando tanto ZFS como bridged networking, creo que sería un buen momento para documentarlo.

Etcher es un software creado con Node.js, Electron, JS y HTML que nos permite grabar imágenes de distribuciones Linux en un pendrive para poder disponer de nuestro propio sistema operativo en cualquier ordenador.

El lenguaje de programación D es de propósito general, tiene tipado estático, sintaxis similar a C y C++ que compila a código nativo, etc. Estas son varias de las razones por las que este lenguaje de programación es una buena elección para desarrollar aplicaciones.