Por ahora, si les preocupa su privacidad y usan Nekogram, quizás sea buena idea usar otra cosa 🙃

Posts relevantes: https://t.me/techleakszone/9417 y https://t.me/techleakszone/9419

¿La acusación? Extracción de datos sensibles como números de teléfono

Nekogram siempre ha tenido código ofuscado y partes recortadas en su código fuente, razón por la que algunos no le consideramos realmente de código abierto ni transparente.

Quien no tiene nada que esconder no hace eso, pero en fin, habrá que ver como termina todo. Por ahora el chat de discusión de Nekogram está en llamas 😁

La defensa no oficial hasta ahora es que son "estadísticas legítimas"

No sé yo, primero, Nekogram ya tiene recolección de estadísticas mediante firebase de Google, que se puede apagar por el usuario.

Entonces, ¿para que tener un segundo pack de estadísticas y de forma tan ofuscada para que no se descubriera? Si fueran analíticas legítimas no se haría eso 🤔

Y de todas formas, ¿por qué tanto interés en recolectar y transmitir esos datos?

Hace años, cuando NekoX y Nekogram tuvieron la pelea que hizo arder la comunidad de forks, NekoX tenía como argumento que Nekogram tenía puertas traseras para recolectar y transmitir información del usuario 🤔

¿La respuesta de Neko? ataques y descalificaciones, acusar a NekoX de vuelta de lo mismo, y finalmente: el día donde el dev cruzó la raya y envió una notificación push ofensiva.

So, nunca dió explicaciones técnicas, y en vez de ser más transparente comenzó a ofuscar y ocultar partes de su código fuente, no es la respuesta adecuada para limpiar su imagen creo yo 😁

Yo no espero un comunicado de disculpa o una confirmación, va a pelear seguramente. O al menos con su historial es lo que uno espera, que esto no sea un "Oops, me atraparon" y sea más una guerra de acusaciones

Nekogram appears to be using the TgDB Search Bot in an automated manner (without our knowledge; this is not a partnership), likely to search for usernames.

However, this is unrelated to their obfuscated scraping of phone numbers; we do not receive any data from Nekogram and are in no way affiliated with them.

Este post reenviado parece que lo borraron 😁

Bueno, ese bot es un bot muy útil que permite encontrar mejores resultados de búsqueda que la forma nativa de Telegram

En la acusación a Neko, se encontró referencias a que usan dicho bot, los devs han dicho que parece que lo están usando de forma automatizada y sin su consentimiento, que no están relacionados ni afiliados con Nekogram bajo ningún concepto.

Btw, aclaratoría pequeña ya que he visto la misma pregunta repetirse en grupos y demás donde se habla del tema:

- ¿Están los forks como Nagram, NagramX, Nagram XF, (cuantos Nagram hay ahora? xD)Momogram o Nullgram afectados por esto?

La respuesta en principio sería que no, si bien todos comparten código heredado de NekoX que a su vez estaba basado en una versión antigua de Nekogram, la relación actual no es tan cercana, quiero decir, el código de NekoX se diversificó y tomó un camino diferente hace muchos años (además de que NekoX luego del conflicto con Neko no volvieron a usar su código de nuevo), Nullgram surgió del conflicto y usa partes de NekoX, sí, pero lo mismo, son años de código diferente y sin nada que ver con Neko, en Nagram bueno, son un poco de todo pero no son un fork de Nekogram aunque si es verdad que suelen incluir funciones de ahí

¿Y Momogram? hasta la pregunta ofende 😁Momogram es el sucesor espiritual de NekoX de manos de un ex contribuidor, quien comparte el mismo sentimiento sobre Neko que tenían sus antecesores. No, Momo no es un fork de Neko, no depende de Neko, ni siquiera tiene telemetría, que Neko cargue con su cruz solo.

Además, el Nekogram actual no comparte el mismo código que el Nekogram en el que se basaba NekoX, son como dos proyectos distintos.

Lamentablemente el incidente afectará la imagen de toda la comunidad pero es importante aclarar ese punto.

Aunque yo como tal solo puedo dar fe por Momogram por ver el desarrollo de cerca y ser colaborador, no meto las manos en el fuego por el resto, pero eso, si la pregunta es si otros forks están enviando datos al dev de Neko solo por haber usado alguna parte de su código, la respuesta lógica es que no.

Lo de "no confíes, verifica" está hoy más vigente que nunca parece 😁

Mucha gente ha confiado en Neko a pesar de las cosas preocupantes en su historia y desarrollo, pocos verificaron, aunque bueno en este caso cuando tienes gran parte de tu código ofuscado o recortado, también es que es muy difícil verificar de forma correcta xd

Btw, en una trama secundaria, están acusando a Cherrygram de algunas cosas, hoy es día de polémica parece.

La respuesta de Nekogram es: lo que esperaba.

Nada nuevo bajo el sol.

Pero es Nekogram, yo no descarto que sobrevivan a esto, si han sobrevivido a cosas peores xD

La moraleja es: esto no es la primera vez que esto pasa con Nekogram, escándalos han tenido desde hace años, ¿por qué la gente olvida tan rápido todo y sigue? no lo sé, pero algo habría que aprender de esto, que seguir usando eso es masoquismo puro

Pero si de verdad te importa, Nekogram no es un fork que sea recomendable de usar

A ver, confirmemos lo que acaba de pasar:

Nekogram admitió que: "La respuesta es sí, los números fueron enviados al bot. Algunas personas piden una explicación, pero que tipo de explicación necesitas? es exactamente lo que parece, es lo que es"

Luego procedió a decir que los números no fueron compartidos con nadie y así pero ... eso no es una respuesta aceptable 😁

En resumen: admite parcialmente lo que fue encontrado, aunque aclara que no ha compartido esos datos con nadie, claro...

Es gracioso que sea Nekogram el fork que haya sido encontrado haciendo esto considerando que desde hace tiempo intentaban ser la brújula moral de los forks, el ejemplo, ignorando su historial 😁

Lo malo es eso, que hay gente que si se tragó que eran "los buenos" de la escena... so, si caen "los buenos" que son la cara visible, afecta a todos los demás.

Pero bueno, mejor que estas cosas se sepan a que permanezcan ocultas

En los últimos tiempos he intentado no hablar mucho de Telegram o forks porque bueno, para mi era como que estaba encasillado en eso, pero lo de hoy fue tan surrealista que se tuvo que volver a los orígenes 😁

Una novedad interesante de las versiones más recientes de Telegram Desktop que han salido estos días es que finalmente hay soporte para lectores de pantalla, al fin hacen algo relacionado con la accesibilidad.

Se activa por default y puede ser apagado por un botón, para nosotros puede que sea un cambio menor pero hay gente que llevaba esperando años por algo así 😇

Aunque eso sí, no sé que tan bueno es el soporte

Probablemente el mejor vídeo de introducción a Linux: https://youtu.be/uXvT7hHJfIE

No sé, me encanta ese canal, los visuales, los sonidos, muchos canales de contenido sobre Linux muchas veces no se diferencian del resto, parecen todos iguales, por eso siempre me ha gustado más este, tiene su propio estilo 😁

El siguiente post de mi blog, será curioso, no sé si pueda publicarlo pronto pero, solo sé que a cierto dev de un fork de Telegram al que ya le caigo mal, no le gustaría que se toque ese tema 😇 si supiera de eso quizás le voy a caer peor

Y, como experimento, quiero hacer una versión en inglés también, veamos que sale luego.

¿El titulo? no sé, me gustaría usar algo como:

"Nekogram nunca fue de fiar: una historia de mentiras y vendidas de humo"

😁

Me da un poco de nerviosismo tocar el tema y hacer una versión en inglés aún más porque bueno, realmente a mi no me gusta la polémica, no me gustan las funas y esas peleitas.

Pero creo que es un tema interesante y ya que en español no hay mucha gente que haya tocado bien este tema y yo tenía ganas desde hace un buen rato de escribir algo sobre eso, me atrevo.

No será un ataque, pero con estas cosas siempre habrá quien lo entienda así.

Solo usaré evidencia disponible públicamente desde hace años, algo que la comunidad profunda ya conoce, en especial la comunidad china, no hay exclusivas ni conejos bajo el sombrero, para quien conozca toda la historia será un repaso, para quien no, espero hacerlo interesante de leer 🤔

Por cierto, hace 4 días GitHub me impuso una limitación, una limitación que afecta cosas como mi app: Kumo, porque altera todo lo que tenía montado para compilarla y publicarla.

Abrí un ticket, me respondieron, me dieron unas instrucciones, las seguí, y ahí sigue el ticket solo con mi respuesta, mi cuenta sigue limitada y he actualizado el código de mi app pero no puedo usar el flujo que ya tenía configurado, así que bueno, a esperar o usar un método alternativo 😔

He leído que el soporte de GitHub es así como el de Telegram, es un milagro que te respondan 😁

Parece que encontré una posible solución para compilar y publicar mi app a pesar de la limitación de GitHub 🤔

Una alternativa que por alguna razón usa macOS en vez de Linux, ya he probado compilar una versión de prueba, la primera build de Kumo compilada en macOS 😁

So, estoy usando Codemagic, una plataforma de flujos de automatización y demás para empresas y usuarios individuales, basicamente un GitHub actions pero sin estar en GitHub 😁

Aunque está enfocado especificamente en apps para Android, IOS, etc.

El tier gratuito permite usar maquinas macOS, y la configuración es básicamente igual a GitHub Actions, la diferencia es que tuve que cambiar algunas cosas porque claro, hay sintaxis diferente en mac.

¿Esto es definitivo? por ahora es temporal, tengo una release de prueba aquí

Si GitHub resuelve mi problema, todo bien, no fusionaré esto en mi rama principal, pero si en unos días sigo sin tener una respuesta, el futuro de mi app está asegurado y podré migrar

Pregunta a ustedes como usuarios:

¿Les parece invasivo que una app intente activamente rastrear cuanto tiempo la llevas usando para poder mostrarte un banner pidiendo donaciones? Un banner que no se puede quitar ni se cierra al cerrar la app, solamente se quita al donar o al elegir no hacerlo.

Esto fue algo añadido en la última versión de Mihon y que yo removí en mi fork porque no me gusta, primero, si alguien quiere donar a Mihon no usaría mi fork, y segundo, no me gusta la idea, para nada, sí, es local, no es analítica externa, pero me parece innecesario.

Básicamente la función de Mihon consulta siempre con el sistema la fecha de instalación de la app y hace un cálculo comparando eso con la fecha actual, si el usuario lleva más de 6 meses usando la app se le mostrará un aviso de una sola vez, pero molesto y sin posibilidad de quitarlo hasta que el usuario no tome una decisión 🤔

Yo simplemente lo quité, pienso que interrumpe de forma brusca la experiencia de usuario y es invasivo e innecesario, ya hay un botón de donaciones totalmente visible, pedirle a gritos al usuario que done no cambiará nada, quien quiera hacerlo sabe que existe un botón para hacerlo.

Finalmente GitHub luego de tantos días rehabilitó mi acceso a GitHub Actions, lo que significa que puedo seguir usando todo el flujo automatizado que tenía para Kumo.

Ya no tengo necesidad de usar Codemagic, buena alternativa, pero prefiero seguir con mi método tradicional.

Nueva release: https://github.com/nubesurrealista/Kumo/releases/tag/v0.19.9

Como curiosidad, creo que las maquinas gratuitas de Codemagic son más potentes que las de GitHub o están mejor optimizadas, porque ahí compilar mi app tarda 5 minutos, en GitHub unos 8 😁

Sea como sea, we are so back!