Saltar al contenido

El blog de Skatox Entradas

IA y software libre: cuando entender el código importa más que escribirlo

Hace unas semanas estuve activo colaborando en proyectos de software libre. No desde la teoría ni desde el “algún día contribuiré”, sino desde el código real: leyendo repositorios ajenos, revisando Pull Requests, arreglando bugs, mejorando funcionalidades y tomando decisiones técnicas. Y en todo ese proceso, hubo algo recurrente: el vibe coding, o el uso intensivo de la IA.

No como una moda, ni pensar en “dejar que la IA programe por mí”. Sino como una forma práctica de entender proyectos existentes, ahorrar tiempo y aportar valor sin perderme durante semanas leyendo código sin contexto. La herramienta que he usado para esto es Codex, pues es la única suscripción que tengo y quiero compartirles tres experiencias concretas en las que el «vibe coding» me ayudó de verdad.

El uso de IA para hacer vibe coding en proyectos de software libre

Firefox: entrar a un proyecto gigantesco sin perder la cordura

Firefox es un proyecto gigantesco. De esos repositorios que abres y automáticamente piensas:

“Ok… esto no me lo voy a leer completo.”

Y es normal. Leer todo el código de Firefox no es realista ni necesario si lo que quieres es aportar en un área específica. Aquí la inteligencia artificial me ayudó principalmente a entender cómo está construido el proyecto hoy:

  • Cómo se organizan los módulos
  • Qué partes interactúan entre sí
  • Dónde tenía sentido meter mano sin romper medio navegador

Algo importante: la IA no es capaz de explicarte todo el código de Firefox. Pero ese nunca fue el objetivo. La clave está en delimitar el área que te interesa. Cuando haces eso, el análisis se vuelve realmente útil.

Gracias a esto pude:

  • Entender más rápido el contexto del código de las herramientas de desarrollo.
  • Reducir drásticamente el tiempo de exploración
  • Crear parches y mejoras con mucha más intención, sobre todo, basándose en el código existente para mantener las normativas y reglas de Mozilla.
  • Además, pude dedicar menos tiempo a leer archivos irrelevantes y más a aportar mejoras reales.

KIM (KDE Image Manipulator): uso de IA para revisar código y tomar mejores decisiones

En el proyecto KIM, un manipulador de imágenes para KDE, el enfoque fue distinto. Aquí no se trataba tanto de implementar nuevas funcionalidades, sino de revisar el código que otros estaban aportando.

En este contexto, el vibe coding me sirvió para:

  • Hacer code reviews más rápidos y profundos
  • Analizar si una implementación encaja con la filosofía del proyecto
  • Detectar posibles problemas de mantenimiento a futuro
  • Planificar pruebas: qué probar, cómo hacerlo y qué escenarios validar

Muchas veces el código funciona, pero eso no significa que sea una buena decisión a largo plazo. El vibe coding ayuda a pensar mejor antes de aprobar o rechazar cambios. En mi opinión, no reemplaza la experiencia, sino que la amplifica.

Plugins de WordPress: la IA como auditoría de seguridad

En mis plugins de WordPress, todo comenzó con un reporte de vulnerabilidad. Pero en lugar de limitarme a arreglar solo ese punto específico, decidí aprovechar para hacer algo mejor: revisar todo el código.

Aquí las I.A. fue clave para:

  • Analizar flujos de entrada y salida de datos
  • Identificar patrones inseguros
  • Encontrar problemas que no habían sido reportados
  • Mejorar la seguridad del plugin de forma global

Muchas vulnerabilidades no son un bug aislado, sino hábitos que se repiten en el código. Detectarlos manualmente puede tomar mucho tiempo. Con el vibe coding, ese análisis se acelera bastante.

Conclusión: usar IA no es hacer trampa, es pensar mejor

El software libre se construye colaborando.
Pero colaborar no debería significar perder semanas entendiendo un proyecto antes de poder aportar algo útil.

El vibe coding, bien usado:

  • Ahorra tiempo
  • Acelera la comprensión de proyectos complejos
  • Mejora la calidad de los aportes
  • Ayuda a tomar mejores decisiones técnicas
  • No sustituye el criterio ni la experiencia. Los potencia.

Si estás contribuyendo —o quieres empezar— a proyectos de software libre, mi recomendación es simple: utiliza las herramientas que tengas a tu alcance, entiende bien el código antes de tocarlo y aporta con intención.

Al final, no se trata de escribir más líneas de código, sino de entender mejor las que ya existen.

¡Nos vemos en los commits!

1 comentario

Free Software — Parodia musical geek de SUSE

Siempre me ha parecido fascinante cómo la cultura geek encuentra formas creativas de celebrar el software libre y el mundo del desarrollo. Esta vez les comparto algo que va en esa línea: el video “Free Software – SUSE Music Parody of Free Fallin’”, una parodia musical geek de SUSE de Free Fallin’ pero con ritmo y letras ingeniosas a todo eso que nos apasiona del software libre.

¿De qué trata este video?

Si alguna vez te has preguntado cómo sonarían tus temas favoritos con letras sacadas directamente del mundo del software libre, este video es justo eso: una parodia que toma la melodía conocida de Free Fallin’ y la convierte en una oda al software libre, sus conceptos, nombres y términos que todo hacker, sysadmin o entusiasta de GNU/Linux reconoce inmediatamente.

La parodia no solo sirve como entretenimiento, sino también como una forma ligera y musical de repasar conceptos del software libre: desde nombres de proyectos y distros hasta términos que, aunque suenan técnicos, forman parte de nuestras conversaciones diarias en la comunidad.

Free Software - SUSE Music Parody of Free Fallin'

Por qué importa esta parodia musical geek de SUSE

Más allá de la simple diversión, ver a empresas y comunidades como SUSE producir contenido así tiene valor: es un tributo creativo a los valores del software libre —la colaboración, la cultura hacker y la idea de que el código abierto no es solo una licencia, sino una forma de vida digital compartida.

Nos recuerda que, a pesar de lo técnico que puede ser este mundo, también hay espacio para el humor, la cultura y la música geek. Y si tú, como yo, has pasado horas instalando distros, ajustando configuraciones o explicando qué significa GNU, esta parodia te va a sacar una sonrisa.

Palabras finales

Dale play al video, disfruta de la letra (seguro que reconocerás más de una frase) y celebra el espíritu del software libre en todas sus formas, incluso las más musicales.

Happy Hacking!

Deja un comentario

JS Archive List 6.2.0: actualización de seguridad, limpieza de i18n y más pruebas automatizadas

Hay actualizaciones “cosméticas” y otras de urgencia, con un enfoque en la calidad, porque resuelven problemas que surgen en producción. La versión 6.2.0 de JS Archive List se clasifica en la segunda categoría.

En la sección de changelog de WordPress, el foco está clarísimo: es una actualización de seguridad y viene acompañada de mejoras que, aunque no se vean en el frontend, hacen que el plugin sea más sólido a largo plazo.

JS Archive List de nuevo con una vulnerabilidad

El cambio importante: fix de seguridad en filtros por shortcode

El punto más relevante de esta versión de JS Archive List es que se corrigió una deserialización insegura relacionada con los filtros de categorías del shortcode, pasando a un enfoque de parsing seguro de IDs serializados y rechazando cualquier otro valor, como, por ejemplo, un objeto.

Es decir, si tu sitio usa shortcodes y filtros de categorías, ahora el plugin es mucho más estricto con lo que acepta como entrada. Esto reduce superficies de ataque clásicas en las que “datos con forma rara” terminan ejecutando acciones que nunca debieron ejecutarse.

No es el tipo de cambio que “se nota”, pero es exactamente el tipo de cambio que vale oro.

i18n sin sorpresas: text domain alineado con el slug

Otro detalle que descubrí sin querer es que WordPress espera que el dominio del texto coincida con el slug del plugin. En esta versión se arregló mediante cambios en los archivos de PHP, JS y de traducción.

Esto suele arreglar los típicos “¿por qué esto no se traduce si tengo el .mo?” o las inconsistencias que surgen cuando WordPress intenta cargar el dominio correcto.

Readme de JS Archive List mas claro

También se actualizaron los headers del plugin/readme (requisitos, licencia y license URI), pues ahora son requeridos y durante esta década no los había incluido. Así, el plugin tiene una mejor calidad y cumple con los lineamientos de los plugins que exige WordPress.

Más fácil brindar calidad: docs y setup de PHPUnit

Este es mi lado de profesor universitario hablando: si quieres que un proyecto sea sostenible, haz que sea fácil de probar. La nueva versión 6.2.0 incluye: documentación y script instalador para configurar la suite de pruebas con WordPress y PHPUnit

Esto reduce muchísimo la fricción al añadir pruebas, correrlas en CI y detectar regresiones antes de que algo llegue a producción. Probablemente agregue más pruebas en futuras versiones de JS Archive List.

Codex me ahorró horas

Aquí va mi confesión nerd: parte de esta actualización se benefició mucho de Codex para acelerar el trabajo “invisible”: revisar cambios repetitivos, mantener la consistencia con los estándares de WordPress y, sobre todo, acelerar la incorporación de chequeos de calidad (tests, estructura, convenciones) sin convertirlo en una semana entera de trabajo.

Eso sí, no reemplaza el criterio (eso no se delega), pero sí recorta brutalmente el tiempo entre “tengo que hacerlo” y “listo, quedó fino y revisado”.

Prueba JS Archive List y dime qué tal

Si todavía no lo has probado, este plugin existe para lo mismo que yo quería hace años: un archivo colapsable, limpio y configurable, y hoy, además, con soporte moderno vía el block de Gutenberg.

Pásate por la página del plugin, instálalo, juega con las opciones y, si te sirve, deja una reseña, reporta bugs o sugiere mejoras.

Eso es lo que mantiene vivo el software libre.

Deja un comentario

Mi aparición en El spot de Nauef: recordando la historia del skateboarding en San Cristóbal

En diciembre pasado tuve la oportunidad de grabar un episodio completo en El spot de Nauef, el podcast de mi pana Nauef, streamer y skater de la escuela, con quien he compartido tabla, programación de software, fiestas y más, desde hace décadas, tanto en San Cristóbal como en los años que vivimos en Cúcuta.

Su programa está arrancando con buen pie —ya ha tenido invitados del rap venezolano— y esta vez quiso meterse de lleno en un tema que queríamos abordar desde hace varios meses: el skateboarding en San Cristóbal. Estado Táchira, Venezuela.

Y sí… terminamos hablando durante más de dos horas.

¿De qué hablamos en El spot de Nauef?

La conversación arrancó con cómo nos conocimos, con anécdotas de aquellos primeros años patinando, y hasta mencioné un proyecto profesional en el que, ahora que lo pienso, también coincidí con Nauef sin darnos cuenta.

Después nos fuimos full cronología:

  • Las distintas generaciones de skate en San Cristóbal
  • Los spots clásicos donde se patinaba
  • Las competencias que marcaron los últimos 25 años
  • Los personajes clave de la escena
  • Las historias que solo entienden quienes vivieron esa época

Si alguna vez te has preguntado cómo nació y cómo evolucionó el skateboarding en la ciudad, este episodio de El spot de Nauef es prácticamente un minidocumental, en voz de Nauef y mía.

Skatox | Patinar, Documentar y Recordar la Escena del Skateboarding Venezolano

Tampa: una de las mejores experiencias de mi vida

Hacia el final del episodio entramos en una de mis experiencias favoritas: mi visita al Skatepark de Tampa. Conté cómo logré entrar al parque, la vibra del lugar, los skaters profesionales que vi patinar a centímetros y todo ese ambiente que solo se siente una vez en la vida.

Para quienes patinamos desde niños, estar allí es como entrar a Disneyland… pero con rampas.

¿Por qué deberías escuchar este episodio de El spot de Nauef?

Porque es una mezcla perfecta de nostalgia, historias reales, skateboarding puro, anécdotas profesionales y dos panas conversando con total naturalidad. Si te interesa el skate venezolano, si creciste en San Cristóbal o si simplemente quieres escuchar una buena charla, este episodio te va a encantar.

Así que te recomiendo dedicar unos minutos, poner los audífonos y disfrutar de esta conversación.

Además… bueno, también salgo yo 😎.

Deja un comentario