La rápida y descontrolada, en muchos casos, irrupción de universidades privadas en toda España es visto con recelo no solo por los campus públicos, sino también a los privados. La rectora de la Universitat Oberta de Catalunya (UOC), Àngels Fitó, ha expresado su preocupación por este fenómeno, porque considera que puede perjudicar el prestigio de todo el sector. “Es un debate que nos impacta de pleno porque la mayoría de estas universidades son a distancia. Nosotros fuimos los primeros y hemos trabajado por ser un ejemplo de calidad y no queremos que ahora esto perjudique la reputación”, ha asegurado en un encuentro informativo.
Detectado por primera vez a mediados de 2025, el cometa 3I/ATLAS debe su nombre al sistema de observación Asteroid Terrestrial-impact Last Alert System (ATLAS), el mismo que en el pasado ha identificado varios objetos cercanos a la Tierra. Pero en esta ocasión, la sorpresa fue monumental: su trayectoria hiperbólica indicaba que no estaba ligado gravitacionalmente al Sol.
Las primeras observaciones del cometa 3I/ATLAS con el telescopio espacial James Webb revelaron algo desconcertante: una proporción de dióxido de carbono muy superior a la del agua, lo opuesto a lo que suele observarse en los cometas del Sistema Solar. Este simple detalle cambia las reglas del juego. Implica que el lugar donde se formó tenía condiciones químicas y térmicas radicalmente diferentes.
Una imagen de la captura del cometa 3I/ATLAS. NASA Ciencia
En la práctica, significa que el cometa 3I/ATLAS podría ofrecer pistas sobre cómo nacen los sistemas planetarios más allá del Sol. Cada molécula de su estructura guarda información de un pasado remoto: temperaturas extremas, mezclas de polvo estelar, radiación ancestral. Los científicos lo describen como una cápsula del tiempo interestelar, un fragmento intacto de un mundo desaparecido que ha sobrevivido a milenios de oscuridad hasta cruzar nuestro vecindario cósmico.
Esa condición convierte su estudio en una oportunidad irrepetible. Según datos del Jet Propulsion Laboratory (JPL) de la NASA, el cometa 3I/ATLAS alcanzará su punto más cercano al Sol —el perihelio— el 29 de octubre de 2025, a una distancia aproximada de 1,36 unidades astronómicas. Desde la Tierra, actualmente se encuentra a unos 352 millones de kilómetros, con una magnitud de 14,7. En términos simples: solo los telescopios más potentes pueden detectarlo.
Una revolución científica en marcha
Que un objeto interestelar pase tan cerca del Sistema Solar es un acontecimiento excepcional. Pero que, además, pueda ser observado con el nivel de precisión que ofrecen los instrumentos actuales convierte al cometa 3I/ATLAS en el epicentro de una revolución científica. Nunca antes la humanidad había tenido la posibilidad de analizar, con datos espectroscópicos de alta resolución, los materiales de otro sistema estelar.
Una imagen simbólica de un cometa aproximándose a nuestro planeta. Artículo 14/ Krea
Las comparaciones con Oumuamua y 2I/Borisov son inevitables. El primero desconcertó al mundo por su forma y comportamiento anómalo; el segundo, por su similitud con los cometas solares pese a provenir del exterior. Pero el cometa 3I/ATLAS parece una síntesis de ambos. Combina rasgos familiares con características totalmente ajenas. Los astrónomos creen que podría ayudarnos a comprender cómo se forman y evolucionan los sistemas planetarios en distintos rincones de la galaxia.
En otras palabras, cada análisis del cometa 3I/ATLAS es una comparación entre nuestro origen y el de otros posibles mundos. Nos enseña hasta qué punto el cosmos puede ser diverso. Pero también cómo ciertos procesos —la condensación de polvo, la fusión de elementos, el nacimiento de estrellas— podrían ser universales.
Una cápsula del tiempo flotando en la oscuridad
El apelativo de “cápsula del tiempo” no es una exageración literaria. Lo que viaja en el cometa 3I/ATLAS son moléculas que datan de los primeros momentos de su sistema de origen, compuestos que permanecieron congelados e inalterados desde hace miles de millones de años. Para los científicos, analizar su estructura es como abrir un cofre enterrado desde la infancia del universo.
El misterio del cometa 3I/ATLAS. International Gemini Observatory
El cometa 3I/ATLAS se mueve ahora con rumbo de salida del plano galáctico. Pero su paso dejará un legado inmenso. Cada medición, cada espectro de luz que devuelva, servirá para revisar los modelos teóricos que explican la formación del cosmos. La posibilidad de estudiar directamente un objeto interestelar con esta precisión marca un antes y un después en la historia de la astronomía moderna.
No se trata solo de descubrir un nuevo cuerpo celeste, sino de comprender por fin cómo se conectan los sistemas estelares entre sí, cómo se expulsan estos fragmentos y cómo terminan atravesando el espacio intergaláctico hasta ser captados por nuestra tecnología.
El tiempo en España se prepara para un cambio brusco que marcará el final del calor anómalo de octubre. Tras varias semanas con temperaturas propias del verano en amplias zonas del país, una masa de aire polar avanza desde el norte de Europa y traerá un descenso térmico notable, con mínimas de 5 ºC e incluso nieve en algunos puntos de montaña. La Agencia Estatal de Meteorología (AEMET) ya advierte de un giro invernal que pondrá fin al episodio cálido que ha mantenido en vilo a buena parte del territorio.
Según los meteorólogos, una sucesión de frentes atlánticos comenzará a barrer la Península desde el noroeste. Galicia y el Cantábrico serán las primeras zonas en notar el cambio, con cielos cubiertos y precipitaciones intensas que se extenderán después hacia el interior. Se prevén lluvias más débiles en Castilla y León, el Sistema Central y algunas áreas del sur peninsular, aunque sin la intensidad del norte.
El aire polar se abre paso
El fin de semana marcará el punto de inflexión. El tiempo en España experimentará un cambio radical con la entrada de aire polar. Una masa fría que se infiltrará por el tercio norte y se desplazará hacia el centro y el este del país. Esta irrupción provocará un descenso generalizado de las temperaturas, con valores más acordes al otoño avanzado.
Los expertos señalan que no se alcanzarán cifras invernales extremas, pero sí se notará el contraste respecto a las jornadas previas. Las máximas caerán entre 6 y 10 grados en buena parte de la Península y las mínimas bajarán hasta los 5 ºC en capitales como Burgos, León o Soria. En las cordilleras pirenaicas y cantábricas se esperan heladas débiles y los primeros copos de nieve de la temporada.
Estas son las previsiones meteorológicas para el sábado 25 de octubre de 2025. Meteored
Durante el paso del frente, el tiempo en España presentará cielos nubosos en la mayoría del país. Las precipitaciones serán más persistentes en Galicia, Asturias, Cantabria y el norte de Navarra, donde podrán ser localmente fuertes. También se prevén lluvias moderadas en el norte de Castilla y León y el Sistema Central.
La cota de nieve descenderá progresivamente hasta situarse entre los 1.500 y los 1.800 metros en los Pirineos, con posibilidad de pequeñas nevadas también en la Cordillera Cantábrica. Estas primeras nieves simbolizan el inicio de la transición hacia el invierno meteorológico, que se aproxima con paso firme.
Contrastes entre el norte y el sur
El tiempo en España volverá a dividir el mapa en dos. Mientras la mitad norte vivirá un ambiente frío, con cielos cubiertos y lluvias frecuentes, el sur seguirá disfrutando de temperaturas más suaves y cielos despejados. En Andalucía y Murcia aún podrían registrarse valores ligeramente por encima de los 25 ºC el sábado, aunque el domingo se impondrá el cambio.
Este contraste térmico entre regiones no es inusual en estas fechas. Pero sí llama la atención por la persistencia del calor en el sur peninsular. Los expertos apuntan que el Mediterráneo mantiene todavía un exceso de energía térmica acumulada tras un verano prolongado, lo que explica que las temperaturas tarden más en normalizarse.
Una mujer abrigada con bufanda y gorro pasea por la ciudad. Europa Press/ Eduardo Parra
Con la llegada del aire polar, el tiempo en España estará también condicionado por el viento. Se esperan rachas fuertes de componente oeste y noroeste en amplias zonas del país, especialmente en el Cantábrico, el valle del Ebro y el Ampurdán. En estas áreas, el cierzo y la tramontana soplarán con fuerza durante el domingo, contribuyendo a la sensación térmica de frío.
La AEMET prevé que este flujo de norte se mantenga activo hasta el martes, cuando una nueva masa de aire templado del suroeste podría suavizar las temperaturas. Aun así, la entrada del aire frío marcará el primer episodio otoñal de envergadura en lo que va de temporada.
El Juzgado de lo Penal número 8 de Madrid ha condenado a una auxiliar de enfermería por el fallecimiento de un anciano al que suministró la medicación de otra paciente que sufría una patología de esquizofrenia. La sentencia a la que ha tenido acceso Europa Press condena a la auxiliar como autora de un delito de homicidio, por imprudencia profesional grave. La pena es de seis meses de prisión y un año y seis meses de inhabilitación especial para el ejercicio de su profesión. @elpais
Estábamos de sobremesa un grupo de amigos. Uno de ellos preguntó si, de poder hacerlo, desllamaríamos a alguien por teléfono. Como durante la comida habíamos vaciado varias botellas de vino, tuvo que explicarnos qué quería decir.
VUELAN POR LOS AIRES REFINERIAS DE PETRÓLEO en HUNGRIA y RUMANÍA. Se reportan múltiples incidentes, incluyendo una gran explosion, afectando la industria del petroleo en rusia. La situación actual de la guerra en ucrania y las sanciones internacionales podrían ser factores contribuyentes. Mantente al tanto de las últimas noticias. Todo esto en el momento en que se aprueba prohibir la energía rusa en Europa y se implementan nuevas sanciones.
El capitalismo autoritario chino y el nuevo orden global
Por Mikel-Tar Orrantia Diez —
1. Introducción – El modelo chino y su singularidad
China ha configurado un sistema político y económico que desafía las categorías tradicionales del pensamiento occidental. Bajo la dirección de un Estado autoritario de raíz leninista, ha logrado integrar una economía de mercado globalmente competitiva. Este modelo de “capitalismo de Estado autoritario” o “socialismo de mercado con características chinas” demuestra que la prosperidad económica no requiere necesariamente democracia liberal, planteando un dilema histórico y geopolítico de gran alcance.
—
2. Autoritarismo político y capitalismo de Estado
El Partido Comunista Chino (PCCh) ejerce un control absoluto sobre el poder. Dirige el Estado, el ejército, la justicia, los medios y las grandes corporaciones. Su legitimidad descansa en la estabilidad y el crecimiento. Deng Xiaoping sintetizó esta lógica en su célebre frase:
> “No importa de qué color sea el gato, mientras cace ratones.”
El pragmatismo económico abrió las puertas al capitalismo sin debilitar el monopolio político del Partido. El Estado define los objetivos estratégicos y permite la competencia empresarial bajo su tutela. Las empresas privadas, incluso las tecnológicas, están subordinadas al Partido, que exige lealtad política a cambio de éxito económico. —
3. Control social, Partido y encuadramiento popular
El Partido Comunista Chino no es solo un órgano político, sino la columna vertebral de la sociedad. Con más de 98 millones de miembros, está presente en todos los ámbitos —empresas, universidades, barrios, aldeas— y actúa como mecanismo de integración, control y promoción. Afiliarse al Partido es, para muchos, una vía de ascenso social.
Los comités del Partido supervisan cada institución, garantizando la alineación con las directrices centrales. Incluso en las empresas privadas existen células partidarias con poder de veto. El control social se refuerza mediante la red de organizaciones populares y el sistema de “crédito social”, que evalúa la conducta de los ciudadanos y traduce la lealtad política en puntuaciones y beneficios.
Como señala Jean-Luc Domenach:
> “Le pouvoir chinois ne craint pas le chaos, il le planifie.”
El PCCh no gobierna solo mediante la coerción, sino mediante un sistema de encuadramiento y consentimiento activo, donde la frontera entre Estado, Partido y sociedad se diluye. China no es tanto una dictadura impuesta desde arriba, como un régimen de movilización organizada, en el que millones de ciudadanos participan —consciente o inconscientemente— en su propio control. —
4. Los trabajadores sin poder: capitalismo sin clase obrera autónoma
En China no existen sindicatos libres. La Federación Nacional de Sindicatos de China (ACFTU) es la única organización legal, subordinada al Partido. Su función no es representar a los trabajadores frente al Estado o las empresas, sino garantizar la estabilidad y la productividad.
Las huelgas independientes son ilegales y los líderes obreros autónomos suelen ser reprimidos. A pesar de ello, se registran miles de protestas laborales espontáneas que evidencian el malestar social. Ching Kwan Lee ha resumido esta contradicción con precisión:
> “El Estado chino ha permitido la mercantilización del trabajo, pero ha negado a los trabajadores el derecho de actuar como sujetos políticos.”
La clase obrera china está, así, económicamente movilizada pero políticamente desactivada. Un proletariado moderno sin capacidad colectiva de representación, en un sistema que conjuga la disciplina del Partido con la lógica del mercado. —
5. China y el nuevo orden mundial
China utiliza las reglas del libre comercio internacional con un objetivo estratégico: consolidar su poder nacional. Su apertura no es ideológica, sino instrumental. Exporta tecnología, manufacturas e infraestructuras —a través de la Iniciativa de la Franja y la Ruta— mientras protege su mercado interno y controla los flujos financieros.
El resultado es una economía capitalista de alta eficiencia, gobernada por un Estado autoritario. Giovanni Arrighi interpretó este fenómeno como un intento de reconstruir
> “un orden mundial no capitalista desde dentro del capitalismo.”
François Godement lo expresó de otro modo:
> “La Chine a inventé une économie capitaliste sans bourgeoisie autonome et un État moderne sans citoyenneté.”
En este modelo, la libertad de mercado coexiste con la ausencia de libertades políticas. El capitalismo, lejos de ser antagónico al autoritarismo, parece adaptarse a él con sorprendente eficacia. —
6. Conclusión
Más allá de las etiquetas, el sistema chino ha demostrado una capacidad extraordinaria para integrar control y modernización, autoritarismo y mercado, vigilancia y prosperidad. Como observa François Jullien:
> “La eficacia china no impone un ideal; se adapta al curso de las cosas.”
El modelo chino inaugura una nueva forma de poder: un capitalismo planificado, vigilante y tecnológicamente total, que podría anticipar —más que un retorno al pasado— un futuro de control inteligente y sumisión consentida. —
Bibliografía crítica
Ching Kwan Lee – Against the Law: Labor Protests in China’s Rustbelt and Sunbelt (University of California Press, 2007).
Giovanni Arrighi – Adam Smith in Beijing: Lineages of the Twenty-First Century (Verso, 2007).
Minqi Li – The Rise of China and the Demise of the Capitalist World-Economy (Pluto Press, 2008).
Elizabeth J. Perry & Mark Selden (eds.) – Chinese Society: Change, Conflict and Resistance (Routledge, 2010).
Ai Weiwei – 1000 Years of Joys and Sorrows (2021).
François Jullien – La Chine, l’Autre de la pensée (Éditions du Seuil, 2000).
Jean-Luc Domenach – La Chine m’inquiète (Perrin, 2008).
Pierre-Étienne Will – La Chine et l’Occident: le regard et la distance (Fayard, 2018).
François Godement – Que veut la Chine? De Mao au capitalisme d’État (Odile Jacob, 2012).
Sylvie Brunel – La Chine, le pouvoir et la faim (PUF, 2019).
Amazon Web Services (AWS) is excited to announce the launch of our second Secret Region - AWS Secret-West. With this launch, AWS now offers two regions capable of operating mission-critical workloads at the Secret U.S. security classification level. AWS Secret-West places cloud resources in closer proximity to users and mission in the western U.S., delivering enhanced performance for latency-sensitive workloads and improving operational efficiency. Additionally, the region provides customers with multi-region resiliency capabilities and geographic separation to best meet their U.S. Government mission requirements.
Architected for Security and Compliance Security is the highest priority at AWS. With the AWS Secret-West Region, customers benefit from data centers and network architecture designed, built, accredited, and operated for security compliance with Intelligence Community Directive (ICD) requirements. The region features multiple Availability Zones, providing the high availability, fault tolerance, and resilience that mission-critical workloads require.
Mission Workload Support The AWS Secret-West Region allows customers to: • Build and run mission-critical applications with enhanced geographic distribution • Process and analyze sensitive data across multiple regions • Deploy robust disaster recovery strategies • Leverage comprehensive compute and storage solutions located in the western U.S. • Utilize services authorized at ICD 503 and Department of Defense (DoD) Security Requirements Guide (SRG) Impact Level (IL6) supporting Intelligence Community and Department of Defense authority to operate mission needs.
To learn more about the AWS Secret-West Region and how to get started, contact us.
Last year, I wrote a blog post titled Advancing Our Chef Infrastructure, where we explored the evolution of our Chef infrastructure over the years. We talked about the shift from a single Chef stack to a multi-stack model, and the challenges that came with it – from updating how we handle cookbook uploads to navigating the limitations around Chef searches.
If you haven’t had a chance to read that post yet, I highly recommend checking it out first to get the full context for this post.
At Slack, keeping our service reliable is always the top priority. In my last post, I talked about the first phase of our work to make Chef and EC2 provisioning safer. With that behind us, we started looking at what else we could do to make deploys even safer and more reliable.
One idea we explored was moving to Chef Policyfiles. That would have meant replacing roles and environments and asking dozens of teams to change their cookbooks. In the long run, it might have made things safer, but in the short term it would have been a huge effort and added more risk than it solved.
So instead, this post is about the path we chose: improving our existing EC2 framework in a way that doesn’t disrupt cookbooks or roles, while still giving us more safety in our Chef deployments.
Splitting Chef Environments
Previously, each instance had a cron job that triggered a Chef run every few hours on a set schedule. These scheduled runs were primarily for compliance purposes — to ensure our fleet remained in a consistent and defined configuration state. To reduce risk, the timing of these cron jobs was staggered across availability zones, helping us avoid running Chef on all nodes simultaneously. This strategy gave us a buffer: if a bad change was introduced, it would only impact a subset of nodes initially, giving us a chance to catch and fix the issue before it spread.
However, this approach had a critical limitation. With a single shared production environment, even if Chef wasn’t running everywhere at once, any newly provisioned nodes would immediately pick up the latest (possibly bad) changes from that shared environment. This became a significant reliability risk, especially during large scale-out events, where dozens or hundreds of nodes could start up with a broken configuration.
To address this, we split our single production Chef environment into multiple buckets: prod-1, prod-2, …, prod-6. Service teams could still launch instances as “prod,” but behind the scenes we mapped each instance to one of these more specific environments based on its Availability Zone. That way, new nodes no longer pulled from one global source of truth – they were evenly distributed across isolated environments, which added an extra layer of safety and resilience.
At Slack, our base AMIs include a tool called Poptart Bootstrap, which is baked in during the AMI build process. This tool runs via cloud-init at instance boot time and is responsible for tasks such as creating the node’s Chef object, setting up any required DNS entries, and posting a success or failure message to Slack (with customisable channels based on the team that owns the node).
To support the environment split, we extended Poptart Bootstrap to include logic that inspects the node’s AZ ID and assigns it to one of the numbered production Chef environments. This change allowed us to stop pointing all production nodes at a single shared Chef environment and instead spread them across multiple environments.
Previously, changing the cookbook versions in the single prod environment affected the entire fleet. With this new bucketed approach, we gained the flexibility to update each environment independently. Now, a change to a single environment only impacts nodes in specific AZs, significantly reducing risk and blast radius during deployments.
With this approach, we promote the latest cookbook changes to the sandbox environments at the top of the hour. These changes are then managed by a Kubernetes cron job and rolled out to the dev environments at the top of the hour, and finally begin rolling out to production environments starting at 30 minutes past the hour.
prod-1 is treated as our canary production environment. It receives updates every hour (assuming there have been new changes merged into the cookbooks) to ensure that changes are regularly exercised in a real production setting – alongside our sandbox and dev environments. This enables us to catch production-impacting issues early and in smaller, safer increments.
Changes to prod-2 through prod-6 are rolled out using a release train model. Before a new version is deployed to prod-2, we ensure the previous version has successfully progressed through all production environments up to prod-6. This staggered rollout minimises blast radius and gives us the opportunity to catch regressions earlier in the release train.
If we waited for a version to pass through all environments before updating prod-1 – as we do with prod-2 onward – we’d end up testing artifacts with large, cumulative changes. By contrast, updating prod-1 frequently with the latest version allows us to detect issues closer to when they were introduced.
Here’s an example showing how artifact version A moves through each environment in this release cycle:
Hour X:00
Sandbox ---> Version A (Latest)
Dev ---> Version A (Latest)
Prod-1 (no change - currently at version Z)
Prod-2 (no change - currently at version Z)
Prod-3 (no change - currently at version Z)
Prod-4 (no change - currently at version Z)
Prod-5 (no change - currently at version Z)
Prod-6 (no change - currently at version Z)
Hour X:30
(Now that Prod-2 to Prod-6 are all on the same version, we’ll begin updating them again)
Sandbox (no change - currently at version A)
Dev (no change - currently at version A)
Prod-1 ---> Version A (dev version)
Prod-2 ---> Version A (prod-1 version)
Prod-3 (no change - currently at version Z)
Prod-4 (no change - currently at version Z)
Prod-5 (no change - currently at version Z)
Prod-6 (no change - currently at version Z)
Someone committed a change, resulting in the creation of a new artifact called B.
Hour (X + 1):00
Sandbox ---> Version B (Latest)
Dev ---> Version B (Latest)
Prod-1 (no change - currently at version A)
Prod-2 (no change - currently at version A)
Prod-3 (no change - currently at version Z)
Prod-4 (no change - currently at version Z)
Prod-5 (no change - currently at version Z)
Prod-6 (no change - currently at version Z)
Hour (X + 1):30
Sandbox (no change - currently at version B)
Dev (no change - currently at version B)
Prod-1 ---> Version B (dev version)
Prod-2 (no change - currently at version A)
Prod-3 ---> Version A (prod-2 version)
Prod-4 (no change - currently at version Z)
Prod-5 (no change - currently at version Z)
Prod-6 (no change - currently at version Z)
Someone committed a change, resulting in the creation of a new artifact called C.
Hour (X + 2):00
Sandbox ---> Version C (Latest)
Dev ---> Version C (Latest)
Prod-1 (no change - currently at version B)
Prod-2 (no change - currently at version A)
Prod-3 (no change - currently at version A)
Prod-4 (no change - currently at version Z)
Prod-5 (no change - currently at version Z)
Prod-6 (no change - currently at version Z)
Hour (X + 2):30
Sandbox (no change - currently at version C)
Dev (no change - currently at version C)
Prod-1 ---> Version C (dev version)
Prod-2 (no change - currently at version A)
Prod-3 (no change - currently at version A)
Prod-4 ---> Version A (prod-3 version)
Prod-5 (no change - currently at version Z)
Prod-6 (no change - currently at version Z)
Someone committed a change, resulting in the creation of a new artifact called D.
Hour (X + 3):00
Sandbox ---> Version D (Latest)
Dev ---> Version D (Latest)
Prod-1 (no change - currently at version C)
Prod-2 (no change - currently at version A)
Prod-3 (no change - currently at version A)
Prod-4 (no change - currently at version A)
Prod-5 (no change - currently at version Z)
Prod-6 (no change - currently at version Z)
Hour (X + 3):30
Sandbox (no change - currently at version D)
Dev (no change - currently at version D)
Prod-1 ---> Version D (dev version)
Prod-2 (no change - currently at version A)
Prod-3 (no change - currently at version A)
Prod-4 (no change - currently at version A)
Prod-5 ---> Version A (prod-4 version)
Prod-6 (no change - currently at version Z)
Someone committed a change, resulting in the creation of a new artifact called E.
Hour (X + 4):00
Sandbox ---> Version E (Latest)
Dev ---> Version E (Latest)
Prod-1 (no change - currently at version D)
Prod-2 (no change - currently at version A)
Prod-3 (no change - currently at version A)
Prod-4 (no change - currently at version A)
Prod-5 (no change - currently at version A)
Prod-6 (no change - currently at version Z)
Hour (X + 4):30
Sandbox (no change - currently at version E)
Dev (no change - currently at version E)
Prod-1 ---> Version E (dev version)
Prod-2 (no change - currently at version A)
Prod-3 (no change - currently at version A)
Prod-4 (no change - currently at version A)
Prod-5 (no change - currently at version A)
Prod-6 ---> Version A (prod-5 version)
Someone committed a change, resulting in the creation of a new artifact called F.
Hour (X + 5):00
Sandbox ---> Version F (Latest)
Dev ---> Version F (Latest)
Prod-1 (no change - currently at version E)
Prod-2 (no change - currently at version A)
Prod-3 (no change - currently at version A)
Prod-4 (no change - currently at version A)
Prod-5 (no change - currently at version A)
Prod-6 (no change - currently at version A)
Now that Prod-2 to Prod-6 are all on the same version, we’ll begin updating them again and this cycle will continue till the end of time.
Hour (X + 5):30
Sandbox (no change - currently at version F)
Dev (no change - currently at version F)
Prod-1 ---> Version F (dev version)
Prod-2 ---> Version F (prod-1 version)
Prod-3 (no change - currently at version A)
Prod-4 (no change - currently at version A)
Prod-5 (no change - currently at version A)
Prod-6 (no change - currently at version A)
As you can see above, changes now take a bit longer to roll out across all our production nodes. However, this delay provides valuable time between deployments across different availability zones, allowing us to catch and address any issues before problematic changes are fully propagated.
By introducing split production environments (e.g., prod-1 to prod-6), we’ve been able to sidestep the old problem of new nodes pulling in a bad config the moment they came online. Now, each node is tied to the environment for its AZ, and changes roll out gradually instead of everywhere at once. That means if something goes wrong in one AZ, we can keep scaling safely in the others while we fix the issue.
It’s a much more resilient setup than before – we’ve taken away the single point of failure and built in guardrails that make the whole system safer and more predictable.
What changed in the way we trigger Chef?
Now that we have multiple production Chef environments, each one receives updates at different times. For example, if a version is currently in the middle of being rolled out, the next version must wait until that rollout is fully completed across all production environments. On the other hand, when there are no updates in progress, a new version can be rolled out to all environments more quickly.
Because of this variability, triggering Chef via a fixed cron schedule is no longer practical – we can’t reliably predict when a given Chef environment will receive new changes. As a result, we’ve moved away from scheduled runs and instead built a new service that triggers Chef runs on nodes based on signals. This service ensures Chef only runs when there are actual updates available, improving both safety and efficiency.
Chef Summoner
If you remember from my previous blog post, we built a service called Chef Librarian that watches for new Chef cookbook artifacts and uploads them to all of our Chef stacks. It also exposes an API endpoint that allows us to promote a specific version of an artifact to a given environment.
We recently enhanced Chef Librarian to send a message to an S3 bucket whenever it promotes a version of an artifact to an environment. The contents of that S3 bucket look like this:
Under the chef-run-triggers key, we maintain a nested structure where each key represents one of our Chef stacks. Within each stack key, there are additional keys for each environment name.
Each of these environment keys contains a JSON object with contents similar to the example below:
Next, we built a service called Chef Summoner. This service runs on every node at Slack and is responsible for checking the S3 key corresponding to the node’s Chef stack and environment. If a new version is present in the signal sent out by Chef Librarian, the service reads the configured splay value and schedules a Chef run accordingly.
The splay is used to stagger Chef runs so that not all nodes in a given environment and stack try to run Chef at the same time. This helps avoid spikes in load and resource contention. We can also customize the splay depending on our needs – for example, when we trigger a Chef run using a custom signal from Librarian and want to spread the runs out more intentionally.
However, if no changes are merged and no new Chef artifacts are built, Librarian has nothing to promote, and no new signals are sent out. Despite that, we still need to ensure Chef runs at least once every 12 hours to maintain compliance and ensure nodes stay in their expected configuration state. So, Chef Summoner will also run Chef at least once every 12 hours, even if no new signals have been received.
The Summoner service keeps track of its own state locally – this includes things like the last run time and the artifact version used – so it can compare any new signals with the most recent run and determine whether a new Chef run is required.
The overall flow looks like this:
Now that Chef Summoner is the primary mechanism we rely on to trigger Chef runs, it becomes a critical piece of infrastructure. After a node is provisioned, subsequent Chef runs are responsible for keeping Chef Summoner itself up to date with the latest changes.
But if we accidentally roll out a broken version of Chef Summoner, it may stop triggering Chef runs altogether – making it impossible to roll out a fixed version using our normal deployment flow.
To mitigate this, we bake in a fallback cron job on every node. This cron job checks the local state that Chef Summoner stores (e.g., last run time and artifact version) and ensures Chef has been run at least once every 12 hours. If the cron job detects that Chef Summoner has failed to run Chef in that timeframe, it will trigger a Chef run directly. This gives us a recovery path to push a working version of Chef Summoner back out.
In addition to this safety net, we also have tooling that allows us to trigger ad hoc Chef runs across the fleet or a subset of nodes when needed.
What’s Next?
All of these recent changes to our EC2 ecosystem have made rolling out infrastructure changes significantly safer. Teams no longer have to worry about a bad update impacting the entire fleet. While we’ve come a long way, the platform is still not perfect.
One major limitation is that we still can’t easily support service-level deployments. In theory, we could create a dedicated set of Chef environments for each service and promote artifacts individually – but with the hundreds of services we operate at Slack, this quickly becomes unmanageable at scale.
With that in mind, we’ve decided to mark our legacy EC2 platform as feature complete and move it into maintenance mode. In its place, we’re building a brand-new EC2 ecosystem called Shipyard, designed specifically for teams that can’t yet move to our container-based platform, Bedrock.
Shipyard isn’t just an iteration of our old system – it’s a complete reimagining of how EC2-based services should work. It introduces concepts like service-level deployments, metric-driven rollouts, and fully automated rollbacks when things go wrong.
We’re currently building a Shipyard and targeting a soft launch this quarter, with plans to onboard our first two teams for testing and feedback. I’m excited to share more about Shipyard in my next blog post – stay tuned!
David Heinemeier Hansson (aka DHH) is a legendary programmer, creator of Ruby on Rails, co-owner & CTO of 37signals that created Basecamp, HEY, & ONCE, and is a NYT-best-selling author (with Jason Fried) of 4 books: REWORK, REMOTE, Getting Real, and It Doesn't Have To Be Crazy At Work. He is also a race car driver, including a class-winning performance at the 24 hour Le Mans race. Thank you for listening ❤ Check out our sponsors: https://lexfridman.com/sponsors/ep474-sb See below for timestamps, transcript, and to give feedback, submit questions, contact Lex, etc.
*OUTLINE:* 0:00 - Episode highlight 1:21 - Introduction 2:32 - Programming - early days 19:57 - JavaScript 30:16 - Google Chrome and DOJ 38:03 - Ruby programming language 45:14 - Beautiful code 1:03:15 - Metaprogramming 1:06:36 - Dynamic typing 1:13:55 - Scaling 1:26:47 - Future of programming 1:44:18 - Future of AI 1:50:13 - Vibe coding 1:58:45 - Rails manifesto: Principles of a great programming language 2:23:11 - Why managers are useless 2:32:32 - Small teams 2:38:39 - Jeff Bezos 2:53:57 - Why meetings are toxic 3:01:43 - Case against retirement 3:09:00 - Hard work 3:14:38 - Why we left the cloud 3:17:48 - AWS 3:27:07 - Owning your own servers 3:33:19 - Elon Musk 3:43:01 - Apple 3:54:48 - Tim Sweeney 4:06:22 - Fatherhood 4:32:04 - Racing 4:59:08 - Cars 5:04:26 - Programming setup 5:19:35 - Programming language for beginners 5:32:53 - Open source 5:41:46 - WordPress drama 5:53:03 - Money and happiness 6:01:56 - Hope
Keyu Jin is an economist specializing in China's economy, international macroeconomics, global trade imbalances, and financial policy. She is the author of The New China Playbook: Beyond Socialism and Capitalism. Thank you for listening ❤ Check out our sponsors: https://lexfridman.com/sponsors/ep477-sb See below for timestamps, transcript, and to give feedback, submit questions, contact Lex, etc.
*OUTLINE:* 0:00 - Introduction 0:47 - Misconceptions about China 5:17 - Education in China 14:34 - Economic reforms of Deng Xiaoping 19:53 - Mayor economy and GDP growth race 33:40 - Growing up in China 39:18 - First time in the US 43:32 - China's government vs business sector 47:06 - Communism and capitalism 50:45 - Jack Ma 56:58 - China's view on innovation and copying ideas 1:03:35 - DeepSeek moment 1:07:29 - CHIPS Act 1:09:16 - Tariffs and Trade 1:21:41 - Immigration 1:26:28 - Taiwan 1:32:14 - One-child policy 1:40:11 - China's economy collapse predictions 1:44:54 - Advice for visiting China
Dave Plummer is a programmer, former Microsoft software engineer (Windows 95, NT, XP), creator of Task Manager, author of two books on autism, and host of the Dave's Garage YouTube channel, where he shares stories from his career, insights on software development, and deep dives into technology. Thank you for listening ❤ Check out our sponsors: https://lexfridman.com/sponsors/ep479-sb See below for timestamps, transcript, and to give feedback, submit questions, contact Lex, etc.
*OUTLINE:* 0:00 - Introduction 1:22 - First computer 7:00 - Dropping out of high-school 14:41 - Joining Microsoft 16:53 - MS-DOS 20:05 - Windows 95 26:52 - The man behind Windows 31:48 - Debugging 37:05 - Task Manager 42:14 - 3D Pinball: Space Cadet 47:13 - Start menu and taskbar 58:12 - Blue Screen of Death 1:00:21 - Best programmers 1:08:22 - Scariest time of Dave's life 1:15:50 - Best Windows version 1:17:40 - Slot machines 1:21:23 - Autism and ADHD 1:40:43 - Fastest programming language 1:44:48 - Future of programming
Pavel Durov is the founder and CEO of Telegram. Thank you for listening ❤ Check out our sponsors: https://lexfridman.com/sponsors/ep482-sb See below for timestamps, transcript, and to give feedback, submit questions, contact Lex, etc.
*HOW TO SWITCH BETWEEN LANGUAGES:* This episode is available in English, Russian, Ukrainian, French, Hindi. To switch between languages on the main episode YouTube video, click: Settings (Gear Icon) ... Audio Track ... Choose Language.
*OUTLINE:* 0:00 - Introduction 3:07 - Philosophy of freedom 6:15 - No alcohol 14:20 - No phone 20:16 - Discipline 41:28 - Telegram: Lean philosophy, privacy, and geopolitics 56:50 - Arrest in France 1:13:01 - Romanian elections 1:23:56 - Power and corruption 1:33:29 - Intense education 1:45:29 - Nikolai Durov 1:49:58 - Programming and video games 1:54:11 - VK origins & engineering 2:11:24 - Hiring a great team 2:20:40 - Telegram engineering & design 2:39:42 - Encryption 2:44:39 - Open source 2:49:26 - Edward Snowden 2:51:58 - Intelligence agencies 2:53:10 - Iran and Russia government pressure 2:56:19 - Apple 3:03:16 - Poisoning 3:35:31 - Money 3:44:23 - TON 3:54:13 - Bitcoin 3:57:12 - Two chairs dilemma 4:03:52 - Children 4:15:02 - Father 4:19:33 - Quantum immortality 4:26:05 - Kafka
El dúo formado por Vader, una joven trans de 18 años, y Nina, se llevó el primer lugar del Milk Cup 2025, evento que repartió $300 mil dólares en premios y registró más de 4,3 millones de visualizaciones. @tarreo
Si no tienes la confianza con tu pareja para decirle algo así, es normal que sea mejor que no se lo digas. Pero el problema no es decírselo o no decírselo, el problema es no haber construido esa confianza. Si tienes miedo a decirle que no se ducha lo suficiente, o que ronca, no tienes pareja, estás eventualmente emparejado.
En un mundo en el que la peña aguanta menos con su novio/novia que en la cola del Mercadona, en el que se valora más la intimidad y los secretos que compartir en pareja, en el que la conducta de la gente está dominada por los complejos y no por la razón, es normal que los psicólogos recomienden estas mierdas que apuntalan el problema.
La evidencia psicológica en un mundo de subnormales va a derivar en recomendaciones subnormales.
O estás con alguien al que le puedes decir que se está poniendo fanegas, o no estés con nadie. Es mi consejo.
En La Marea hemos recibido una demanda por valor de 60.000 euros por parte de Invest Medical LLC, propietaria de Gestlife. Consideran que parte de nuestra investigación sobre el negocio de la gestación subrogada vulnera su derecho al honor. La demanda se dirige contra la empresa editora, la cooperativa MásPúblico, y los tres periodistas responsables de los artículos. Es la primera vez, en casi 13 años de trayectoria, que enfrentamos una situación así.
La investigación, una de las más exhaustivas que hemos realizado, analiza el negocio internacional de los vientres de alquiler. Además de publicar reportajes sobre el terreno desde Ucrania, Georgia, Grecia, Colombia y los países nórdicos, gracias a la beca que JournalismFund Europe concedió a un equipo de reporteras, en La Marea decidimos ir más allá e investigar a fondo a las empresas intermediarias mencionadas en un informe jurídico del Instituto de las Mujeres.
Para ello, consultamos registros mercantiles y judiciales en España, Estados Unidos, Reino Unido, Colombia, Grecia y Ucrania; revisamos metadatos, contratos, dominios web y archivos corporativos. También entrevistamos a decenas de mujeres que han sido contratadas como gestantes, extrabajadores de agencias intermediarias, especialistas en derecho y personas clave para entender cómo se expande el negocio de la gestación subrogada.
Esta semana, hemos empezado a publicar la segunda parte de la investigación, que culminará en los próximos días en un reportaje interactivo. Comenzamos con Colombia, donde múltiples actores se están lucrando aprovechando los vacíos legales en este país.
Como siempre, hacemos nuestro trabajo con el rigor y el compromiso que nos define, gracias al respaldo de nuestra comunidad para seguir adelante. Si puedes, ayúdanos a sumar nuevas suscripciones o a difundir este mensaje. La defensa legal ya está en marcha. Nos ha quitando tiempo, pero no las ganas.
Si quieres ayudarnos con todo este proceso, suscríbete aquí, desde 17 euros. También puedes hacer una donación aquí. Muchas gracias.
PP y Vox frenaron este miércoles la creación de una comisión de investigación en las Cortes sobre los incendios forestales de este verano en Castilla y León porque, según los 'populares', ya «ha habido oportunidad de preguntar» al presidente de la Junta, Alfonso Fernández Mañueco, durante el pleno monográfico de finales de agosto, y al consejero de Medio Ambiente, Vivienda y Ordenación del Territorio, Juan Carlos Suárez-Quiñones, en una veintena de preguntas orales y cuatro proposiciones no de ley en lo que va del actual periodo de sesiones;
etiquetas: pp, vox, incendios, medio ambiente, quiñones, castill y leon
Paramount Network, el canal temático de cine y series de la major estadounidense, dejará de emitirse próximamente en la TDT en España. El canal pondrá fin a trece años de emisiones ininterrumpidas. El cese de emisiones se producirá el próximo 31 de diciembre de 2025, y supondrá el adiós definitivo de una de las marcas más reconocidas del entretenimiento en abierto en España.
Quejarse en las redes sociales de que el bloqueo que ejecutan LaLiga y Movistar impide a los clientes acceder a tu comercio online, tiene consecuencias. Las está sufriendo Pilar Martín, gerente de la tienda LB Store GR, aunque ella es solo el último caso de varios. Lejos de conseguir que el bloqueo deje de afectar a su web, Pilar ha recibido como respuesta una carta certificada firmada por LaLiga. El texto incluye una imagen con las IPs que según LaLiga emitían los contenidos de su propiedad.
