Como ultimo dato curioso, también pueden correr mediante Termux en Android, obviamente configurando el entorno grafico y demás.

Aunque, el soporte de Android es un poco raro, a veces se rompe, luego se arregla, y así va, Android es más Linux de lo que la gente cree, pero también tiene unas limitaciones de almacenamiento que chocan un poco con lo que normalmente se espera.

Creo que lo único que falta para tener todas las cartas de la baraja es lograr el soporte de 32bits, tanto en x86 como en ARM, aunque bueno, quizás no tendría demasiada utilidad real, no hay tantos dispositivos de 32bits hoy en día, pero todo sirve para el portafolio 😅

Una de esas divagaciones largas:

¿Que pasa cuando alguien tan involucrado en un proyecto de código abierto fallece? ¿hay que seguir? ¿hay que cerrarlo todo por respeto? es complicado

El otro día encontré una utilidad para rastrear que directorios ocupan más espacio en mi disco, y poder borrarlos. Hay muchas así, nada del otro mundo.

Curiosamente encontré una llamada "ncdu" que hace todo de forma rápida, desde el terminal, fácil de usar, me gustó.

Entonces me encontré con que el creador de dicho software es Yorhel, un nombre que ya me sonaba, falleció este año y era el fundador de The Visual Novel Database (vndb), un sitio que cualquier fan del género de novelas visuales conoce.

Yorhel no solo era un friki de las novelas visuales, era un friki del open source, como pocos. Dedicó su vida a ello, no tenía redes, todo se lo alojaba él mismo, y así, estaba ya a ese nivel.

Desde que murió surgieron preguntas: ¿que hacer con sus proyectos? no son pocos, vndb es lo más popular pero es que tenía de todo un poco, hasta su propia instancia de Forgejo para sus propias repos gits y las de cualquiera que se uniera, entre otros.

Está pasando algo curioso y es que toda su infraestructura, era muy dependiente de él, muy suya, habían muchos hacks, muchas mañas que sin su presencia no se entienden muy bien, su familia y amigos ahora están intentando de tomar el relevo de vndb, pero en sus propias palabras "Llevamos más de un mes intentando simplemente entender esta infraestructura, todo lo que Yorhel construyó es un poco complicado de entender"

También ya surgieron forks de su software como de ncdu, habrán cambios a lo que construyó, para bien o para mal, ¿era su intención que esto fuera así? no lo sabemos, pero su software poco a poco dejará de ser como él quería, pero a la vez, su huella siempre estará en el, es raro.

Es un debate sin final supongo... yo diría que está bien modificar sus cosas y demás, pero habría que tener un archivo con el código original en su estado puro, para preservación, y que no se diluya 🤔

Parece que hicieron una reimplementación "clean room" (debatible) de la suite de productos de Adobe, en Rust nativo, obviamente con IA 😅

Está en una etapa temprana, es interesante? seh

Tienen desde Photoshop hasta Premiere, pero, por mucho que pongan la etiqueta de "clean room" por todos lados, el uso de IA invalida dicho argumento, no puedes asegurar que esto es código limpio y que no infringe nada si gran parte del desarrollo depende de la IA.

Creo que Adobe tendría motivos para entrar, mandar un reporte, y tumbar todo, o hasta demandar. ¿Lo harán? realmente no creo, al final es complicado, pero, el proyecto tiene una debilidad grande en esa parte.

En fin, si todo les sale bien, supongo que hay una nueva alternativa a los productos de Adobe... aunque no sé si llamarlo alternativa sea la palabra, al final es ingeniería inversa, más que alternativa son los productos de Adobe, pero con más bugs y sin pagar xd

La alternativa que ofrecen aquí está interesante, y sí, se nota de donde viene, parece Photoshop y a la vez no, es raro xD

También se nota que está en una etapa temprana, hay varias cosas sin pulir o que no funcionan como en Photoshop. Normalmente no parecerse a otro software no debería ser un problema pero en un proyecto así creo que si importa 🤔

Pero en mi caso, para mis necesidades que son editar ocasionalmente cosas para mi blog, Inkscape es algo que no pienso cambiar. No edito vídeos así que ni me molesté en probar la app para eso

Así que por lo menos a mi, me parece algo interesante pero no es algo que me emocione en plan "NECESITO USARLO!!!"

De todas formas, todo lo que le haga daño a una empresa como Adobe y potencialmente dañe su negocio o reduzca su número de usuarios, es bueno.

Aunque honestamente, no sé, dudo que eso pase, el fan de Adobe no se mueve de ahí incluso aunque Adobe le pegue con palos, es una relación toxica ya 😅

Vulnerabilidad peligrosa en Telegram Desktop: cualquier archivo puede ser robado con un solo clic

Lo que NO DEBES hacer y cómo protegerte:
• No sigas utilizando versiones anteriores a la 7.2.9 — actualiza el cliente inmediatamente. Si utilizas un cliente no oficial, cambia temporalmente al oficial hasta que se publique una actualización.

Descarga:
• Windows / macOS / Linux: sitio web oficial o GitHub.
• Windows: Microsoft Store.
• macOS: App Store.
• Linux: Flathub, Snapcraft.

Consejos para los usuarios de clientes antiguos:

• Los enlaces pueden ser peligrosos: cada vez que hagas clic en un enlace, lee atentamente la ventana emergente — si Telegram muestra una estructura inusual en el enlace (por ejemplo, uno que empiece por tg://), no lo abras.

• No utilices el cliente sin un código de acceso local: al habilitarlo, se cifran los archivos de sesión del directorio tdata, lo que impide el secuestro inmediato de la cuenta incluso si esos archivos se filtran.

¿En qué consiste el problema?

Se ha descubierto una vulnerabilidad en los clientes de Telegram Desktop anteriores a la versión 7.2.9 (CVE-2026-107181). Dado que el delimitador ; no se escapaba, los parámetros de los enlaces tg:// se interpretaban como comandos IPC independientes. Mediante el controlador «interpret:», un atacante podía provocar que se enviaran de forma encubierta archivos del sistema a su canal, sin la confirmación del usuario, cuando este hiciera clic en un enlace especialmente diseñado.

El riesgo principal

El peligro no se limita al robo de archivos de sesión tdata y al secuestro de cuentas. Aprovechar esta vulnerabilidad permite robar de forma encubierta absolutamente cualquier archivo del ordenador al que el usuario tenga acceso: documentos, sesiones guardadas del navegador, claves SSH, configuraciones del sistema o billeteras de criptomonedas.

#seguridad #desktop #vulnerabilidades

Creo que este proyecto se va a ganar enemigos muy rápido si sigue volando tan cerca del sol, están tensando mucho la cuerda diría yo, pero, hay que admitir que es interesante.

Y bueno, tampoco me sentiré mal por una empresa multimillonaria y de malas practicas 😅

Mi pregunta es: ¿Esto va a durar y ser sostenible o vamos a verles caer por alguna demanda? 🤔

No sé hacia donde va el software, y no sé que piensa cada quien de eso.

A veces hay que concentrarse en lo que puedes controlar, yo no puedo hacer que todo el software que me gusta sea de cierta forma, no puedo imponer mi visión ni tengo el talento para hacerle un fork a todo lo que vea xd

Pero si puedo controlar el software que yo hago, los proyectos donde puedo marcar las pautas, la dirección o como mínimo contribuir hacia una.

Centrarse en que todo el software cumpla con mis estándares es imposible, pero es posible hacerlo con el software que es mío o donde estoy involucrado

Básicamente, proteger mi esquina y hacer lo que me parezca correcto en ella 🙂

Es una de esas conclusiones a las que he llegado sobre el tema de la IA y así, no fijarme en lo que no puedo controlar, solo en donde realmente puedo hacer algo.

Dato curioso: ¿Sabías que la herramienta de código abierto más usada y recomendada para hacer ingeniería inversa es propiedad de la NSA? Sí, esa entidad gubernamental de Estados Unidos, al parecer hacen código abierto y muy bueno según algunos xd

El programa es Ghidra y es prácticamente la opción más recomendada siempre, pero sí, es curioso ver quien mantiene eso.

¿Está agresivo este párrafo? 🤔

Si Linux hubiese nacido en esta era de la IA, sería un proyecto sin alma, una reimplementación "clean room" (luego hablamos de eso) hecha con IA que copia 1:1 a Unix y probablemente caería en cualquier momento por una demanda.

Esto es software tendencioso, software sin valor, funenme, pero es basura. Para mi esto no tiene ningún mérito, ni uno.

Mérito tiene LibreOffice, mérito tienen GIMP, Krita, Inkscape, Audacity, Luanti. Eso es hacer una alternativa de verdad, eso es código abierto, eso es lo que yo defiendo.

El post sobre Retroarch se ha quedado en la carpeta de borradores inconclusos, quería hablar de otra cosa, pero creo que va a tocar filtrar un poco xd

A veces toca no tener la opinión más popular: https://nube.codeberg.page/blog/artcraft.html

Saludos xd

Sin imágenes, tomando nota de algunos blogs minimalistas que sigo, a veces pierdo tiempo buscando imágenes de referencia, o una portada, y así, para un post así creo que ni hace falta xd

Quizás ha sido una de las cosas más sin filtros que he escrito y una parte de mi si se está arrepintiendo un poco de exponer tanto esa parte, pero bueno, tampoco es para tanto supongo.

Hoshino Lina, la vtuber con enfoque en Linux y programación, también fundadora de Asahi Linux, la distro de Linux que puede correr en las macs de Apple y contribuyente del kernel Linux, hizo una reimplementación mediante ingeniería inversa a una opción de software propietario muy popular en la escena de vtubers, Live2d.

Ella creó Ayagami, lo hizo a mano, lo hizo en vivo, en streams con muchos testigos, y tomó una postura estricta para blindarse ante cualquier amenaza legal: evaluar con ojo critico cualquier contribución externa y banear cualquier código con indicios de uso de IA.

En palabras de su guía de contribución:

La razón de esta estricta política es que el uso de IA es fundamentalmente incompatible con la ingeniería inversa de caja negra y de sala limpia. La ingeniería inversa de sala limpia requiere que ninguna persona o entidad individual lea o haga ingeniería inversa del software original y, al mismo tiempo, contribuya a la implementación final resultante de dicha ingeniería inversa. La ingeniería de caja negra va más allá y prohíbe por completo el análisis del software original. Esto incluye el software que Live2D, Inc. publica en GitHub bajo una licencia de código disponible pero propietaria, así como cualquier otro proyecto que interactúe con archivos MOC3 y que no tenga una política equivalente de caja negra. Dado que los agentes de IA se entrenan con contenido recopilado de internet, incluidos repositorios de GitHub, cualquier resultado generado por un agente de IA relacionado con el ámbito de los archivos MOC3 o la tecnología de Live2D violaría el principio de caja negra y comprometería la posición legal de este proyecto.

Es lo que hace un proyecto serio que pretende hacer ingeniería inversa blindada de forma legal.

Esa sería la diferencia entre un proyecto serio y uno como Artcraft. Weno, ahora sí, me desaparezco de nuevo 😅

Probando una AnyLinux AppImage de RetroArch, un pequeño reto técnico que asumí, parece hasta los momentos no ser algo tan complicado como parecía.

Estoy probando en un contenedor de Alpine Linux usando Distrobox y Podman, parece funcionar correctamente, descarga núcleos, ejecuta juegos, etc.

La diferencia sería que no viene con los assets por default, viene vacía, en la primera ejecución hay que descargar todo manualmente.

Pero, en general pesa menos y es más eficiente que la versión Flatpak, además en distros de Linux musl como Alpine, RetroArch está disponible pero el descargador de núcleos está deshabilitado, porque los núcleos glibc no funcionan en musl, aquí sin embargo todas esas funciones están habilitadas y sin ningún problema (hasta el momento)

No conocía Distrobox por cierto, tenía una imagen docker de Alpine en Podman pero no sabía que existía algo tan conveniente como eso también

Así se puede probar mejor la portabilidad de las AppImages que mantengo 🤔 está weno

Oh, ya tengo acceso a la nueva función de la API de bots de Telegram...

La función para correr bots sin necesidad de un servidor externo, solo usando los servidores de Telegram 🤔

Honestamente no sé que hacer con eso pero alguna prueba haré xd