Programación
C++26 no supera la votación ISO por los Contracts, probado en GCC 16
C++26 no superó su votación ISO por los Contracts. Una prueba de Tech AI Wire ejecutó los cuatro modos en GCC 16.2, y uno mostró 0 para 10 / 0 sin ningún aviso.
Programación
Lenguajes, sistemas de build y práctica de ingeniería: estabilizaciones de Rust, migraciones de Python, versiones de Emacs, incidentes en la cadena de suministro y las disputas de gobernanza detrás. Explicaciones claras de lo que un cambio significa en el código, para quienes lo encontrarán el lunes.
Programación
Rust 1.100 llega con el tipo never, asignadores y lints de Cargo
Rust 1.100.0 salió el 12 de noviembre. En una prueba de Tech AI Wire, el código que silenciaba el lint del tipo never en Rust 1.99 ya no compila en 1.100.
Programación
.NET 11 trae las uniones de C# 15; termina el soporte de .NET 8 y 9
.NET 11 y C# 15 salieron el 10 de noviembre, el día en que terminó el soporte de .NET 8 y 9. En una prueba práctica, un caso de unión olvidado solo dio un aviso y luego un fallo.
Programación
CVE-2026-98432: el parche TCP de Ubuntu aún no está en las actualizaciones de seguridad
Una prueba de los espejos de Tech AI Wire el 9 de noviembre halló el parche de Ubuntu para el fallo TCP de Linux con nota 9,8 solo en -updates, que las actualizaciones automáticas omiten.
Programación
Fedora 45 llega con RPM 6.1, que bloquea los paquetes sin firmar
Fedora 45 salió el 3 de noviembre con RPM 6.1, que rechaza los paquetes sin firmar. Una prueba de Tech AI Wire en Fedora 44 y 45 muestra el error y las soluciones.
Programación
Drupal Commerce Core: fallo explotado, actualice a 3.3.13 ahora
Atacantes usan CVE-2026-118539, una elusión de acceso calificada como «Highly critical» en Drupal Commerce Core, para hacer pedidos fraudulentos. Correcciones: 3.3.13 y 8.x-2.41.
Programación
Pico CSS deja de recibir mantenimiento; v2.1.1 es la última versión
Pico CSS, un framework CSS mínimo con 16,8k estrellas en GitHub, está archivado y su versión final es la v2.1.1. Su responsable dice que la IA ya escribe el CSS que él reemplazaba.
Programación
Canonical resucita Ubuntu Core Desktop y forma un nuevo equipo
Canonical ha reactivado Ubuntu Core Desktop, su escritorio Linux inmutable formado solo por snaps, con un nuevo equipo, una migración a core26 y compilaciones diarias previstas en unas semanas.
Programación
El JIT de CPython se eliminará tras la retirada de la PEP 836
Los autores de la PEP 836 la retiraron el 19 de octubre de 2026, así que ahora se espera que el compilador JIT experimental de CPython se elimine de la rama main.
Programación
PHP2Shell: las dos fallas críticas de PHP, explicadas
PHP2Shell son dos fallas de PHP con puntuación 9.2 que pueden permitir que una sola solicitud tome el control de un servidor web. Cómo funcionan, quién está expuesto y qué las corrige por completo.
Programación
Linux 7.4 añade soporte NVMe para Apple M4 en su pull de block
El pull de block de Linux 7.4 añade un controlador para el controlador NVMe ANS2 del Apple M4, además de 33 correcciones para un antiguo driver de disquete de Mac.
Programación
OpenSSL 4.1 llega con DTLS 1.3 tras dos semanas de retraso
OpenSSL 4.1.0 salió el 23 de octubre con DTLS 1.3, GREASE y mejoras de velocidad con AVX-512, dos semanas después de que fallos de seguridad en DTLS frenaran la etiqueta final.
Programación
HTTP2Shell: el fallo de Brotli llega a Python, Bun y Envoy
CVE-2026-111497, el fallo del decodificador Brotli ahora llamado HTTP2Shell, obtiene una puntuación de 9,2 y alcanza a los entornos de requests y httpx de Python, Bun, Envoy e Istio.
Programación
Vulkan 1.4.366 añade metadatos HDR dinámicos SMPTE ST 2094-50
Vulkan 1.4.366, con fecha del 23 de octubre, añade una extensión de Google que asocia metadatos HDR dinámicos SMPTE ST 2094-50 a una swapchain, además de 16 correcciones de la especificación.
Programación
Linux 7.4 añade un controlador para los mandos de Nintendo Switch 2
Linux 7.4 añade, tras 16 revisiones, un controlador respaldado por Valve para Joy-Con 2, Pro Controller 2 y mandos GameCube NSO. Por ahora solo funciona por USB.
Programación
Linux 7.4 hace hasta 100 veces más rápido el flush de workqueues inactivas
Linux 7.4 integra un arreglo de workqueues: en un servidor de 192 CPU, los flush en reposo pasan de 40.000 a 4,2 millones por segundo. Los flush con carga pueden ser un 15-20% más lentos.
Programación
Amazon vio intentos de ataque a PHP2Shell cuatro días antes de su divulgación
Amazon dice que sus honeypots MadPot registraron el 17 de octubre de 2026 un intento de explotar las fallas PHP2Shell, cuatro días antes de que PHP publicara las correcciones. Los ataques ya se cuentan por millones.
Programación
Python 3.15.1, 3.14.9 y 3.13.17 incluyen pip 26.2.2
Python 3.15.1, 3.14.9 y 3.13.17 salieron el 21 de octubre de 2026. Incluyen pip 26.2.2 y certifi 2026.10.19 para dejar de confiar en la autoridad eMudhra.
Programación
PHP 8.5.12 y 8.4.27 corrigen dos fallas RCE críticas
PHP publicó el 21 de octubre las versiones 8.5.12, 8.4.27, 8.3.36 y 8.2.35 para corregir dos fallas con puntuación 9.2. PHP afirma que actualizar es la única solución completa.
Programación
PHP programa una corrección de emergencia para dos fallas críticas de 9.2
PHP publica correcciones para dos fallas críticas con puntuación 9.2 a las 14:00 UTC del 21 de octubre. Solo las ramas 8.2 a 8.5 reciben parches, y los detalles se filtraron un día antes.
Programación
Linux 7.4 integra Dynamic PAMT de Intel TDX para ahorrar RAM en los servidores
Linux 7.4 integra Dynamic PAMT para Intel TDX. Los hosts ya no reservan de antemano cerca del 0,4 % de la RAM para las VM confidenciales, y el ahorro podría llegar a 100 veces.
Programación
TypeScript 7.1 Beta añade una nueva API y mapeadores de contenido
TypeScript 7.1 Beta recupera una API programática para las herramientas atascadas en la 6.0, añade mapeadores de contenido para archivos .vue y comprueba tipos hasta 1,9 veces más rápido que la 7.0.
Programación
Claves de CA de eMudhra comprometidas: Go, Firefox y NSS publican parches
Quedaron expuestas las claves privadas de 8 certificados intermedios de eMudhra. Los navegadores los bloquearon en horas; Go 1.27.3, certifi y NSS 3.131.1 ahora también los bloquean.
Programación
Linux Foundation: los mantenedores ven 1 de cada 4 PR como AI slop
Los mantenedores calculan que una de cada cuatro pull requests entrantes es contenido de IA de baja calidad, un 31 % en proyectos grandes. La IA reduce el tiempo de programación en un 52 % estimado.
El resumen semanal
Un correo cada viernes con las noticias clave de la semana de nuestras seis secciones: IA, herramientas dev, programación, industria tech, startups y tendencias. Gratis, sin spam.