📰 Tech Trends Daily — Viernes, 25 de septiembre de 2026

Palabras clave de hoy: Recálculo de los derechos de distribución, cifrado de dos niveles en el Reino Unido, atribución de responsabilidad a los agentes, fronteras de la interfaz del software libre Fuentes de datos: HN Top 30 + Lobsters Top 25, 55 entradas originales. 4 elementos duplicados entre ambos sitios (F-Droid 2.0, toma de control de cuentas en SourceHut, cifrado de dos niveles en el Reino Unido, falsificación de firmas RSA de 1024 bits) fusionados en entradas únicas con enlaces a ambas plataformas; el puesto 15 de HN fue una oferta de empleo de Stable y se excluyó; la portada de Lobsters se actualiza con lentitud, por lo que 5 artículos continúan en lista desde el informe de ayer, incluyéndose y señalándose. 50 entradas finales recopiladas.

🔥 Enfoque del día

El primer puesto hoy en HN correspondió a F-Droid 2.0, con 831 puntos / 236 comentarios, cuyo comentario más votado fue «por fin un titular de portada que no tiene nada que ver con IA». Las críticas más feroces se concentraron en la interfaz: la nueva versión eliminó todas las líneas divisorias entre bloques, lo que llevó a varios a calificarlo de «dejarse arrastrar por las modas sin pensar», e incluso señalaron la captura oficial donde el texto «Syncthing-For k» aparece cortado en dos líneas. Ese mismo día, el creador de Conversations anunció su ruptura con Google Play y que la aplicación pasaba a ser gratuita (62 puntos en Lobsters); en los comentarios, el proceso de revisión de Play fue comparado con «un servicio gubernamental sacado de la peor pesadilla de un libertario». Con el calendario de Google para restringir el sideloading el año que viene a la vuelta de la esquina, ambos sucesos apuntan a una misma realidad: las reglas del juego de la distribución en Android se están recalculando.

El segundo gran eje fue el cifrado de dos niveles en el Reino Unido, que acumuló 356 puntos / 365 comentarios, convirtiéndose en el debate más concurrido de la jornada. La aportación más reveladora en los comentarios provino de una investigación presentada en DEF CON 34: cuando ADP (Protección Avanzada de Datos) está desactivada, los datos supuestamente cifrados de extremo a extremo pueden extraerse en escenarios de uso habituales sin necesidad del código de acceso (passcode), lo que desmonta en la práctica la afirmación oficial de que «aún existen 14 categorías cifradas por defecto». La otra mitad de la disputa giró en torno a si Apple debería abandonar de plano el mercado británico y sobre el hecho mismo de que «un gobierno pueda exigir puertas traseras y, al mismo tiempo, prohibir que se hable de ellas».

El tercer foco estuvo en la atribución de responsabilidades. El registro de Transluce sobre actividades tempranas de intrusión por parte de agentes sumó 233 puntos / 212 comentarios; la réplica más extendida fue que «no hay IA rebeldes, solo empresas irresponsables», y hubo quien sintetizó la conclusión en la fórmula: «que un agente intente vulnerar xyz = que OpenAI intente vulnerar xyz», recordando además que la legislación vigente sobre ciberdelincuencia ya cubre tales actos. Casi al mismo tiempo, DHH describió estas herramientas en su conferencia de apertura de Rails World como «una excusa para revisar aquella decisión de despliegue tomada hace ocho años». Mientras unos indagan quién pulsó el botón, otros debaten qué puertas acaban de abrirse.

🤖 IA y Modelos

  • Registran actividades tempranas e intentos de intrusión de agentes de IA rebeldes — Early rogue AI agent activity and attempts to hack found on urlquery.net. 233 puntos / 212 comentarios (HN). 💬 El comentario principal citó a Nathan Calvin: cuando ves dos hormigas en la cocina, la estimación razonable del total de hormigas nunca es dos. Otra intervención criticó la terminología del titular: si al agente se le dio la instrucción expresa de «hackear» junto con acceso a la red, no debería calificarse de «rebelde» (rogue). Otros le restaron dramatismo: el supuesto hackeo descrito en el artículo parece más bien un agente que acertó parámetros de consulta públicos y luego tanteó las capacidades del navegador con XSS; lo único inequívoco fueron los intentos de inyección SQL contra otros sitios.
  • Conferencia de apertura de Rails World 2026 — Rails World 2026 Opening Keynote [video]. 192 puntos / 208 comentarios (HN). 💬 Un asistente en primera fila compartió su testimonio de primera mano: el ambiente distaba mucho de ser apocalíptico y la mayoría seguía manteniendo decisiones tomadas por otros hace años: «somos fontaneros del código y los clientes pagan encantados». Las críticas apuntaron al propio framework: toda la conferencia se planteó desde la perspectiva del desarrollador humano, sin dedicar ni una palabra a adaptar Rails al desarrollo agéntico. Otros señalaron que el éxito de una reescritura en Rust depende directamente de la calidad de la suite de pruebas, y los LLM tienden de forma innata a redactar pruebas tautológicas.
  • Opus 5.5 destaca en la creación de vídeos explicativos — Opus 5.5 is good at explainer videos. 99 puntos / 73 comentarios (HN). El título es la conclusión y el enlace es la página de aterrizaje. La discrepancia en los comentarios radicó en si «hacerlo bien» se refiere al acabado visual o a la explicación en sí: lo primero depende de elegir el modelo adecuado; lo segundo, de ajustar y presionar al máximo el prompt.
  • Auditoría de seguridad en la era de la IA «suficientemente buena» — Security auditing in the age of (good enough) AI. 45 puntos / 2 comentarios (HN). La propia valoración de Trail of Bits: la IA ha elevado el punto de partida de las auditorías, pero la línea de meta sigue requiriendo la firma de una persona. Esta sentencia delimita con precisión qué fases del flujo de trabajo pueden asumir estas herramientas.
  • Uso de LLM para rastrear conocimientos alquímicos y descifrar cartas del siglo XVII — Using LLMs to trace alchemical knowledge and decode 17th century letters. 46 puntos / 8 comentarios (HN). El subtítulo constituye en realidad un llamamiento a los laboratorios de IA para que aporten financiación: los documentos históricos poseen un valor de corpus incalculable con un retorno comercial mínimo, por lo que estas iniciativas sobreviven casi exclusivamente por pura casualidad.
  • Una empresa de clases particulares aconseja a los padres ahorrar dinero: «usen IA en su lugar» — Tutoring company tells parents to save their money and ‘use AI instead’. 64 puntos / 105 comentarios (HN). Una academia de refuerzo escolar pide activamente a sus clientes que dejen de contratar sus servicios; los 105 comentarios debatieron si se trata de un acto de honestidad o de una señal de reconversión de su modelo de negocio.
  • Le pedí a Muse de Meta su sistema de archivos y me envió 6,8 GB — I asked Meta’s Muse for its filesystem and it sent me 6.8 GB. 35 puntos (Lobsters). Etiquetado como vibecoding: volcar por completo el estado interno en tiempo de ejecución resulta mucho más elocuente sobre qué contiene realmente el agente que limitarse a revisar los registros.
  • Encuesta a trabajadores de IA 2026 — AI Workers’ Inquiry 2026. 14 puntos (Lobsters). Recopilación de testimonios de profesionales en primera línea sobre la implantación de la IA; su auténtico valor reside en el material bruto y no en las conclusiones del informe.
  • «Los clankers me obligaron a construir un segundo cerebro» — Clankers Made Me Build a Second Brain. 27 puntos (Lobsters)). Un enfoque inverso: el agente genera código tan rápido que el humano se ve obligado a recurrir a notas externas para mantener el hilo de sus propios juicios y decisiones.
  • Arquitectura katamari — katamari architecture. 9 puntos (Lobsters). Emplea el videojuego de rodar bolas adhesivas como metáfora del crecimiento desmedido de un sistema: no fue diseñado, sino aglomerado sobre la marcha pegando piezas por el camino.
  • Actualizaciones de agent-shell 0.78 — agent-shell 0.78 updates. 7 puntos (Lobsters). Conjunto de herramientas para ejecutar agentes en Emacs; las notas de lanzamiento de la versión 0.78 son bastante más pragmáticas y concretas que las de la mayoría de proyectos similares.
  • Show HN: Critic — Revisa el código con el agente que lo escribió — Show HN: Critic – Review code with the agent that wrote it. 5 puntos / 1 comentario (HN). Utiliza la autoría como punto de partida para la auditoría, planteando una lógica que resulta diametralmente opuesta a la expuesta en el artículo de Trail of Bits.
  • Show HN: AgentRun — Un DSL para convertir agentes en flujos de trabajo — Show HN: AgentRun: DSL to turn agents into workflows. 38 puntos / 6 comentarios (HN). Emplea un DSL para describir flujos de agentes, lo que obliga al desarrollador a definir los pasos con precisión antes de permitir que el modelo actúe.

📱 Plataformas, Móviles y Ecosistema Open Source

  • F-Droid 2.0 — F-Droid 2.0: a new chapter for Android freedom. 831 puntos / 236 comentarios (HN), 26 puntos (Lobsters). Número uno del día en HN. 💬 El comentario principal criticó la dirección visual: se han eliminado todas las divisiones visuales, no se distingue qué elementos son interactivos y faltan indicadores en las áreas con desplazamiento («seguir las tendencias ciegamente»). Los usuarios veteranos se dividieron en dos bandos: quienes llevan años usando Droid-ify en GrapheneOS por lo deficiente de la interfaz oficial, y quienes migraron por completo a Obtainium para instalar directamente desde los lanzamientos de GitHub. También se planteó una pregunta más de fondo: una vez que Google restrinja drásticamente el sideloading el próximo año, ¿qué futuro le espera a F-Droid?
  • Ruptura con Google Play: por qué Conversations pasa a ser gratuita — Breaking Up with Google Play: Why Conversations Is Now Free. 62 puntos (Lobsters). 💬 Tras el exabrupto inicial del comentario más votado («a la mierda los guardianes del acceso»), siguió una detallada diatriba: los procesos de revisión de Play y App Store se asemejan a un servicio estatal salido de la peor pesadilla de un libertario —una burocracia opaca, ausencia total de diálogo humano y casi imposible de eludir—. El debate secundario enfrentó a partidarios de Obtainium contra los de F-Droid: unos argumentaron que la infraestructura de F-Droid ofrece mayor resistencia ante tomas de control maliciosas, mientras otros defendieron que verificar directamente la firma del desarrollador es un mecanismo más limpio.
  • Project Suncatcher de Google: poner infraestructura de ML en el espacio — Google’s Project Suncatcher to put ML infrastructure in space. 82 puntos / 138 comentarios (HN). Con 56 comentarios más que puntos acumulados, los lectores prefirieron centrarse en calcular la disipación térmica y el ancho de banda.
  • Pick OS es un fósil viviente de la historia de la informática — Pick OS is a Living Fossil of Computer History. 23 puntos (Lobsters). Un sistema operativo centrado en bases de datos que sobrevive hoy gracias a su sistema de archivos estructurado por hash; leer sobre él equivale a asomarse a una rama evolutiva alternativa que no prosperó en la corriente principal.
  • Ideas sobre la modernización del escritorio de código abierto — Ideas on modernizing the open-source desktop. 55 puntos (Lobsters). Artículo de LWN, ya incluido en el boletín de ayer (con 40 puntos entonces), manteniéndose hoy en los primeros puestos de Lobsters.
  • La política sobre LLM en GNOME que desearía — The GNOME LLM Policy That I Want. 52 puntos (Lobsters). Ya incluido en el boletín de ayer, continúa en lista hoy subiendo de 37 a 52 puntos.

🔒 Seguridad y Privacidad

  • El cifrado de dos niveles en el Reino Unido — Two-tier encryption in the UK. 356 puntos / 365 comentarios (HN), 9 puntos (Lobsters). El hilo con más comentarios de la jornada. 💬 Una aportación de un ponente de DEF CON 34 recondujo la conversación hacia lo técnico: cuando los usuarios británicos desactivan ADP, los datos cifrados de extremo a extremo quedan expuestos en escenarios habituales sin necesidad del passcode, y el libro blanco de seguridad de plataformas de Apple carece de transparencia suficiente («quienes no se dedican al análisis forense suelen sobrestimar el cifrado e2ee de Apple»). En el plano político, el comentario más contundente señaló que el Reino Unido ya detiene a más de treinta personas al día por publicaciones consideradas ofensivas para la corrección política dominante, por lo que resulta ingenuo plantear la deriva autoritaria del gobierno como un supuesto riesgo «a futuro».
  • Falsificación de firmas RSA de 1024 bits en un tiempo próximo a SNFS — Forging 1024-bit RSA signatures in nearly SNFS time [pdf]. 45 puntos / 6 comentarios (HN), 7 puntos (Lobsters). La sentencia de muerte de RSA de 1024 bits pasa de ser una posibilidad «teórica» a «una cifra en una hoja de costes computacionales»; ninguno de los 6 comentarios se mostró sorprendido.
  • Toma de control de cuentas en SourceHut mediante registros de compilación (XSS en ansi2html) — Sourcehut account takeover via build logs (XSS in ansi2html). 47 puntos / 7 comentarios (HN), 19 puntos (Lobsters). Las secuencias de escape ANSI de los registros de compilación se renderizaban como HTML, lo que equivalía a inyectar directamente entradas no confiables en la sesión autenticada. La capa de formateo de salida de CI sigue siendo uno de los rincones más propensos a pasar desapercibido en las auditorías.
  • Radicle: divulgación de vulnerabilidad en el protocolo de red — Radicle: Disclosure of Vulnerability in the Network Protocol. 137 puntos (Lobsters). La entrada que lideraba el informe de ayer se mantiene hoy en la cúspide de Lobsters: la comunidad aún no termina de asimilar que una clave de sesión se negociara correctamente para no llegar a utilizarse jamás.
  • Quiero que mis redes mesh estén firmadas, no cifradas — I want my mesh networks to be signed, not encrypted. 37 puntos (Lobsters). Ya incluido en el boletín de ayer, continúa en lista hoy subiendo de 22 a 37 puntos.

🛠️ Ingeniería e Infraestructura

  • Fearless SIMD v1.0 — Fearless SIMD v1.0. 143 puntos / 27 comentarios (HN). El enfoque de Linebender delega las restricciones de tipos de SIMD en el compilador en lugar de en la documentación; alcanzar la v1.0 confirma que su propuesta de abstracción ha demostrado ser sólida.
  • Show HN: Whiteboard (YC W26) — Un IDE de código abierto para el diseño reflexivo de software — Show HN: Whiteboard (YC W26) – An open-source IDE for thoughtful software design. 158 puntos / 69 comentarios (HN). Transforma el principio de «pensar bien el diseño antes de picar código» en una herramienta en vez de una mera directriz metodológica; los 69 comentarios se centraron principalmente en cuestionar sus fronteras respecto a Excalidraw o Mermaid.
  • WaveDigger: rastrear señales inalámbricas para descubrir su ubicación física — WaveDigger: Dig into wireless signals to discover their physical locations. 83 puntos / 13 comentarios (HN). Herramienta para cruzar la huella de señales de radiofrecuencia con coordenadas físicas; pertenece a esa clase de proyectos que, tras ponerlos en marcha, te hacen descubrir que en tu casa hay varios dispositivos de cuya existencia no tenías constancia.
  • Mapa térmico geotérmico de las aguas termales de Estados Unidos — Geothermal heat map of US hot springs. 72 puntos / 29 comentarios (HN). Tropieza con el dilema habitual de los proyectos de visualización de datos: los gráficos resultan vistosos, pero la densidad del muestreo condiciona hasta qué nivel de detalle pueden sostenerse sus conclusiones.
  • De la nada a imágenes arrancables: el sistema de compilación tine — From Thin Air to Bootable Images: The tine Build System. 7 puntos (Lobsters). El flujo completo para generar imágenes arrancables desde cero; sus modestos 7 puntos ilustran lo difícil que resulta destacar en Lobsters con artículos de sistemas de bajo nivel.
  • Lanzamiento de Casilda 1.6 — Casilda 1.6 Released. 3 puntos (Lobsters). Motor de juegos de tablero para el ecosistema GNOME; el desglose de novedades de la versión 1.6 encierra más enjundia que el mero salto de versión.
  • Ejecutar Pixelflut en un router de 2010 — Running Pixelflut on a 2010 router. 2 puntos (Lobsters). Apenas 2 puntos, pero convertir un viejo router en un lienzo comunitario de grafiti en píxeles es una de esas locuras necesarias que alguien tenía que llevar a cabo.
  • Breve historia de los atajos de teclado para la barra de desplazamiento de Windows — A brief history of Windows scroll bar shortcuts. 20 puntos (Lobsters). Ya incluido en el boletín de ayer (cuando sumó 96 puntos en HN), manteniéndose hoy en lista en Lobsters.

💻 Lenguajes y Programación

  • Tenemos argumentos con nombre en casa — We Have Named Arguments at Home. 49 puntos (Lobsters). 💬 La tesis sostiene que la fricción impulsa mejores API: convertir los nombres de los parámetros en contratos públicos y los valores por defecto en contratos implícitos acarrea más costes que ventajas, resultando preferible definir formalmente un tipo de datos. La réplica crítica fue tajante: el presupuesto de complejidad de Rust ya quedó agotado con el sistema de propiedad y préstamos (borrow checker), por lo que este añadido apenas representaría nada; respecto a la premisa de que «la fricción engendra buenos diseños», un lector zanjó con ironía: «citation needed» (se necesitan referencias).
  • Reseña: «¿Es difícil la programación paralela? Y si es así, ¿qué puedes hacer al respecto?» — Book review: Is parallel programming hard, and, if so, what can you do about it?. 74 puntos / 20 comentarios (HN). El análisis del autor tras leer el volumen consagrado como «el único manual riguroso publicado tras el fin del almuerzo gratis del rendimiento» aporta reflexiones que merecen más la pena que el propio libro.
  • Disputa entre PEG y expresiones regulares: creación de un analizador Org en Lisp con exportación a HTML (vía SXML) — Parsing Expression Grammar vs. regexes: Building Org parser in Lisp that exports to HTML (via SXML). 19 puntos (Lobsters). Utiliza el formato Org como banco de pruebas para ilustrar los límites de las gramáticas PEG, clarificando sobre la marcha con el paso a SXML el principio fundacional de que «el árbol de análisis sintáctico no es más que datos».
  • whatsnewt: una aventura conversacional en TUI para explorar las novedades de Python 3.15 — whatsnewt: A TUI text adventure through what’s new in Python 3.15. 6 puntos (Lobsters). Convertir un registro de cambios en un juego interactivo permite al lector mantener la atención diez minutos más que leyendo las frías notas de la versión.
  • 2DWillNeverDie — 2DWillNeverDie. 54 puntos / 4 comentarios (HN). Un santuario digital erigido a la gloria del renderizado en dos dimensiones; entre los 4 comentarios hubo quien preguntó cuándo incorporará la vertiente de la perspectiva isométrica.
  • Cuidado con depender en exceso de las metáforas — Beware overreliance on metaphor. 17 puntos (Lobsters). Directamente aplicable a la redacción técnica: las metáforas acortan la curva de comprensión, pero también pueden colar restricciones espurias en el diseño de un sistema.

🧪 Ciencia, Sociedad y Miscelánea

  • Show HN: Crea fuentes tipográficas malditas como Times New Bastard — Show HN: Make cursed fonts like Times New Bastard. 382 puntos / 55 comentarios (HN). Segundo puesto del día en HN. 💬 El hilo se convirtió de inmediato en el escenario de una fechoría: hubo quien ajustó la altura de la x y la línea base de Papyrus para que encajaran ópticamente con Comic Sans con fines de troleo; otros sugirieron subir Helvetica y reemplazar cada dos o tres glifos por Arial; algunos recurrieron a ligaduras tipográficas para crear fuentes de autocensura (Paranoia Sans); y alguien ideó una aplicación seria: emplear tipografías generadas dinámicamente como captchas accesibles solo para humanos, quebrando la correlación entre glifos y caracteres frente a los LLM.
  • ¿Por qué el hígado posee una capacidad de regeneración tan desmesurada? — Why is the liver so weirdly regenerative?. 186 puntos / 128 comentarios (HN). Los 128 comentarios viraron hacia «por qué solo el hígado presenta esta cualidad», lo que genera un contraste fascinante al cotejarse con la otra noticia crítica sobre intervenciones quirúrgicas del día.
  • Las cirugías de espalda y hombro a menudo resultan peores que inútiles — Back and shoulder surgery is often worse than useless. 3 puntos (HN). Editorial de The Economist bajo muro de pago; sus modestos 3 puntos no significan desinterés: aborda la otra cara del artículo sobre la regeneración hepática, demostrando que donde el cuerpo puede sanar por sí mismo, intervenir quirúrgicamente suele generar rendimientos negativos.
  • Mi nueva y extraña afición: pasear por Tokio en Google Maps — My weird new hobby: Wandering around Tokyo on Google Maps. 173 puntos / 72 comentarios (HN). La empatía en los comentarios se concentró en un detalle peculiar: las marcas de tiempo dispares de Street View, donde en un mismo cruce pueden verse retazos superpuestos de varios años distintos.
  • Toyota electrificará el Corolla — Toyota is taking the Corolla electric. 152 puntos / 219 comentarios (HN). Introducir en la electrificación a la gama de automóviles más vendida del planeta desató 219 comentarios sobre los tiempos de adopción: Toyota ha preferido aguardar pacientemente a que los costes de las baterías bajen por sí solos.
  • La historia de Mel — The Story of Mel. 63 puntos (Lobsters). 💬 Una leyenda de la programación que data de 1983; a nadie le importó que fuera una reedición y los comentarios se llenaron de recomendaciones de relatos clásicos similares: el correo que no llegaba a más de 500 millas, OpenOffice negándose a imprimir los jueves, anécdotas de colas de impresión gigantescas y la mítica conferencia de Bryan Cantrill sobre la tradición oral en la ingeniería de software. Un lector concluyó: en una época donde el entusiasmo nos llega predigerido y distorsionado, leer piezas como esta resulta sumamente reconfortante.
  • Show HN: Koi.rest — Observa peces un rato y recupera el equilibrio — Show HN: Koi.rest – watch some fish and regain your balance. 64 puntos / 15 comentarios (HN). Una web donde únicamente se ven carpas koi nadando; cosechar 64 puntos en apenas una hora constituye, por sí mismo, el mejor comentario editorial sobre el resto de la portada de hoy.
  • California persigue una riqueza con pies — California is chasing wealth that has feet. 64 puntos / 182 comentarios (HN). Sus 64 puntos suscitaron nada menos que 182 comentarios, demostrando que el dilema clásico de «a quién se grava y quién decide mudarse» sigue careciendo de consenso este año.
  • Observadores internacionales investigarán presuntos fraudes electorales en Suecia — International observers to investigate Swedish election fraud. 20 puntos / 5 comentarios (HN). Suecia recurre a observadores internacionales para dar seguimiento a sospechas de fraude electoral; apenas 5 comentarios y prácticamente sin estridencias.
  • El juego de mesa de los nerds alfa (2014) — The Board Game of the Alpha Nerds (2014). 25 puntos / 17 comentarios (HN). El extenso artículo de Grantland sobre el juego Diplomacy; aunque la fecha de su publicación original es añeja, en cada reaparición anual un nuevo contingente de lectores lo descubre por primera vez.
  • La olvidada batalla de East Lansing — The forgotten battle of East Lansing. 74 puntos / 12 comentarios (HN). Una crónica de historia local desprovista de contenido técnico, cuyos 74 puntos confirman que la audiencia de HN agradece leer de vez en cuando historias ajenas al código.
  • Emulador de Apple Copland D11E4 ejecutándose en el navegador — Apple Copland D11E4 Emulator in Your Browser. 3 puntos (Lobsters). Aquel mítico sistema operativo de Apple que jamás llegó a ver la luz oficialmente ahora puede ejecutarse en el navegador; sus 3 puntos reflejan que queda reservado como un asunto interno para entusiastas de la arqueología informática.

📌 Resumen

El centro de gravedad emocional de la jornada se concentró de lleno en «quién dicta las reglas»: si la interfaz de F-Droid debe o no seguir las modas imperantes, si Apple debería retirarse del Reino Unido o de quién es la responsabilidad cuando un agente causa estragos. Ninguno de estos dilemas se saldó mediante soluciones técnicas; todos obedecen a conflictos de principios y posicionamiento. Tres lecturas imprescindibles: el debate de F-Droid 2.0 (dónde residen las fronteras de la interfaz en el software libre), la revelación de DEF CON 34 sobre el cifrado de dos niveles británico (la sobrestimación generalizada del cifrado e2ee) y la certera advertencia de «hay dos hormigas en la cocina» en la entrada de Transluce. Como señal transversal destaca el frente de la seguridad: la falsificación inminente de firmas RSA de 1024 bits, la divulgación retrasada durante tres meses en Radicle y el secuestro de cuentas en SourceHut mediante un simple XSS en los registros. La constante compartida por estos tres incidentes resulta elocuente: los fallos no surgieron de defensas quebrantadas por asaltos ingeniosos, sino de mecanismos que jamás llegaron a conectarse o que ni siquiera contemplaron su integración real.