Paged Out! Número 9

• Revista técnica experimental gratuita sobre programación, sistemas, seguridad, IA, ingeniería inversa, hardware y más
• Cada artículo está escrito con el formato "un artículo = una página", e incluye notas técnicas prácticas e ideas escritas directamente por desarrolladores e investigadores
• Este número incluye una amplia variedad de temas técnicos como Semantic Kademlia, flujos de trabajo de agentes de IA, ejecución de LLM en una GPU de 6 GB, ejecutar Linux en un pixel shader y parches al firmware Wi-Fi de ESP32
• Incluye más de 70 artículos e ilustraciones, siendo la edición más grande hasta ahora. También inició patrocinio en Patreon, y la revista recibió oficialmente un ISSN, quedando registrada como publicación periódica
• Si el visor web resulta incómodo, puedes descargar el PDF para leerlo. La fecha límite del CFP para Paged Out! #10 es el 30 de septiembre de 2026

---

Resumen de la revista e información de publicación

• Paged Out! es una revista técnica electrónica gratuita sobre programación, seguridad, ingeniería inversa, sistemas, hardware y más
  • La edición digital se distribuye gratis y puede compartirse libremente
  • Cada artículo utiliza distintas licencias libres
  • También se permite la compra de ejemplares impresos y la impresión comercial mediante un proceso aparte
• Este número 9 corresponde a la edición de julio de 2026
• Es publicada por HexArcana Cybersecurity GmbH, con participación de Project Lead Gynvael Coldwind, Editor-in-Chief Aga y otros

Noticias del equipo editorial

• Este número incluye más de 70 artículos e ilustraciones, y es uno de los más grandes hasta la fecha
• Siguen ampliando la distribución de copias en papel en diversas conferencias y eventos de seguridad
• Se abrió recientemente Patreon para buscar patrocinadores
• Todos los números anteriores pueden comprarse impresos a través de Lulu
• Se emitió oficialmente el ISSN (edición digital/impresa), registrándola como publicación periódica
• La fecha límite del CFP para el próximo número 10 es el 30 de septiembre de 2026

Artículos técnicos destacados

• Semantic Kademlia?

  • Propuesta de una red distribuida experimental que usa vectores de embeddings y distancia coseno en lugar de la distancia XOR del Kademlia DHT tradicional
  • Soporta búsqueda semántica basada en lenguaje natural y replicación de datos basada en significado
  • Funciona sin un LLM grande usando embeddings ligeros basados en CountSketch
  • Analiza nuevos trade-offs como la maldición de la dimensionalidad, la eficiencia del routing y el sesgo de datos

• AGI Corporate

  • Presenta la idea de modelar una empresa con una estructura ECS(Entity Component System)
  • Considera a cada empleado como una entidad y ejecuta tareas con un scheduler de cron, un worker pool y Runbooks basados en LangGraph
  • Explica que la arquitectura de los sistemas de monitoreo existentes puede aplicarse tal cual a la operación organizativa de agentes de IA

• Musical Chairs in VRAM

  • Presenta una arquitectura para ejecutar varios modelos de IA por turnos en una sola GPU de 6 GB
  • Los modelos se cargan previamente en RAM y se mueven a VRAM solo cuando hace falta
  • Reutiliza la VRAM de forma eficiente mediante CUDA VMM y un único memory pool

• Trust Me, I'm Compiled

  • Conecta Reflections on Trusting Trust de Ken Thompson con la era de la IA
  • Amplía el problema de confiar en el compilador al problema de confiar en los datos de entrenamiento y en los pesos del modelo
  • Presenta como ejemplos el Data Poisoning y la investigación sobre Sleeper Agents

• Edge AI on old mining silicon

  • Ejecuta LLM e imagen generativa en una placa minera AMD BC-250 de segunda mano usando solo Vulkan
  • Puede correr modelos de hasta 35B MoE con Ollama y llama.cpp sin ROCm
  • Realiza localmente chatbot de Signal, generación de imágenes, OCR y reconocimiento de voz

• Using llama-index for a RAG with your own emails

  • Presenta cómo construir un RAG local-first para correos electrónicos
  • Implementa un sistema de búsqueda de emails con LlamaIndex e IMAP sin enviar datos personales a servicios externos
  • Está compuesto por un ejemplo sencillo en Python de alrededor de 170 líneas

Programación y sistemas

• Linux in a Pixel Shader

  • Proyecto para ejecutar Linux dentro del Pixel Shader de VRChat
  • Implementa una CPU usando un bucle de retroalimentación de pantalla sin Compute Shader
  • Incluye hasta un emulador RISC-V y un sistema de memoria

• Baby steps in C

  • Artículo humorístico que muestra expresiones extremas del lenguaje C usando extensiones de GCC y trucos de sintaxis
  • Presenta varios ejemplos de sintaxis ofuscada en lugar de código C convencional

• From 17 to 8

  • Implementa la funcionalidad Sealed Interface de Java 17 en entornos Java 8 mediante un Annotation Processor
  • Ofrece verificación en tiempo de compilación usando el patrón Visitor y generación de código

• The Hamburger Database Design Pattern

  • Propone un patrón de diseño que envuelve un Materialized View en la forma View / Materialized View / View
  • Separa la estructura para facilitar la regeneración y optimización del Materialized View

Seguridad e ingeniería inversa

• ESP32 Wi-Fi Blob parche

  • Explica cómo modificar el firmware Wi-Fi del ESP32-C6 y ESP32-S3 para habilitar el envío bloqueado de Raw 802.11 Management Frame
  • Describe métodos de parcheo binario tanto para RISC-V como para Xtensa

• sandboxec

  • Herramienta de sandbox basada en Landlock para agentes de IA o CLI
  • Restringe el sistema de archivos y los puertos TCP con una allow list
  • Busca ejecutar de forma segura un solo comando sin usar contenedores

• The Ghost File

  • Presenta un caso en Git que permite evadir revisión de código aprovechando la diferencia de distinción entre mayúsculas y minúsculas en Windows y Linux
  • Abusa de la diferencia de comportamiento entre entornos donde utils.py y Utils.py son archivos distintos

• The \r That Wasn't Commented Out

  • Analiza una vulnerabilidad en el manejo de \r al ejecutar Markdown en Google zx
  • Explica un caso donde puede ejecutarse código JavaScript oculto por la diferencia en saltos de línea estilo Windows

• ClickBreakFix

  • Presenta la técnica de ataque ClickFix, que induce al usuario a copiar y ejecutar comandos por sí mismo
  • Resume casos reales que suplantaban a Zoom, Claude CLI y CAPTCHA

Hardware y otros

• Computiles: mosaicos computacionales que implementan suma y resta binaria solo con rompecabezas de fichas
• Subpixel Zoo: catálogo que recopila distintas disposiciones de subpíxeles en pantallas
• Your Car Is Watching You: explicación de toda la estructura por la que los datos de cámaras infrarrojas del automóvil llegan hasta Linux V4L2
• Computer-assisted mathematical proofs before AI-era: introducción a la historia de las demostraciones matemáticas asistidas por computadora antes de la era de la IA

Resumen general de la edición

• Este número reúne cerca de 80 textos e ilustraciones sobre IA, programación de sistemas, ingeniería inversa, seguridad, hardware, matemáticas y desarrollo de videojuegos
• Destaca especialmente el aumento de artículos técnicos prácticos sobre sistemas de agentes, IA local, optimización de GPU, seguridad y arquitectura de sistemas, yendo más allá del uso superficial de la IA
• Mantiene el carácter de revista técnica abierta centrada en la comunidad, creada conjuntamente por desarrolladores, investigadores de seguridad, programadores de sistemas y artistas