Casares.blog

  • La máquina se detiene: la civilización del refrito

    ·

    Javier Casares

    Hace unas semanas me topé con un ¿cuento? que, de alguna manera, había conseguido eludirme durante años. No sé si lo había visto mencionado de pasada en alguna lista de distopías clásicas y lo había archivado mentalmente como «otro texto antiguo sobre el peligro de las máquinas», o si simplemente nunca me había cruzado en su camino. El caso es que abrí La máquina se detiene, de E.M. Forster, sin saber muy bien qué esperar. Y desde las primeras páginas tuve esa sensación incómoda que solo dan los libros que no envejecen: la de comprobar que alguien, desde 1909, ya… Seguir leyendo →

  • Gente que conocemos en vacaciones

    ·

    Javier Casares

    El problema con leer novelas de verano en pleno agosto es que uno llega con la guardia baja. Esperas una rom-com luminosa, un beach read que cumpla y ya está. Y de pronto te encuentras con una estructura narrativa tan precisa que, en lugar de disfrutar la historia, pasas cien páginas obsesionado con cómo está contada. Eso me ha pasado con Gente que conocemos en vacaciones (People We Meet on Vacation, 2021), de Emily Henry. Aclaremos lo primero: no es que la historia no me gustara, me enganchó, pero lo que me dejó dando vueltas por la cabeza fue su… Seguir leyendo →

  • CartoBlocks for Leaflet: cuando el mapa deja de ser un shortcode

    ·

    Javier Casares

    Hace unos días mi amigo Jesús Yesares me escribió para contarme que acababa de publicar un plugin en el repositorio oficial de WordPress. No era un widget cualquiera, ni un bloque decorativo de esos que saturan el directorio. Era una herramienta para construir mapas interactivos sin escribir (ni siquiera tocar) un solo shortcode. Se llama CartoBlocks for Leaflet, y tras ver el vídeo de presentación y trastearlo en una instalación de prueba, me he dado cuenta de que es una de esas soluciones que no solo resuelven un problema técnico, sino que replantean la forma en que entendemos la relación… Seguir leyendo →

  • Silo: lo que los libros te dan y la serie no puede

    ·

    Javier Casares

    Hoy tengo la misma sensación que queda después de cerrar una puerta pesada: la de haber terminado Dust, el tercer libro de Hugh Howey. Acabo de leer la trilogía Silo (Wool, Shift y Dust) después de haber visto las dos primeras temporadas de la serie de Apple TV+. Y debo decir que, aunque el orden sea el inverso al habitual, creo que he tenido suerte. Una suerte que me ha permitido ver primero los rostros y luego descubrir la geología. La serie me dibujó los personajes. Los libros me enseñaron la profundidad. Wool: el presente del silo Cuando terminas Wool,… Seguir leyendo →

  • «A primera hora» es un timestamp inválido

    ·

    Javier Casares

    Hace unos días me volvió a pasar. Quedé con un cliente para hacer una migración de un WooCommerce gordo (el tipo de migración que no puedes hacer en horario comercial porque cada minuto de tienda caída es un minuto de alguien sin cobrar) y me dijo: «Nos conectamos a primera hora». Yo, criado en la tradición de que «primera hora» en infraestructura significa «antes de que el mundo despierte», me levanté a las 4:45, me preparé una bebida calentita, me conecté a la VPN y esperé. A las 5:15 ya tenía todo preparado. A las 7:43 me llega un mensaje:… Seguir leyendo →

  • WordPress: ¿misión cumplida?

    ·

    Javier Casares

    WordPress cumplió su misión. «Democratizar la publicación» ya no es una utopía pendiente, es el check que marcamos hace años. Tienes un móvil, cinco minutos, una cuenta en cualquier hosting de tres euros (o un Raspberry Pi en tu salón) y tienes un sitio web funcional, con un editor de bloques moderno, retrocompatible con versiones que ni siquiera recuerdas, capaz de servirse desde cualquier servidor HTTP estándar. El sueño se realizó. Pero hay un problema. Los que estábamos en la trinchera cuando había que explicar qué era un permalink o por qué no podías tener cien plugins activados en un… Seguir leyendo →

  • wp2shell: desde el CVE hasta el exploit público

    ·

    Javier Casares

    El 17 de julio de 2026, WordPress publicaba un advisory de seguridad. Solo un commit en GitHub y un CVE en la base de datos de NVD: CVE-2026-63030, bautizado wp2shell por sus descubridores de Searchlight Cyber. El 18 de julio, menos de 24 horas después, los primeros exploits públicos aparecían en GitHub. 72 horas entre el parche y el exploit funcional. Eso es lo que teníamos para actualizar los sitios de clientes (y propios) que gestionamos, como mi propio blog. Qué es wp2shell (y por qué no es un exploit cualquiera) wp2shell no es un plugin mal mantenido ni una… Seguir leyendo →

  • Tu WooCommerce no es una obra en tu salón: es una tienda

    ·

    Javier Casares

    Hace unos días un cliente, uno de esos que entienden perfectamente cómo funciona un comercio físico porque llevan veinte años detrás de una caja registradora, me preguntó por qué no podíamos subir un cambio a su web “para ver qué tal” directamente. Que si en su tienda de Barcelona decide cambiar de sitio una estantería, la cambia y ya está. ¿Por qué en internet tenemos que andar con tres copias de la web, con freezes de veinticuatro horas, con que uno toca aquí y otro valida allá? La pregunta, lejos de molestarme, me pareció brillante. Y la respuesta es sencilla:… Seguir leyendo →

  • Modelos abiertos de IA para programación

    ·

    Javier Casares

    Si llevas un tiempo trabajando con asistentes de código (ya sea con GitHub Copilot, Cursor, OpenCode, o lo que sea que uses) probablemente te habrás dado cuenta de algo: el modelo que hay detrás importa. Y no solo importa cuál, sino de dónde viene, quién lo entrena y bajo qué licencia se publica. Porque cuando hablamos de modelos abiertos, no hablamos de una categoría homogénea. Hay modelos abiertos que son MIT puro, otros que tienen restricciones comerciales si superas los 700 millones de usuarios, otros que son «abiertos» solo para investigación, y otros que son abiertos de verdad pero entrenados… Seguir leyendo →

  • Por qué programar no es crear producto

    ·

    Javier Casares

    Hace quince años, programar era cosa de minorías. Dominar PHP significaba entender el modelo de peticiones de Apache, sufrir las rarezas de los arrays de PHP 4 y memorizar el manual de mysql_* hasta interiorizar que la inyección SQL no es una broma de conferencia, sino una sentencia de muerte para tu base de datos. La información escaseaba, los foros eran templos de conocimiento fragmentado, y construir algo mínimamente útil costaba años de tropiezos. Hoy cualquiera con una cuenta de chatbot genera un plugin de WordPress en treinta segundos. Es democratización pura, y me parece bien. Pero tiene un efecto… Seguir leyendo →

  • No firmes un contrato de permanencia con tu IA

    ·

    Javier Casares

    Hace un par de años, cometer la herejía de no usar ChatGPT Plus era socialmente inaceptable en mi círculo técnico. Era la herramienta; punto. Si tenías un problema de código, una duda de arquitectura o simplemente querías reescribir un email, allí estaba el botoncito verde. Y yo, como buen sysadmin conservador pero curioso, pagaba mi suscripción mensual con la resignación con la que se paga el recibo del seguro del coche: no me gusta, pero ¿qué alternativa tengo? El problema llegó cuando empecé a notar que la herramienta no era un destino, sino una estación de paso. Y que el… Seguir leyendo →

  • Chat Control: la UE ha legalizado la vigilancia masiva

    ·

    Javier Casares

    9 de julio de 2026. Último día de pleno del Parlamento Europeo antes del receso de verano. La próxima sesión no es hasta el 14 de septiembre. Y justo ahí, en la última sesión antes de dos meses de silencio, se coloca la votación sobre una de las leyes más controvertidas de la historia digital europea. No es casualidad. Es estrategia. Qué es Chat Control y por qué debería importarte Si gestionas infraestructura, si tienes servidores, si prestas servicios de comunicación en Europa, o simplemente si usas internet para enviar un mensaje privado, esto te afecta. Chat Control no es… Seguir leyendo →

  • Evolución del método de desarrollo con IA

    ·

    Javier Casares

    Durante estos últmos 3 años mi relación con la inteligencia artificial para programar ha sido la de un aprendiz con un mentor distante. Le pedía cosas, él me las daba, y yo las insertaba a mano en mis proyectos. Funcionaba, pero no fluía. Lo que ha isod viniendo después no ha sido una revolución de un día para otro, sino una sucesión de pequeños virajes tecnológicos que me han empujado hacia un flujo de trabajo más autónomo, más rápido y, curiosamente, más local. La era del chat (2023-2025) Al principio, todo se reducía a una ventana de chat. Abría ChatGPT,… Seguir leyendo →

  • WordPress no necesita un MCP: usa la REST API

    ·

    Javier Casares

    Todo el mundo habla de MCP (Model Context Protocol) desde hace un tiempo. Anthropic lo presentó como el estándar universal para que las IA descubran y usen herramientas externas. Y el ecosistema WordPress se ha lanzado con entusiasmo: Automattic publicó wordpress-mcp, luego lo archivó en favor del oficial WordPress/mcp-adapter, WooCommerce tiene su propia integración MCP, y plugins como AI Engine de Meow Apps ya exponen endpoints MCP nativos. La narrativa puede parecer seductora: «Tu WordPress necesita un MCP server para que las IAs puedan interactuar con él». Pero cuando lo piensas un momento… ¿lo necesita? WordPress lleva desde la versión… Seguir leyendo →

  • QUERY como nuevo método HTTP (RFC 10008)

    ·

    Javier Casares

    Llevo años mintiendo con POST. En realidad todos llevamos haciéndolo desde casi siempre… Cualquiera que haya montado una API medianamente seria ha terminado usando POST para operaciones que, en realidad, solo querían leer. Un informe complejo en un panel de WordPress. Una búsqueda con diez filtros en WooCommerce. Una query de Elasticsearch tan larga que no cabe ni en un screen. La alternativa era un GET con una URL de cuatro mil caracteres. Una cadena de &meta_key[]=… que explota el límite de tu servidor web, ensucia los logs de Angie y acaba siendo rechazada por algún WAF conservador. No es… Seguir leyendo →

  • Detective para los bots de IA

    ·

    Javier Casares

    Los logs nunca mienten, pero tampoco cuentan toda la verdad a simple vista. Cada línea de acceso es una huella, una pisada en el pasillo de tu servidor. El problema es que ahora, además de los visitantes humanos y los rastreadores clásicos, hay una plaga nueva: los bots de inteligencia artificial. Y no vienen a comprar. Vienen a entrenar. La puerta giratoria Gestiono centenares de sitios web. En los últimos meses, el tráfico «no humano» ha explotado. No es solo Googlebot ni Bingbot. Ahora hay decenas de actores (OpenAI, Anthropic, ByteDance, Perplexity, Amazon, Apple, Meta…) rastreando todo lo que publicamos… Seguir leyendo →

  • Por qué mi código ya no vive en GitHub

    ·

    Javier Casares

    Durante años, GitHub fue mi herramienta por defecto. Repos, pull requests… lo tenía todo. Y lo sigue teniendo. Pero hace tiempo que mis proyectos se alojaron en mi propio Forgejo, y no pienso volver. El problema no era funcional (que también). Era legal. La letra pequeña que nadie lee GitHub es propiedad de Microsoft. Empresa estadounidense. Sujeta al CLOUD Act, esa ley de 2018 que permite al gobierno de EE.UU. exigir a cualquier empresa estadounidense que entregue datos,dondequiera que estén almacenados, con una simple orden judicial. No importa que tus repos estén en un datacenter de Ámsterdam. Si el proveedor… Seguir leyendo →

  • Baremetal virtualizado vs. VPS

    ·

    Javier Casares

    Pongámonos en situación. Tienes varios proyectos web o varios clientes, cada uno con su VPS en un proveedor «de confianza». Uno peta en madrugada porque el vecino de tu VPS tuvo un pico de tráfico. Otro va lento los lunes porque el proveedor tiene mantenimiento programado y no te enteraste. Y el tercero… bueno, el tercero va bien, pero cuando necesitas escalar, te cobran como si fuera oro. Esto no es infraestructura. Es ruleta rusa con factura mensual. Pero vayamos más allá de la anécdota. Detrás de ese VPS «barato» hay una realidad que nadie te cuenta en la landing… Seguir leyendo →

  • Por qué uso Angie en vez de Nginx

    ·

    Javier Casares

    Todo el mundo usa Nginx. Yo uso Angie. No es un acto de rebeldía. No es ignorancia. Es una decisión consciente después de evaluar qué ofrece cada uno. Y después de meses usándola en producción, no tengo intención de volver. Qué es Angie Angie es un servidor web fork de Nginx, mantenido por Angie Software (Web Server, LLC), una empresa fundada por desarrolladores que trabajaron en el proyecto Nginx original con Igor Sysoev. En 2019, F5 Networks, una empresa americana, adquirió Nginx Inc. Algunos de los desarrolladores originales decidieron continuar por su cuenta. Así nació Angie. En esencia, es Nginx.… Seguir leyendo →

  • Por qué no uso Cloudflare (y por qué lo entiendo)

    ·

    Javier Casares

    Todos me preguntan lo mismo cuando ven mi infraestructura: «¿Pero no usas Cloudflare?» Mi respuesta corta: no. Mi respuesta larga: es complicado. Y este artículo es la respuesta larga. Lo que Cloudflare hace bien Voy a ser justo. Cloudflare es una herramienta impresionante. Su red anycast cubre más de 300 ciudades. Su protección DDoS es genuina, no el «filtramos el tráfico malo» de otros, sino capacidad real para absorber ataques de varios terabits por segundo. Sus Workers son un entorno serverless sorprendentemente cómodo. Su DNS es rápido y fiable. Argo Tunnel te permite exponer servicios sin abrir puertos. R2 es… Seguir leyendo →