
SSWE @HubSpot. Proud dad. Love 🏀, MTG 🧞♂️and solving problems🧑💻one prompt at a time.
Liege, Belgium
Joined April 2010
- Tweets3.8K
- Following498
- Followers296
- Likes11.8K
Javi Carretero retweeted
human-in-the-loop
└ human-on-the-loop
└ human-near-the-loop
└ human-cc'd-on-the-loop
└ human-legally-liable-for-the-loop
Day 28/ tibo's game has landed
i spent $5.99 on this domain, but i had a blast making it with grok bot and cursor! i hope you enjoy it and find all the easter eggs 🤍
if i did it right you should be able to play it inside of X too
tibo.dog
Javi Carretero retweeted
A CVE (Common Vulnerabilities and Exposures) is a publicly disclosed security flaw.
They increased following a slight upward slope all the way to early 2024, when there was a sudden small increase... then starting in 2026, we went full exponential.
In most instances, the vulnerabilities were pre-existing, so much of the increase is just our better ability to find the faults.
This is of historical importance. We have never witnessed anything of the sort.
Javi Carretero retweeted
Un experto con IA siempre será capaz de ofrecer mejores soluciones que un no experto con IA.
Por eso creo que aprender es cada vez más importante, debemos exprimir la IA todo lo que podamos pero eso no nos tiene que robar al interés y la curiosidad de aprender por nosotros mismos.
Javi Carretero retweeted
Calling it now.
AI is going to usher in a whole new era of software development. I’m calling it Software as a Service.
People will want to use these tools but they’ll realize they don’t want to spend the time to maintain and update them over time.
This will create a whole new category of businesses and entrepreneurs that can take on that task for businesses that would rather work on their core products.
AI is changing everything. This is a whole new paradigm of thinking about the way we interact with software.
Can we name this “the Theo effect”?
(really cool project btw 👀)
I urgently need someone at @cloudflare to get us on the enterprise plan in the next few hours, we need higher limits, budget is not a problem, time is!
thanks
Javi Carretero retweeted
Tras la rueda de prensa del Ministro, la cuestión no será quién se equivocó esta mañana. Hoy toca el respeto y el silencio por las familias. Pero mañana tocará preguntar.
Veamos primero LOS HECHOS
1. El sistema de señalización de la línea estaba averiado. Al caer, entró un modo degradado que obliga a circular a marcha a la vista. Según las primeras informaciones, hasta ocho trenes quedaron detenidos en la zona.
2. Un maquinista se encontró una señal en rojo, pidió autorización al centro de control de Atocha para rebasarla, y delante había un tren parado.
3. El Gobierno apunta a error humano de un técnico de Adif. Puede que lo sea. Pero el error humano es el final de la cadena, no el principio.
4. El sistema que falló es el LZB, instalado en 1992, cuando se inauguró el AVE para la Expo. Madrid-Sevilla era la única línea de alta velocidad española que seguía con esa tecnología. Todas las demás ya operan con el estándar europeo ERTMS.
5. Su sustitución se licitó en 2020. La licitación tuvo que repetirse. Se adjudicó en septiembre de 2021, con 52 meses de plazo. En abril de 2025 el Ministerio fijaba el objetivo: la línea cumpliría su 34 aniversario completamente renovada y con ERTMS 2. Es decir, debía estar terminada este año.
6. No lo estaba. En el momento del choque, el ERTMS todavía no era el sistema operativo principal de la línea. Y mientras tanto se siguió explotando a pleno rendimiento, con demanda récord y tres operadores compartiendo una infraestructura concebida para uno.
7. Hay 700 millones invertidos en la renovación integral de esa línea, según el propio Ministerio. Sirvieron para renovar vía, traviesas, desvíos, subestaciones. No sirvieron para completar la señalización.
8. Y aquí está el problema de fondo. España construyó la red de alta velocidad más extensa de Europa mientras su primera línea seguía protegida por un sistema de 1992. La inauguración rinde en titulares. El mantenimiento no se inaugura.
9. Hace nueve meses, 46 fallecidos en Adamuz. La misma línea. La investigación sigue abierta. Dos catástrofes ferroviarias en el mismo corredor en nueve meses, en el país que presumía de tener el mejor tren de Europa.
Y ahora LAS PREGUNTAS:
A. ¿Quién autorizó los sucesivos retrasos del ERTMS y con qué informe de riesgo?
B. ¿Qué análisis se hizo sobre explotar la línea en modo degradado durante las obras?
C. ¿Por qué un protocolo permite sustituir una protección automática por una autorización verbal sin una barrera de respaldo?
D. ¿Qué recomendó la comisión de investigación tras Adamuz, y qué se aplicó?
E. Las recomendaciones de seguridad las emite el investigador, pero quien decide aplicarlas es el investigado. ¿Quién verifica que se cumplen, y qué ocurre si no se cumplen?
Hoy no toca responderlas. Toca acompañar a quien llora. Pero que nadie nos convenza de que esto fue mala suerte, ni de que se resuelve señalando a un operador en una sala de control de Atocha.
Los accidentes no empiezan el día que ocurren. Empiezan años antes, en un expediente que se aplaza, en una licitación que se repite, en una prioridad presupuestaria que se cambia. En unos presupuestos que no se presentan ni se aprueban.
Hoy hemos visto el final de esa cadena. Falta saber dónde empezó.
Conviene ir anotando las preguntas. Dentro de dos semanas muchos querrán que no se hagan.
Leer estas historias te atraviesa, especialmente cuando sabes que hay corrupción y negligencia de fondo.
El tren debería ser una opción común, segura y accesible para todos. Mucha gente ha muerto por culpa de una infraestructura penosa y todos echando balones fuera 😔😔
Os cuento:
El AVE de Renfe ha chocado por detrás contra un Iryo que estaba parado en la vía. ¿Y por qué estaba parado?
Esa mañana falló el LZB, el sistema que vigila automáticamente la distancia entre trenes y los frena si hay peligro. Sin él, se pasa a un modo de emergencia. Los trenes avanzan con señales laterales y con órdenes que da por radio el centro de control.
Por el fallo, unos 8 trenes quedaron retenidos en la zona. Entre ellos, el Iryo y, detrás, el AVE. Allí no hay estación ni parada comercial. Fue una parada por el tráfico, no programada.
Cuando se ordenó reanudar la marcha, el Iryo NO pudo arrancar y se quedó parado en la vía. ¿Por qué no arrancó? Nadie lo ha explicado, y en la SER cuentan que no consiguen localizar al maquinista, así que puede estar entre los fallecidos.
Según fuentes del Gobierno citadas por El País, desde el centro de control de Atocha se habría dado por error la orden de avanzar al AVE, con el Iryo todavía delante. Ojo, es una versión anónima, no una conclusión oficial. Ya les conocemos.
En ese modo de emergencia, la norma es que si no hay certeza de que la vía está libre, el tren debe ir a la vista,
a 40 km/h como máximo y listo para frenar ante un obstáculo. A esa velocidad, un choque tan grave sería muy difícil, además vemos como la vía a atravesado el tren.
En 2021 Adif adjudicó a Thales la renovación de la señalización de esta línea, incluida la llegada del ERTMS, el sistema que debe sustituir al LZB: 93,8 M€ y un plazo de 52 meses. Eso marcaba el final para principios de 2026. En octubre de 2026 el ERTMS sigue sin funcionar.
Según elEconomista, la migración del LZB al ERTMS estaba en fase final de pruebas este mes. Además, el mantenimiento de la señalización, incluido el LZB, lo tiene la UTE GTS–SEMI (87,3 M€). ¿Había trabajos en el sistema el día del fallo?
i own a relatively new (2025) samsung tv.
i kept getting weirdly targeted ads.
i tried reversing the firmware but it was aes encrypted and no keys unless tear it apart and do uart/jtag magic.
zero days it is. root shell on new samsung TVs!
discovered PRIVACY HORROR. write up?
This is a great feature to increase adoption, but I know @bot also integrates well with @1Password (also announced recently)
What does the native vault provide that 1P doesn’t? What am I missing? (beyond the native vault being included in the Bot plan)
😔
We've decided to sunset Arc on December 22, 2026.
That's not an easy sentence to write. We spent years building Arc and celebrating each and every release along the way: we have so much pride and love for what we made alongside the Arc community.
Our priority is to deliver best-in-class security for our members. Keeping a browser secure takes constant, dedicated work that is only increasing in the age of AI. Dia was built from the ground up to meet today’s security standards, so that's where our engineering and security teams will focus moving forward.
We've worked to make switching to @diabrowser as easy as possible for Arc members. Here's how:
· Your passwords, bookmarks, extensions and history come over to Dia seamlessly.
· Spaces, Folders, and Tab Groups are in Dia and import over with your data intact.
· Dia now surpasses Arc benchmarks in stability, speed, and security.
· The browser features you use in Arc are free in Dia, and the AI is optional.
Thank you for using Arc, for pushing us to make it better, and for building alongside us. The team that made Arc is the same team behind Dia, and some of our most ambitious work is just ahead. We'd love for you to be there with us when it lands.
Really enjoyed watching this lecture. Highly recommended.
How do always-on, proactive agents like @Bot work?
Watch my lecture at Stanford CS146S:
2:35 How we got here
6:13 What changed in the models
10:06 Inside an always-on agent
18:07 The harness
27:26 Context engineering
34:26 Where this is going
In my experience, it requires discipline, but it definitely works.
I hear criticism to the post below saying “that’s just a bug factory”, but they ignore you can also fix faster!
Fixing forward was always the goal of CD. Let’s do CD
Why are you still using pull requests?
Is it for code review?
If so, do you really think your or your colleagues catch bugs and mistakes that an Opus 5.5 or Fable or Astra won't find? You can literally spawn all three of them and have them check four times each.
(Also, don't tell me you don't have a "stamp plz" Slack channel or group chat somewhere.)
Is it for knowledge sharing?
Surely there's better ways for that now than the PR, no? We have models that can generate explainer videos, presentations, podcasts, games, quizzes, walkthroughs, ... for any piece of code it can reach.
Is CI the reason?
Well ackshually, CI means continuous integration and its original meaning is the *opposite* of having long-lived branches and PRs.
But, leaving that aside, your agents are hopefully already running the tests before they push something, and hopefully they can run as long as they want and don't block you so they can run the whole test suite and generate "irrefutable proof" and end-to-end demo videos and so on... And so they run the tests and confirm and then you push to a branch and everything runs again and then you merge and then it runs again? That doesn't make sense, does it?
Maybe you work in open source and you accept contributions, in which case I can't speak to the value of pull requests. It's been 2 years since my last OSS contribution. But from what I heard, the time of the PR is coming to an end in OSS too?
I honestly don't get why people still stick to PRs.
With agents you can now move 10x faster, you can finally do real continuous integration, and get more confidence in the changes the agent made.
Don't slow yourself down by having all the changes pile up in a PR.























