El 58% de los despliegues MySQL siguen en la versión que pierde soporte el 30 de abril; Oracle parchea 241 CVEs y GitHub cambia el formato de los tokens de App.
La versión más usada de MySQL llega a su fin de vida esta semana: Oracle cierra actualizaciones de seguridad con más de la mitad de los despliegues globales todavía en 8.0.
MySQL 8.0 alcanza su fin de vida el 30 de abril de 2026 con la versión final 8.0.46, cerrando el ciclo de actualizaciones de seguridad y correcciones de bugs por parte de Oracle. El problema: aproximadamente el 58% de los despliegues MySQL/MariaDB en producción todavía corren sobre la versión 8.0, según Percona y el registro de endoflife.date. El camino de migración recomendado es MySQL 8.4 LTS (soporte hasta 2032) o MySQL 9. El riesgo es concreto: a partir del 1 de mayo, cualquier vulnerabilidad crítica descubierta en MySQL 8.0 no recibirá parche oficial. Para organizaciones que no pueden migrar de inmediato, Percona ofrece Extended Life Cycle Support (ELS) como alternativa de pago. El ángulo contrario: la empresa Brent Ozar Unlimited, que lleva años asesorando migraciones de bases de datos, publicó el 26 de abril que el EOL de MySQL 8.0 es menos urgente para quienes corren detrás de firewalls estrictos; la verdadera urgencia es para aplicaciones con acceso público directo al puerto 3306. En Costa Rica, la mayoría de las aplicaciones web desarrolladas en el país usan MySQL como base de datos de backend. Los equipos de desarrollo en agencias digitales, startups de la GAM y empresas de la Zona Franca deben revisar esta semana qué versión de MySQL tienen en producción.
La versión más reciente del orquestador de contenedores más usado del mundo activa la autorización Kubelet en producción y depreca el campo externalIPs en Service.
Kubernetes v1.36, lanzado el 22 de abril, incorpora 70 mejoras. La autorización de API fina para Kubelet alcanza la disponibilidad general (GA), junto con los Snapshots de Grupos de Volúmenes estables. El Workload-Aware Scheduling (WAS) debuta como beta, permitiendo que el programador considere el perfil de carga de trabajo al asignar pods. El campo `externalIPs` en las especificaciones de Service fue deprecado —su eliminación está programada para v1.43— por razones de seguridad de largo plazo. El controlador Ingress-NGINX fue retirado oficialmente en marzo de 2026. Kubernetes 1.36 es una versión de consolidación: muchos de sus 70 cambios son graduaciones de beta a GA, lo que facilita la adopción en producción. Para los equipos DevOps costarricenses que operan clústeres en AWS EKS, Google GKE o Azure AKS, los proveedores de nube adoptan versiones de Kubernetes con un retraso de dos a cuatro meses; v1.36 debería estar disponible en los servicios gestionados hacia agosto.
El Parche Crítico Trimestral de Oracle abarca 481 correcciones; las versiones Oracle Database 19.31 y 23.26.2 se posponen para principios de mayo.
Oracle publicó su Critical Patch Update (CPU) de abril 2026 con 241 CVEs corregidos en 481 parches, incluyendo 34 de severidad crítica. El servidor Oracle Database recibe 8 correcciones con CVSS máximo de 7.5, según el análisis de Qualys. En paralelo, las Release Updates para Oracle Database 19.31 y 23.26.2 —originalmente programadas para el 28 de abril— se retrasaron al 1 de mayo para Linux y al 12 de mayo para Windows, según Mike Dietrich. El CPU abarca Java SE, WebLogic, MySQL y Fusion Middleware. Para organizaciones que utilizan Oracle como base de datos principal —común en el sector bancario, de seguros y en el gobierno costarricense— el CPU de abril debe aplicarse en la próxima ventana de mantenimiento disponible.
cat /feed/herramientasgithub.md
> GitHub inició el 24 de abril un despliegue gradual que cambia el formato de los tokens de instalación de GitHub Apps: de cadenas de 40 caracteres con prefijo `ghs_` pasan a un formato basado en JWT de aproximadamente 520 caracteres (`ghs_APPID_JWT`). El rollout se extenderá hasta finales de junio de 2026, según el changelog de GitHub.
> El cambio impacta a cualquier código que asuma una longitud fija para los tokens o los trate como cadenas con formato específico. Los desarrolladores deben actualizar sus integraciones para tratar los tokens como cadenas opacas sin longitud fija. La migración es sin interrupción de servicio para la mayoría de los casos, pero los pipelines de CI/CD que validan la estructura del token con regex deben actualizarse antes de que el token antiguo expire. Para los miles de desarrolladores costarricenses que usan GitHub Actions y GitHub Apps en sus flujos de trabajo, el cambio requiere una revisión de los pipelines activos.
El equipo de Zig publicó la versión 0.16.0 el 18 de abril, fruto de ocho meses de trabajo y 1.183 commits de 244 contribuidores. La adición más significativa es "I/O as an Interface": el runtime de Zig ahora soporta backends de I/O intercambiables —incluyendo io_uring en Linux y equivalentes en otros sistemas— y un backend de I/O orientado a hilos para compatibilidad amplia. La función "Juicy Main" implementa inyección de dependencias para `main()`, permitiendo a las aplicaciones recibir el tipo de ejecutor de I/O como parámetro. El compilador migra de una estructura interna cíclica a un grafo acíclico dirigido (DAG), lo que mejora la velocidad de compilaciones incrementales. La gestión de paquetes se simplifica también en esta versión. El ángulo contrario: Simon Willison, en su blog personal, señala que a pesar de los avances, Zig sigue sin alcanzar la estabilidad de API de un lenguaje 1.0, lo que mantiene la barrera de adopción alta para proyectos empresariales. Para los desarrolladores de sistemas en Costa Rica, Zig es relevante en el contexto de firmware y software de bajo nivel; Intel y otras empresas de Zona Franca tienen equipos de ingeniería embebida que siguen el proyecto.
— Con 244 contribuidores y 1.183 commits en ocho meses, la versión 0.16.0 del lenguaje de sistemas lleva "I/O as an Interface" con soporte para io_uring y el sistema de módulos más simple que el lenguaje ha tenido.
El índice TIOBE de abril 2026 muestra a Python en el primer lugar con una ligera caída en su puntaje, mientras C escala firmemente al segundo puesto. El top 10 es en su conjunto estable: SQL, R y Delphi mantienen sus posiciones, lo que señala una madurez en el panorama de popularidad de lenguajes, según TechRepublic. La estabilidad del top 10 contrasta con el ruido mediático sobre nuevos lenguajes: Zig, Rust y Carbon tienen comunidades activas pero aún no han desplazado a los lenguajes establecidos en los rankings de uso real. Para Costa Rica, Python domina los currículos de los nuevos programadores y es el lenguaje más solicitado en las ofertas de trabajo de la Zona Franca; el segundo lugar de C refleja la persistencia del software de sistemas y los microcontroladores en la industria.
Microsoft lanzó el Cumulative Update 4 para SQL Server 2025 (versión 17.0.4035.5) el 16 de abril con 11 correcciones sobre CU3. La adición más significativa es una función de actualizaciones automáticas para instancias SQL Server 2025 en entornos on-premises, un cambio operacional relevante para los DBAs que gestionan servidores físicos o virtuales propios. La función de actualización automática representa un cambio de paradigma para el motor de base de datos más usado en el sector corporativo latinoamericano: históricamente los DBA controlaban estrictamente cuándo aplicar actualizaciones. Para el sector bancario y de seguros costarricense —donde SQL Server es estándar— la adopción de CU4 debe evaluarse junto con la política interna de actualizaciones antes de activar el modo automático.
A partir del 28 de abril, todas las apps enviadas a App Store Connect deben compilarse con los SDKs de iOS/iPadOS 26, tvOS 26, visionOS 26 y watchOS 26, lo que requiere Xcode 26 o superior. El efecto colateral más debatido: las apps compiladas con iOS 26 SDK adoptan automáticamente el nuevo estilo visual Liquid Glass de Apple en todos sus componentes nativos de UI, a menos que los desarrolladores opten explícitamente por salir. Esto no es una advertencia a futuro —es efectivo hoy. Los desarrolladores que envíen actualizaciones de sus apps a partir del 28 de abril sin haber probado el nuevo estilo visual pueden encontrar que sus interfaces lucen distintas a lo que esperaban. La comunidad de desarrollo en Twitter/X reportó múltiples casos de apps con textos y controles que cambian apariencia de forma inesperada al compilar con el nuevo SDK. Para las agencias de desarrollo móvil costarricenses que mantienen apps para clientes en el App Store, esta obligación requiere acción inmediata.
"Toda app enviada hoy al App Store debe usar iOS 26 SDK: el Liquid Glass entra en producción sin que muchos desarrolladores lo sepan." — Apple Developer News, 28 de abril de 2026
Microsoft lanzó la actualización de abril de Visual Studio 2026 el 21 de abril con soporte para JSON Schema modernos (`$defs`, `$anchor`), formato HTML en el portapapeles para código coloreado y Adaptive Paste —una función que analiza el contexto de destino y sugiere reescrituras de código al pegar. JetBrains publicó IntelliJ IDEA 2026.1.1 con correcciones puntuales sobre la versión 2026.1, que incorporó soporte completo para Java 26 (incluyendo agrupación de hilos virtuales en el depurador), asistencia C/C++ en proyectos multilenguaje, flujos de trabajo nativos con Dev Containers y descarga automática de fuentes de dependencias. Para los equipos de desarrollo en Costa Rica que combinan IntelliJ para proyectos Java/Kotlin con Visual Studio Code para TypeScript, ambas actualizaciones son relevantes en la misma semana de trabajo.
La semana del 28 de abril concentra una densidad inusual de eventos de infraestructura que requieren acción de equipos de ingeniería: MySQL 8.0 llega a EOL, el CPU trimestral de Oracle entrega 241 parches, GitHub migra el formato de tokens de Apps, Apple exige el iOS 26 SDK para envíos al App Store, y SQL Server 2025 CU4 activa actualizaciones automáticas. En el lado de lanzamientos, Kubernetes 1.36, Zig 0.16.0 e IntelliJ IDEA 2026.1.1 piden evaluación. Para los líderes técnicos costarricenses, la semana obliga a una priorización explícita: las migraciones de base de datos (MySQL) y los parches de seguridad (Oracle) son no-negociables; las adopciones de nuevas herramientas pueden esperar el siguiente sprint. La densidad de cambios simultáneos es también un recordatorio de que el ciclo de deuda técnica de infraestructura no da tregua.