No hay licencia para la comunidad
Las cuatro libertades son una máquina para que el código sobreviva a su autor: a su muerte, a su quiebra, a su malicia y a su desprecio. Para la comunidad que produjo ese código no se escribió …
#Confianza
La letra chica del lápiz
Friedman levantó un lápiz y dijo que nadie sabe fabricarlo, que lo une el mercado libre. Tenía razón en que ningún planificador lo dirige. Se equivocó en llamarlo confianza: es verificación, y la …
La ley eres tú (y quién audita al que se firma solo)
Crowley, Gibran y LaVey coinciden en una cosa: sé tu propia ley. Es una arquitectura conocida —el certificado que se firma a sí mismo— y sé exactamente dónde falla.
El eslabón que firma
Un desarrollador de SolarWinds escribió código limpio, lo compiló, y el binario que salió firmado contenía un backdoor que él nunca tecleó. El ataque no estuvo en el producto ni en la fábrica: estuvo …
El cebo que llama a casa
Un pájaro en una jaula bajaba a la mina para desmayarse primero y avisar del gas invisible. Reconstruimos ese pájaro en software: el canary token, un cebo sin uso legítimo que grita en cuanto alguien …
La raíz autofirmada
Un guardia dispara amparado por una ley vigente; nueve meses después la ley se disuelve y el disparo se vuelve crimen. Sobre qué hace válida una norma — Kelsen, Hart, Radbruch, Rawls —, por qué toda …
El acero de antes de la bomba
En el fondo de una bahía escocesa hay una flota hundida en 1919 que se convirtió en mina: su acero vale porque fue forjado antes de la primera bomba atómica. El texto anterior a 2022 está adquiriendo …
Zona gris
En 2022 un tribunal de Nueva Jersey tuvo que decidir si el mundo había estado en guerra cinco años antes — no la ONU: una corte de seguros. Sobre la guerra que se volvió gradiente, el ciudadano …
Envenenar el pozo
Por sesenta dólares se puede envenenar un modelo que costó millones entrenar. Pero el caso interesante no es el backdoor puntual: es el malware cuyo payload no es código sino significado, cuyo huésped …
Para quién trabaja el código
Leí un reporte de ingeniería inversa de un loader y no encontré una sola instrucción que un instalador legítimo no ejecute también: cargar una DLL, resolver una API, crear un mutex, escribir en el …