El fósil en el teclado
Las filas de tu teclado están desplazadas en diagonal para que no chocaran unas palancas de metal que dejaron de existir hace medio siglo. Sobre QWERTY como leyenda a medias, los fósiles que lo …
Síntesis defensivas en formato documento: cada whitepaper condensa y reordena una serie de investigación del archivo en un PDF autocontenido —resumen ejecutivo, patrón técnico, mapa MITRE, ingeniería de detección y referencias—. Marco defensivo: mecanismos a nivel conceptual, sin pasos de weaponización.
Envenenar el pozo
Por sesenta dólares se puede envenenar un modelo que costó millones entrenar. Pero el caso interesante no es el backdoor puntual: es el malware cuyo payload no es código sino significado, cuyo huésped …
Del alert al veredicto
La alerta no es un incidente: es una acusación hecha por un autómata con visión parcial. Todo lo que importa pasa en la distancia entre esa acusación y el veredicto — y el objeto de estudio, a …
Zero trust
Aseguramos las redes declarando que la confianza es una vulnerabilidad, y después aplicamos el parche al matrimonio y a la infancia. De Debord a Han: el espectador subió al escenario, la pantalla mira …
Para quién trabaja el código
Leí un reporte de ingeniería inversa de un loader y no encontré una sola instrucción que un instalador legítimo no ejecute también: cargar una DLL, resolver una API, crear un mutex, escribir en el …
La confirmación es más barata
La cámara de eco no necesita ideología: le alcanza con contabilidad. Confirmarte retiene; desafiarte produce churn. Sobre Herbert Simon, los datos que complican la historia de la burbuja, y por qué la …
Lo que no deja hueco
Un reloj heredado deja un hueco con su forma cuando se pierde. Una biblioteca de licencias no deja nada: se desactiva. Sobre las no-cosas de Byung-Chul Han, el orden de volatilidad del forense, y la …
Tú puedes
El «tú debes» tenía un defecto que lo volvía soportable: se podía cumplir. El «tú puedes» no tiene línea de llegada. Sobre el sujeto de rendimiento de Byung-Chul Han, los procesos sin kernel, y la …
De la comunidad a la «community»
Consumimos más historia que nunca y narramos menos que nunca. Sobre Byung-Chul Han, el ensayo de Benjamin que reescribe, la palabra «community» en los correos de onboarding, y por qué el que murió no …
⟐ Blue Team
Anatomía de una capacidad (Parte 5): de la regla al motor
Última entrega de la serie. Cambiamos de asiento: dejamos de leer reglas y abrimos el motor que las evalúa. capa-real —el subconjunto file-scope de capa que reimplementé en APT115, corriendo en el …