Pinned Tweet
OpenSpec es una de las herramientas más famosas para aplicar Spec-Driven Development.
Y es una de las mejores alternativas para aplicar Spec-anchored.
Por ello, acabamos de publicar un curso donde vemos cómo utilizarlo, pero sobretodo, como personalizarlo para que las specs ejar.
También hemos hecho evaluaciones para ver cuándo y en qué entornos tiene sentido utilizarlo y cuando no.
Y es una de las mejores alternativas para aplicar Spec-anchored.
Por ello, acabamos de publicar un curso donde vemos cómo utilizarlo, pero sobretodo, como personalizarlo para que las specs ejar.
También hemos hecho evaluaciones para ver cuándo y en qué entornos tiene sentido utilizarlo y cuando no.
4
2
33
4,260
Cómo evita “dictator Trump” el teclado de iOS?
Curiosidades del día:
Curiosidades del día:
Apple didn't store a plaintext list of forbidden words in iOS. Instead, researchers discovered a compiled minimal perfect hash table of 32-bit fingerprints buried inside the keyboard's language-model files.
When you swipe-type or use autocomplete on an iPhone, the keyboard o token IDs and evaluates sequences of two to six words. It hashes those candidate n-grams using Bob Jenkins's public-domain hashword() function. If that 32-bit fingerprint matches an entry in the table, the predictive engine refuses to suggest it, or the swipe model actively diverts the word to an alternate match.
On November 6, researcher Derik Kauffman published Swipeblocked after exhaustively enumerating candidate word combinations against the table to reverse-engineer the hidden phrases. His conservative estimate is roughly 100,000 entries across 28 languages. In English, the prediction list holds 4,525 phrases and the swipe-typing list holds 2,794.
Most entries cover violence, slurs, and sexual content, but the table also silences geopolitical phrases like "Tibetan independence", "United Ireland", "dictator Trump", and Hebrew for "the occupied territories". In testing, swiping "United Ireland" consistently resolved to "United Iceland".
You can still type any phrase letter by letter. The suppression only touches autocomplete predictions and gesture paths. Apple told Reuters the system avoids offensive suggestions, but never addressed the political entries or the existence of the table.
Apple never published the list because it was never meant to be read. It took brute-forcing the hash table to show what the keyboard was quietly dropping.
0
0
8
1,793
GitHub poniéndose las pilas. Rediseño de la pantalla de revisión de PRs (últimos segundos del video):
Confession: I’ve scrolled past dozens of comments on a PR just to find out why I couldn’t merge it. More times than I’d like to admit.
Agents have made this a lot worse. They push commits and leave review comments of their own, and all of it lands in the timeline. PR timelines y noisier, and the few things you actually need to know get buried.
My team is rethinking the foundations of the PR experience around that problem, and today the first piece went into public preview. The new Overview page puts merge readiness and your next step right at the top. A summary catches you up on review activity, and you can filter the conversation down to unresolved threads. It’s opt-in and rolling out through the weekend.
This is a much-needed start, and there’s a lot more coming as we modernize PRs for the way software gets built now. If you try it, we’d love to hear what still sends you back to the classic view.
github.blog/changelog/2026…
3
4
25
2,975
¡Por fin ha salido una herramienta para que podamos ser agnósticos de los sistemas de los agentes!
Está bien tener una buena noticia entre tantos agujeros de seguridad que han habido esta semana.
Además, muchas empresas están empezando a recortar el gasto de IA.
Todo esto y más ahora en directo en el Café con Codely. ¡Vente!
Está bien tener una buena noticia entre tantos agujeros de seguridad que han habido esta semana.
Además, muchas empresas están empezando a recortar el gasto de IA.
Todo esto y más ahora en directo en el Café con Codely. ¡Vente!
3
0
16
3,926
Noticias programación: Vulnerabilidades PHP, Node, Movistar + Tests de moda + Sunset Arc #CaféCodely x.com/i/broadcasts/2…
0
0
11
1,406
A ver. Se vienen navidades. Podemos hacer tregua al menos la semana de fin de año?
‼️WARNING - OpenSSH issues emergency fix for a critical SSH authentication bypass on Alpine Linux.
A password longer than 256 bytes can unlock key-only accounts on affected servers, without knowing the actual credentials.
Here's how it works ↓ thehackernews.com/2026/11/openss…
0
2
26
2,224
Si quieres aprender qué es y cómo funciona OpenSpec, ¡acabamos de publicar un vídeo de ello!
→ youtube.com/watch?v=FiEVRH…
→ youtube.com/watch?v=FiEVRH…
OpenSpec es una de las herramientas más famosas para aplicar Spec-Driven Development.
Y es una de las mejores alternativas para aplicar Spec-anchored.
Por ello, acabamos de publicar un curso donde vemos cómo utilizarlo, pero sobretodo, como personalizarlo para que las specs ejar.
También hemos hecho evaluaciones para ver cuándo y en qué entornos tiene sentido utilizarlo y cuando no.
0
2
23
1,534
mil graciaaaas!
Acabamos de llenar la primera edición del workshop de IA para devs 🎉
En esta segunda versión del workshop nos centraremos en "Decidir, delegar, evaluar".
Es brutal cómo ha cambiado el panorama en sólo unos meses desde que cerramos el workshop para tener tiempo de barbecho y preparar una v2 a la altura.
Acabamos de abrir la segunda edición para el 16 de diciembre. Las primeras plazas, descuentaco 🤟.
codely.com/workshop-ia
Acabamos de llenar la primera edición del workshop de IA para devs 🎉
En esta segunda versión del workshop nos centraremos en "Decidir, delegar, evaluar".
Es brutal cómo ha cambiado el panorama en sólo unos meses desde que cerramos el workshop para tener tiempo de barbecho y preparar una v2 a la altura.
Acabamos de abrir la segunda edición para el 16 de diciembre. Las primeras plazas, descuentaco 🤟.
codely.com/workshop-ia
0
2
17
1,210
- Qué es y cómo funciona.
- Cómo hacer que genere menos artefactos.
- Personalizar las specs.
- Evaluar si tiene o no sentido utilizarlo.
codely.com/es/cursos/spec…
- Cómo hacer que genere menos artefactos.
- Personalizar las specs.
- Evaluar si tiene o no sentido utilizarlo.
codely.com/es/cursos/spec…
1
0
3
525
Este tipo de actualizaciones va a ser la nueva normalidad.
Security release pre-alert:
We will release new versions of Node.js 22, 24, and 26 release lines on or shortly, after 2026-11-11 in order to address security vulnerabilities.
The highest severity issue fixed in this release is HIGH.
nodejs.org/en/blog/vulner…
1
1
15
2,368
Ha vuelto a pasar.
Los hackers envían una oferta de trabajo muy buena a una persona de dentro de la empresa que tiene accesos.
Después de una par de entrevistas que parecen reales, les dicen que se descargue un código para hacer una prueba técnica.
Ese código infecta el PC y desde allí escalan a hacer uno de los mayores robos de la historia. Según comentan, Corea del Norte está detrás.
Moraleja: No uses el PC de la empresa para hacer entrevistas para otras.
Los hackers envían una oferta de trabajo muy buena a una persona de dentro de la empresa que tiene accesos.
Después de una par de entrevistas que parecen reales, les dicen que se descargue un código para hacer una prueba técnica.
Ese código infecta el PC y desde allí escalan a hacer uno de los mayores robos de la historia. Según comentan, Corea del Norte está detrás.
Moraleja: No uses el PC de la empresa para hacer entrevistas para otras.
5
45
292
30,016
A OpenAI, Git se les quedaba corto y han creado su alternativa:
- 100% compatible con los clientes y el protocolo Git.
- Nuevo backend para tener pushes 5 veces más rápido.
- Lo ha construido una sola persona en 10 semanas usando Codex.
- Al igual que el de Anthropic, no es Open Source (al menos por ahora).
- Sí que han contribuido a mejorar Git en el proceso.
Seguramente cada vez esto sea más común. O Git evoluciona o, con la actividad que está generando la IA, más empresas tendrán que rediseñar su infraestructura para soportar el propio ritmo de sus agentes.
- 100% compatible con los clientes y el protocolo Git.
- Nuevo backend para tener pushes 5 veces más rápido.
- Lo ha construido una sola persona en 10 semanas usando Codex.
- Al igual que el de Anthropic, no es Open Source (al menos por ahora).
- Sí que han contribuido a mejorar Git en el proceso.
Seguramente cada vez esto sea más común. O Git evoluciona o, con la actividad que está generando la IA, más empresas tendrán que rediseñar su infraestructura para soportar el propio ritmo de sus agentes.
We built Pando, a new Git backend for our monorepo, to handle more pushes and fetches without changing how our engineers and agents use Git.
Pando cut push latency by ~80% and now serves nearly a petabyte of Git data a day. We can grow Git capacity alongside agent usage.
2
2
19
3,231
TLDR: puedes compartir varias cuentas si son de empresa (y 1 personal), pero no varias subs personales.
Heads-up: stacking paid accounts on one machine for extra Codex usage can now get you locked out.
OpenAI's new help page on card and device limits:
- One device can only use so many paid accounts (Go, Plus, Pro 100/200/500)
- Hit it and you see "Device limit reached" at sign-in, or get signed out later, even if the purchase went through
- Signing out of another account doesn't free a slot
- Business, Enterprise, Edu and Free don't count toward it
This lands the same week multi-account switching shipped on mobile, so check before you buy a second sub. The sanctioned route to more usage is credits under Usage & Billing in the Codex app.
help.openai.com/en/articles/20…
0
0
7
1,925
Codely ﹤🍍﹥ retweeted
Algo de cordura, menos mal
Honestamente, voy leyendo comentarios de gente sobre los sistemas ferroviarios y lo único que pone encima de la mesa es que no han gestionado un sistema crítico (ni cercano) en su puta vida.
La mayoría del software que usáis está construído sobre tecnología de hace 54 años.
Honestamente, voy leyendo comentarios de gente sobre los sistemas ferroviarios y lo único que pone encima de la mesa es que no han gestionado un sistema crítico (ni cercano) en su puta vida.
La mayoría del software que usáis está construído sobre tecnología de hace 54 años.
Que un sistema informático tenga una interfaz de hace 30 años no significa que esté obsoleto, sea inseguro o funcione mal.
La antigüedad de una tecnología, su estado de mantenimiento, su seguridad y su fiabilidad son cosas completamente distintas. En entornos críticos, como además deben comunicarse con otros equipos y aplicaciones que llevan décadas funcionando y cuya compatibilidad es imprescindible.
No puedes sustituirlos alegremente sin arriesgarte a romper integraciones, introducir errores o comprometer la continuidad operativa.
Un sistema antiguo puede ejecutarse sobre infraestructura moderna, estar perfectamente mantenido y ser extremadamente fiable.
La obsolescencia no se mide por lo vieja que parece una interfaz, sino por si el sistema sigue cumpliendo sus requisitos de forma segura, fiable, mantenible y seguro.
El día que os enteréis de como son las interfaces de los sistemas SCADA que controla, por ejemplo, las centrales nucleares, igual alucináis.
Empezar una caza de brujas a lo loco, contra todo lo que a una persona aleatoria le parezca "viejo" no beneficia absolutamente a nadie.
45
50
295
23,410