En la era de aplicaciones cada vez más pesadas y con telemetría embebida, surge una alternativa que revive la filosofía minimalista de Notepad. Un antiguo ingeniero de Microsoft ha lanzado TinyRetroPad, un editor de texto ligero que busca volver a lo esencial: rapidez, eficiencia y ausencia de bloat.

TinyRetroPad funciona como un editor de texto completo al estilo del Notepad original, pero con la promesa de estar libre de bloat y telemetría. El proyecto afirma estar construido desde cero para evitar el exceso de funciones que, según sus creadores, han ido empañando la experiencia de usuario en las últimas versiones del Notepad de Microsoft. El resultado es un tamaño de apenas 2,5 KB, lo que lo convierte en una de las opciones más compactas del mercado.

El desarrollador, Dave Plummer, explica que no está satisfecho con la versión actual de Notepad y que decidió “reconstruirla desde cero” para eliminar lo innecesario. Su visión: no menos funciones, sino menos obstáculos. «Sin bloat. Sin telemetría. Sin tonterías. Solo Windows clásico, hecho correctamente».

Análisis: una nota para Microsoft — desbloat en Notepad

Notepad ha sido criticado durante años por extenderse más allá de su propósito, al incorporar características que lo alejan de su función original. A la vez, WordPad, que alguna vez ocupó el espacio intermedio entre Notepad y Word, quedó descontinuado en 2024. En este contexto, Notepad ha ido acumulando funcionalidades que muchos usuarios no necesitan, lo que genera resistencia entre quienes buscan una experiencia de edición de texto rápida y liviana.

La propuesta de TinyRetroPad es, en ese sentido, una respuesta atractiva para quienes extrañan la simplicidad de los primeros días de Windows. Al basarse en componentes ya presentes en Windows, el programa logra una huella mínima sin sacrificar la funcionalidad básica de un editor de texto.

Según el propio Plummer: “TinyRetroPad es, esencialmente, un envoltorio alrededor del control RICHEDIT50W del WinAPI”. Si lo que buscas es un Notepad que funcione exactamente como lo recuerdas de la era de Windows XP, esta herramienta podría ser exactamente lo que necesitas.

Más allá de la nostalgia, el interés práctico radica en la performance y en la capacidad de mantener una experiencia de edición rápida sin el lastre de módulos y características innecesarias. TinyRetroPad promete ser una opción para quienes priorizan la eficiencia por encima de las funciones adicionales.

Para quienes deseen explorar esta alternativa, el proyecto se encuentra disponible para revisión y prueba pública, con la expectativa de que otros usuarios y desarrolladores evalúen su enfoque minimalista frente a las tendencias actuales de software. En un entorno donde la demanda por herramientas ligeras y despojadas de telemetría sigue creciendo, TinyRetroPad aporta una voz crítica y una solución práctica para la edición de texto básica.

from Latest from TechRadar https://ift.tt/6CLE78S
via IFTTT IA

ChatGPT ha incorporado una función financiera que permite inspeccionar cuentas bancarias y otros servicios de pago para ofrecer análisis y perspectivas sobre tus hábitos de gasto. Aunque la herramienta solo observa los datos de las transacciones y no puede ejecutar operaciones, facilita entender patrones sin necesidad de ingresar manualmente cada detalle. Actualmente disponible solo para usuarios Plus y Pro en web, iOS y Android, principalmente en Estados Unidos, y requiere vinculación mediante Plaid para sincronizar las cuentas.

El proceso es sencillo: en ChatGPT, se selecciona Finances, se pulsa Get Started y se elige Connect with Plaid. Plaid maneja la conexión con las cuentas, el usuario inicia sesión y concede la compartición de información. Una vez conectadas, las transacciones recientes quedan disponibles y la IA las transforma en una base de datos conversacional, eliminando la necesidad de introducir datos de forma manual.

Un primer uso típico es consultar gastos en restaurantes. Por ejemplo, al preguntar «¿Cuánto gasté comiendo fuera este año?», la IA genera un desglose por restaurantes y tipo de servicio (compra para llevar, por ejemplo), identificando tendencias y picos estacionales, como cumpleaños o celebraciones familiares.

Otra utilidad práctica es la gestión de suscripciones. Al consultar «¿Qué suscripciones pago?», la IA agrupa cargos recurrentes de servicios de streaming, software y otros pagos mensuales en un resumen claro y sugiere revisar si cada suscripción sigue justificándose en el presupuesto. En palabras de la IA: «Estos cargos aparecen de forma constante cada mes, lo que los convierte en gastos recurrentes confiables».

Para un análisis más detallado, es posible preguntar: «¿Qué ha cambiado en mis gastos este mes?». En lugar de abrumar con cada compra, la IA señala transacciones destacadas, como compras grandes en ubicaciones nuevas, y pregunta al usuario para confirmar si se trata de gastos esperados. Si se confirma que son regalos, la IA integra esa información para explicar la subida total y mostrar que el gasto cotidiano se mantiene estable.

En este enfoque, la experiencia es casi opuesta a la de la mayoría de herramientas presupuestarias: en lugar de aprender primero el sistema de la app, puedes hacer preguntas a medida y la IA traduce meses de transacciones en respuestas fáciles de entender.

Sin embargo, es importante señalar que la función no reemplaza herramientas de presupuesto dedicadas y no toma decisiones financieras por el usuario. Cancelar suscripciones, reducir gastos de comida fuera o aumentar el ahorro siguen siendo decisiones que corresponde hacer al usuario. Aun así, puede ser especialmente útil para personas que se sienten reticentes a trabajar con hojas de cálculo o que buscan una manera menos intimidante de revisar sus finanzas.

Como ocurre con cualquier uso de cuentas vinculadas, se mantiene cierta confianza en OpenAI y Plaid. Siempre que la función se limite a visualizar datos y no a intervenir en las cuentas, puede convertirse en una herramienta práctica y accesible para usuarios de ChatGPT.

from Latest from TechRadar https://ift.tt/ETLiM9Q
via IFTTT IA

En estos días hemos pasado de una campaña de ofertas a otra, y la última en aparecer es la venta del 4 de julio de Best Buy. Con descuentos de hasta un 45% en electrodomésticos, televisores, portátiles, audífonos, gaming, altavoces y más, este periodo resulta relevante para evaluar qué merece la pena comprar y qué no. A continuación comparto un análisis equilibrado de las ofertas destacadas y recomendaciones para orientar tu decisión.

Las televisiones suelen ser el centro de atención en estas rebajas, con modelos que van desde pantallas asequibles para uso diario hasta pantallas premium para gaming y deportes. Un ejemplo destacado es el LG C5 de 65 pulgadas a 1,299.99 dólares (precio anterior 2,699.99), una opción que, según la evaluación de expertos, ofrece una calidad de imagen sobresaliente, rendimiento sólido y características modernas. Este tipo de ofertas suele marcar el tono de la selección, ya que la televisión sigue siendo una compra con impacto perceptible en la experiencia de entretenimiento en casa.

Además, las promociones de electrodomésticos suelen incluir ahorros de hasta 45%, beneficios como entrega gratuita, garantías de igualación de precio y promociones de bundles de ciertos fabricantes. Es una buena oportunidad para replantearte la cocina y el hogar con equipos que combinan eficiencia y precio competitivo.

La venta del 4 de julio está vigente y se extiende durante la semana, con la posibilidad de ampliar la cobertura de ofertas a medida que se descubren nuevas gangas. A lo largo de la semana actualizaré este artículo con las ofertas más valiosas que detecte, para que puedas planificar tus compras con antelación.

Enlaces rápidos de la venta Best Buy 4th of July

• Apple: hasta 400 dólares de descuento en MacBooks e iPads
• Electrodomésticos: hasta 45% de descuento
• Cámaras: hasta 1,000 dólares de descuento en DJI y Canon
• Gaming: hasta 40% de descuento en juegos para PS5 y Switch
• Audífonos: JLab, Beats y Bose desde 19.99 dólares
• Cocina: hasta 50% de descuento en Ninja y Bella
• Portátiles: desde 179 dólares
• Teléfonos: hasta 1,100 dólares de descuento en iPhone y Samsung
• Hogar inteligente: hasta 100 dólares de descuento en Ring y Arlo
• Smartwatches: hasta 150 dólares de descuento en Samsung y Oura
• Altavoces: hasta 35% de descuento en Samsung, Bose y JBL
• Tabletas: hasta 400 dólares de descuento en iPads y Samsung
• Juguetes: hasta 30% de descuento
• TVs: desde 69.99 dólares
• Aspiradoras: hasta 350 dólares de descuento en Dyson y Shark

Entre las ofertas más destacadas, se encuentran varias opciones de televisores de diferentes rangos de precio y tecnología, así como laptops y dispositivos de audio que pueden resultar especialmente atractivos dependiendo de tus necesidades (trabajo remoto, entretenimiento, gaming o movilidad).

Mis 9 ofertas principales de la venta del 4 de julio de Best Buy

Electrodomésticos principales: ahorros de hasta 45% en electrodomésticos mayores. Incluye beneficios como entrega gratuita y garantía de igualación de precio.

Apple AirTag 4-pack: seguimiento práctico para mochilas, equipaje y objetos personales. Precio destacado de 89 dólares.

Hisense 55″ U7 Series Miniled QLED: una opción destacada dentro de las pantallas grandes con 165 Hz y panel QLED para un rendimiento sólido en deportes y juegos. Precio de 599.99 dólares.

HP OmniBook 3 (14 pulgadas, Snapdragon X, 16 GB RAM, 512 GB SSD): portátil versátil para uso diario y académico, con batería de larga duración y almacenamiento generoso a un precio atractivo de 549.99 dólares.

Shark Clean & Empty Cordless Vacuum: batería de hasta 60 minutos, estación de autodescarga y limpieza versátil. Oferta por 299.99 dólares.

Beats Solo 4: auriculares de alto rendimiento con hasta 50 horas de batería y soporte para audio sin pérdidas. Precio de oferta de 99.99 dólares.

LG C5 OLED 65″: una de las pantallas mejor valoradas, con imagen OLED y procesador AI de LG. Oferta por 1,299.99 dólares.

GoPro HERO13 Black: paquete de cámara de acción con grabación 5.3K y carcasa impermeable. Precio promocional de 379.99 dólares.

Notas finales: este resumen destaca algunas de las ofertas más sólidas entre una amplia variedad de productos. Si estás buscando una compra inteligente durante la venta del 4 de julio, prioriza dispositivos con descuento significativo y valor a largo plazo (p. ej., televisores de gran tamaño para entretenimiento, portátiles para productividad y dispositivos de audio de alta fidelidad). Mantendré un seguimiento de nuevas gangas y actualizaré este análisis conforme aparezcan ofertas de relevancia adicional.

from Latest from TechRadar https://ift.tt/Jx6FqSU
via IFTTT IA

A medida que el trabajo se vuelve cada vez más digital, también lo hace más visual. El adulto promedio pasa aproximadamente 7-10 horas al día frente a pantallas, lo que demuestra nuestra mayor dependencia de la tecnología visual para tareas diarias y laborales.

El Mes de la Salud Visual es un momento importante para revisar la intersección entre tendencias en el lugar de trabajo, tecnología y bienestar digital.

A medida que las personas dedican más tiempo a interactuar con pantallas, se intensifica el enfoque en cómo las experiencias en pantalla pueden influir en la comodidad, la concentración y la productividad – y qué significa eso para el futuro de la tecnología en el lugar de trabajo.

Esto abre la puerta a una pregunta interesante: ¿cómo evolucionará la tecnología para apoyar mejor la forma en que las personas trabajan de manera natural?

Como alguien profundamente interesado en el futuro de la tecnología visual, he visto de primera mano cómo la innovación está redefiniendo rápidamente la forma en que trabajamos. Al mismo tiempo, hay una creciente conciencia de que las herramientas que usamos a diario no solo deben ayudar a trabajar de manera más eficiente, sino también apoyar la comodidad y el bienestar a lo largo del día.

En este artículo, exploraré cómo una tecnología de visual más inteligente y centrada en el usuario puede apoyar mejor la forma en que las personas trabajan y viven, desde ajustar automáticamente el brillo y el color hasta características que ayudan a reducir la fatiga ocular y mejorar la comodidad durante uso prolongado.

Por qué el bienestar digital está convirtiéndose en un principio de diseño central en la tecnología de pantallas

A medida que la interacción con la pantalla aumenta tanto en el trabajo como en la vida personal, la fatiga digital se convierte en una preocupación creciente para empleados y organizaciones. Si bien diversos factores contribuyen a la fatiga digital, las herramientas y la pila tecnológica no deberían ser la causa principal. En mi enfoque, practico la filosofía de que las innovaciones en pantallas deben estructurarse alrededor de una idea simple pero poderosa: la pantalla debe adaptarse al usuario, no al revés.

En toda la industria, incluidas Lenovo, esta filosofía está influyendo en cómo se diseña la próxima generación de tecnología de pantallas. Las pantallas evolucionan más allá de ser simples superficies pasivas hacia herramientas más inteligentes para apoyar entornos de trabajo más saludables y sostenibles.

Esto se refleja en características que abordan desafíos comunes de los usuarios, desde la fatiga ocular hasta el malestar durante sesiones largas de trabajo. Tecnologías como el brillo adaptativo, configuraciones de luz azul reducida y optimización inteligente del color pueden ayudar a reducir la incomodidad visual al tiempo que crean una experiencia de visualización más fluida y personalizada.

Cuando estas características se convierten en un principio de diseño central para la construcción de monitores empresariales, estamos avanzando hacia herramientas que reducen la incomodidad sin comprometer el rendimiento.

Cómo la IA está permitiendo que las pantallas respondan a las necesidades humanas en tiempo real

A medida que evolucionan las herramientas de IA y las tecnologías ambientales, las pantallas siguen siendo el eje de cómo las personas navegan por trabajos complejos, creativos y colaborativos. De hecho, Futurum informa que las empresas están desplazando sus presupuestos hacia PCs en el próximo año para capitalizar dispositivos habilitados por IA.

Al mismo tiempo, la investigación de Deloitte destaca que las organizaciones que adoptan un enfoque puramente centrado en la tecnología para la IA tienen 1,6 veces más probabilidades de no obtener rendimientos de las inversiones en IA, en comparación con las que adoptan un enfoque centrado en las personas.

Esto señala que el futuro de la IA en el lugar de trabajo no puede centrarse solo en la potencia de procesamiento o la automatización; también debe mejorar la experiencia diaria del usuario. En la tecnología visual, eso significa diseñar pantallas que respondan de forma más inteligente e intuitiva a cómo trabajan las personas, ayudando a apoyar la comodidad, la concentración y la productividad en tiempo real.

A medida que el tiempo frente a la pantalla se vuelve más integral para cómo trabajamos y pensamos, el papel de la IA en la tecnología visual seguirá creciendo para hacer que nuestros monitores sean más inteligentes y personales. Por ejemplo, las funciones de bienestar integradas pueden recordar a los usuarios ajustar la postura durante sesiones prolongadas, mientras que las tecnologías que miden la duración de la mirada y la frecuencia de parpadeo pueden ayudar a gestionar la fatiga ocular y crear configuraciones de trabajo más personalizadas.

Juntas, estas innovaciones están ayudando a transformar los monitores de herramientas de trabajo pasivas a tecnologías más receptivas y de apoyo.

A medida que las empresas incrementan sus inversiones en dispositivos habilitados por IA, los monitores seguirán siendo una interfaz importante para que la IA mejore la experiencia del usuario.

Qué significa esto para la productividad, la creatividad y la reducción del agotamiento en una economía centrada en la pantalla

En la cultura laboral actual, siempre conectada, el bienestar ya no puede verse como algo separado de la productividad, ya que cada vez influye más en la forma en que las personas evalúan la tecnología que usan a diario.

McKinsey encontró que el 84% de los consumidores estadounidenses ahora considera el bienestar una prioridad “alta” o “importante”, mientras que el 42% de la Generación Z y los millennials dicen que la atención plena es una “prioridad muy alta”.

Estas tendencias reflejan un cambio más amplio en las expectativas laborales, especialmente entre las generaciones más jóvenes, que se inclinan hacia tecnologías que mejor apoyen el enfoque, el equilibrio y el bienestar a largo plazo.

Desde mi perspectiva, esto está cambiando por completo las expectativas sobre la tecnología, ya sea para el trabajo o el ocio. En el trabajo, los empleados quieren herramientas que parezcan intuitivas y respondan a sus flujos de trabajo naturales, en lugar de sistemas que añadan fricción o contribuyan a la fatiga.

A medida que los flujos de trabajo impulsados por IA y la interacción con la pantalla aumentan, las organizaciones están empezando a reconocer que el rendimiento a largo plazo depende no solo de la eficiencia, sino de cómo pueden trabajar y crear de manera sostenible a lo largo del día. Aquí es donde la tecnología de pantallas más inteligente puede desempeñar un papel significativo cuando está diseñada para adaptarse de forma más inteligente a las preferencias del usuario y permitir experiencias sin interrupciones. Con el tiempo, estas mejoras aparentemente pequeñas pueden influir de manera significativa en cómo las personas se enfocan, colaboran y mantienen la energía creativa durante la jornada laboral.

En una economía centrada en la pantalla, el futuro de la tecnología del lugar de trabajo se centrará cada vez más en equilibrar la productividad con el bienestar.

Conclusión

Como recordatorio del Mes de la Salud Visual, el bienestar digital se está convirtiendo en una parte cada vez más importante de la conversación sobre tecnología en el lugar de trabajo.

Las pantallas están evolucionando hacia herramientas adaptativas, centradas en el ser humano, que pueden ayudar a las personas a mantenerse enfocadas, cómodas y creativas en un mundo donde el compromiso con la pantalla continúa creciendo. Mirando hacia el futuro, la tecnología más impactante será la que funcione de forma más natural junto a las necesidades humanas y aporte valor a través de la comodidad y el bienestar.

Reseñamos y clasificamos los mejores portátiles para la programación: las principales opciones para programadores profesionales, codificadores, ingenieros de software y desarrolladores.

Este artículo se produjo como parte de TechRadar Pro Perspectives, nuestro canal para presentar a las mentes más brillantes de la industria tecnológica hoy en día.

Las opiniones expresadas aquí son las del autor y no necesariamente las de TechRadarPro o Future plc. Si estás interesado en contribuir, descubre más aquí: https://www.techradar.com/pro/perspectives-how-to-submit

from Latest from TechRadar https://ift.tt/BdEMafz
via IFTTT IA

Anthropic ha presentado una novedad significativa en su familia Claude: Sonnet 5, a la que la empresa describe como su “modelo Sonnet más agentico hasta la fecha”. Este avance no se limita a responder preguntas: está diseñado para hacer planes, utilizar herramientas como navegadores y terminales, y operar con un grado de autonomía que facilita tareas complejas en entornos profesionales.

Según Anthropic, Sonnet 5 puede “hacer planes, usar herramientas como navegadores y terminales, y funcionar de forma autónoma a un nivel que, hace solo unos meses, requería modelos más grandes y costosos”.

El objetivo de Sonnet 5 es atender a profesionales, especialmente en áreas de codificación y trabajo diario, y, según la compañía, supera al anterior Sonnet 4.6 en rendimiento: alcanzó un 80.5% en Agentic Coding usando Terminal-bench 2.1, frente al 67% de Sonnet 4.6.

A pesar de estar orientado a un público profesional, el lanzamiento no está restringido a usuarios de pago. Llegó a todas las modalidades de Anthropic y se convirtió en el modelo predeterminado para usuarios de Free y Pro, además de estar disponible para Max, Team y Enterprise. También se ofrece en Claude Code y en la Claude Platform.

La era de los agentes

El lanzamiento de Sonnet 5 marca un cambio más amplio en la competencia en el ámbito de la IA. Los chatbots ya no compiten únicamente por simular una conversación más convincente: están evolucionando hacia agentes capaces de planificar, usar herramientas, investigar problemas y completar tareas con menos intervención humana.

Sonnet 5 llega poco después del anuncio de Gemini Spark de Google, una IA personal agentica disponible las 24 horas. Paralelamente, Anthropic presenta Sonnet 5 en un contexto en el que Fable 5 y Mythos 5 han estado sujeto a escrutinio gubernamental. Claude Fable 5 ha sido relanzado tras restricciones, mientras que el GPT-5.6 de OpenAI se encuentra bajo revisión.

Cómo están cambiando los modelos de IA

Sonnet 5 podría parecer otro lanzamiento más, pero señala una tendencia mayor: las empresas de IA compiten cada vez menos por la mera generación de la respuesta más elegante y más por la capacidad de actuar como asistentes que gestionen tareas complejas, mantengan un plan y entreguen resultados útiles.

Las IA asistentes tenderán a completar tareas en lugar de limitarse a sugerir pasos. En este nuevo escenario, el mejor modelo podría no ser aquel que ofrece la respuesta más ingeniosa, sino el que logra terminar el trabajo de forma eficiente.

from Latest from TechRadar https://ift.tt/YdFcTLn
via IFTTT IA

El viaje de la cadena de suministro de software ha atravesado momentos extremadamente duros. En los últimos meses, los ataques han afectado a Axios, Trivy, LiteLLM, SAP, Vercel, y una nueva campaña Mini Shai-Hulud que ha golpeado a una larga lista de paquetes, incluyendo TanStack, UiPath y Mistral AI.

Luego, GitHub confirmó que los atacantes habían accedido a casi 3,800 repositorios internos después de que una extensión maliciosa de VS Code llegara al portátil de un empleado.

La extensión era Nx Console, una herramienta legítima con 2.2 millones de instalaciones y un badge de editor verificado, comprometida mediante una token robado de un ataque previo a la cadena de suministro.

La versión maliciosa estuvo disponible en el marketplace durante solo dieciocho minutos, pero la actualización automática ya la había desplegado en editores activos dentro de ese intervalo.

Estos ataques llegaron por puertas distintas: una extensión de navegador, un gusano en el registro de paquetes, un complemento IDE adulterado. Pero todos aterrizaron en un mismo objetivo: la máquina del desarrollador. GitHub no es una empresa descuidada.

Si esto puede suceder en la plataforma que aloja la mayor parte del código fuente del mundo, puede ocurrir en cualquiera.

Los desarrolladores son ahora el objetivo principal

Los desarrolladores se han convertido en uno de los objetivos más valiosos de la cadena de suministro de software porque manejan credenciales en la nube, llaves SSH, tokens de publicación en npm, configuraciones de Kubernetes y acceso directo al código fuente. Una sola credencial comprometida puede ser suficiente para publicar paquetes maliciosos o desencadenar compromisos aguas abajo en miles de organizaciones.

El auge del desarrollo impulsado por IA también contribuye al desafío de dos maneras. Primero, los agentes de programación que trabajan en las laptops de los desarrolladores descargan paquetes y añaden habilidades con poca o ninguna supervisión humana sobre lo que se instala, lo que, por supuesto, aumenta la superficie de ataque en el dispositivo del desarrollador.

Segundo, ha reducido drásticamente la barrera de entrada para realizar ataques a la cadena de suministro, ya que lo que antes requería habilidad real y conocimiento técnico profundo ahora solo necesita una suscripción a un LLM. Atacantes más experimentados también están utilizando IA para realizar ataques cada vez más sofisticados que escalan más rápido de lo que pueden responder los equipos de seguridad.

Durante años, la seguridad de la cadena de suministro se centraba en asegurar la infraestructura por la que pasa el código, como registros, pipelines de construcción y sistemas CI/CD. Esos planos siguen importando, pero la vulnerabilidad ahora empieza más temprano, en el dispositivo del desarrollador, antes de que el código entre a la infraestructura compartida.

La protección tradicional del endpoint es insuficiente

A pesar de la información sensible en las máquinas de desarrollo y de los riesgos crecientes, la mayoría de las empresas aún protegen estos dispositivos de la misma forma que cualquier portátil corporativo: con protección de endpoint tradicional (EDR) para detectar amenazas en el sistema operativo y gestión de dispositivos móviles (MDM) para controlar lo que se instala.

El problema es que gran parte de lo que hacen los desarrolladores a diario ocurre por encima del sistema operativo, a través de gestores de paquetes, mercados de IDE, extensiones de navegador y herramientas de IA. Estas herramientas son mayormente invisibles para EDR y MDM. Un paquete malicioso de npm ejecutando un script post-instala no se registra.

Una extensión de VS Code comprometida que exfiltra credenciales de forma silenciosa no se registra. Un complemento de navegador con permisos excesivos de OAuth no se registra. Estas herramientas no estaban diseñadas para cómo funciona hoy el desarrollo de software.

Las empresas quedan entre dos opciones mediocres

Como resultado, la mayoría de las compañías se encuentra defendiendo el endpoint del desarrollador con enfoques que preferirían no usar.

Algunas bloquean todo, aplicando una línea rígida entre desarrolladores y la Internet abierta. Esto puede funcionar en entornos altamente regulados como servicios financieros, pero frena la velocidad de desarrollo en otros lugares. Esta aproximación es tan restrictiva que los desarrolladores, en esos entornos, a menudo buscan soluciones como usar segundas laptops o desactivar VPNs, lo que empeora la postura de seguridad.

Muchas empresas optan por la otra dirección y permiten a los desarrolladores instalar todo lo necesario y esperar que nada salga mal. Dadas las cuestiones anteriores, este enfoque es extremadamente riesgoso (y prácticamente indefendible).

Otros prueban un tercer camino, aprobando manualmente las solicitudes de instalación caso por caso. Si bien esta precisión es efectiva desde el punto de vista de seguridad y necesidades del desarrollador, es imposible de escalar.

La industria está resolviendo el problema equivocado

La mayor parte de la conversación de seguridad de la cadena de suministro se centra en la detección. ¿Qué tan rápido puedes identificar un paquete malicioso? ¿Qué tan rápido puedes señalar una extensión comprometida? Son preguntas razonables, pero no abarcan algo crucial.

Observe la brecha de GitHub. La extensión maliciosa de Nx Console fue identificada y retirada en dieciocho minutos. Eso es realmente rápido. Pero no importó, porque la actualización automática ya había distribuido la versión comprometida a editores en funcionamiento durante ese intervalo. La detección te dice que algo malo existía, pero no impide que llegue a las máquinas de desarrollo.

La pregunta más útil es: ¿cómo evitas que algo llegue a la planta de la dispositivo en primer lugar? Un periodo de enfriamiento, un retraso entre la publicación de una nueva versión y su instalación permitida, habría prevenido completamente la brecha de GitHub.

Si tu política dice “no instalar nada publicado hace menos de 48 horas,” la versión maliciosa de Nx Console nunca llega a un único dispositivo. Esa es una regla de temporización básica que da a la ecosistema el margen para detectar y corregir problemas antes de que lleguen.

Este mismo razonamiento se aplica de forma más amplia. Conoce lo que está instalado en cada máquina de desarrollo. Establece políticas sobre qué paquetes, extensiones y plugins están permitidos. Cuando un desarrollador necesite algo fuera de la política, dale una vía para solicitarlo que sea lo suficientemente rápida para que no busque atajos.

Ninguna de estas acciones implica hacer que los entornos de desarrollo sean estériles. El desarrollo de software moderno depende de código abierto, herramientas de terceros y cada vez más de agentes de IA. Los desarrolladores necesitan libertad para trabajar. Pero esa libertad debe ser visible y gobernada, no invisible.

El primer dominó

El dispositivo del desarrollador es el primer dominó en la cadena de suministro de software. Cada brecha mayor descrita en este artículo empezó allí, no en un pipeline ni en producción.

Las soluciones no son complicadas. El costo de ignorarlas es alto. La industria ha pasado años moviendo la seguridad hacia la izquierda en la pipeline. Es hora de trasladarla hasta el dispositivo.

Este análisis forma parte de nuestra visión sobre la seguridad en el desarrollo de software y pretende abrir un diálogo sobre prácticas que protejan a los equipos sin frenar la innovación.

from Latest from TechRadar https://ift.tt/0heaDid
via IFTTT IA

El panorama de los próximos teléfonos plegables de Samsung se va aclarando poco a poco a medida que surgen filtraciones y renders de alta fidelidad. A menos de un mes del esperado anuncio, las especulaciones sobre el Galaxy Z Fold 8, el Z Fold 8 Ultra y el Z Flip 8 están tomando forma, con fechas apuntadas para el 22 de julio y una campaña de teasers que, si bien no desvela grandes secretos, mantiene la conversación encendida entre aficionados y medios especializados.

Entre las novedades más destacadas, un filtrador de confianza ha publicado lo que sería una lista de especificaciones casi completa del Galaxy Z Fold 8. Según Ahmed Qwaider, el dispositivo vendría con una pantalla plegable de 7,6 pulgadas a 120 Hz y una pantalla externa de 5,5 pulgadas, ambas con resoluciones en QHD+. En cuanto a fotografía, el conjunto incluiría una cámara principal de 50 MP, una ultra gran angular de 50 MP y dos cámaras frontales de 10 MP (una en cada pantalla).

En rendimiento, se habla de un chipset Snapdragon 8 Elite Gen 5 junto con 12 GB de RAM y opciones de almacenamiento de 256 GB, 512 GB o 1 TB. La capacidad de batería estaría en 4.800 mAh, y el peso estimado en 201 g. Dimensiones aproximadas al estar plegado: 123,9 x 81,9 x 9,7 mm; desplegado: 123,9 x 161,4 x 4,5 mm.

Estas cifras podrían parecer un paso atrás frente al Galaxy Z Fold 7 en algunos aspectos, como la reducción de una cámara; sin embargo, la narrativa sugiere que Samsung podría introducir un nuevo formato más ancho y corto para el Z Fold 8, con las versiones Z Fold 8 Ultra manteniendo la continuidad como el verdadero sucesor del Z Fold 7.

Paralelamente, Android Headlines ha difundido renders de los tres modelos: Galaxy Z Fold 8, Z Fold 8 Ultra y Z Flip 8. Aunque las imágenes se presentan con fundas que limitan la visibilidad de los dispositivos, la representación coincide con las expectativas: el Z Fold 8 Ultra y el Z Flip 8 guardan similitudes con generaciones anteriores, mientras que el Z Fold 8 podría presentar un diseño más compacto que su predecesor.

Un tercer tema relevante es la ausencia de la función Privacy Display en estos nuevos plegables, según otro filtrador. Esta característica, que impide ver contenido sensible desde un ángulo lateral, ha sido una de las señeras del Samsung Galaxy S26 Ultra. Si ninguno de los próximos plegables la incorpora, podría marcar un punto de inflexión en la estrategia de Samsung respecto a la privacidad de la visualización en sus líneas de gama alta.

A falta de confirmaciones oficiales, la comunidad espera que Samsung revele el conjunto completo de especificaciones y precios muy pronto. Con el lanzamiento cercano, veremos si estas filtraciones se consolidan en la realidad o si la compañía sorprende con cambios de última hora. En todo caso, el interés por el Galaxy Z Fold 8, el Z Fold 8 Ultra y el Z Flip 8 ya está en pleno auge entre entusiastas de la tecnología y seguidores de la marca coreana.

from Latest from TechRadar https://ift.tt/I52h8Gp
via IFTTT IA

from Latest from TechRadar https://ift.tt/IkJZMvK
via IFTTT IA