Nuestro amigo cumplió con su amenaza e hizo la información pública luego de meses de ser ignorado.

No era humo, la información está en: https://sintonen.fi/advisories/signal-deleted-but-not-forgotten.txt

El resumen: cuando borras un mensaje en Signal, en realidad no lo has borrado completamente, no de inmediato, puede ser recuperado 😅

Signal ha tardado 6 meses en responder ante esto o en aplicar un parche, curioso...

Traducción del post:

Signal en realidad no elimina los mensajes cuando se borran (ya sea manualmente o por automatización). La eliminación del mensaje se escribe en el Registro de escritura anticipada, y los datos solo se eliminan verdaderamente una vez que se reinicia Signal o se alcanza el umbral de 1000 páginas.

Para la aplicación Signal de macOS, surge una complicación adicional por el hecho de que la base de datos de mensajes de Signal puede ser respaldada antes de que ocurra la consolidación de la base de datos.

Una gran cantidad de los mensajes supuestamente ya eliminados podrían recuperarse del dispositivo o de las copias de seguridad.

Esto concierne a los casos de uso donde la eliminación de mensajes que realmente se eliminan de manera oportuna es de gran importancia y la recuperación de los mensajes eliminados podría conducir a graves consecuencias.

TL;DR: Si no te importa que los mensajes eliminados sean realmente eliminados, no tienes que preocuparte.

🤔 o sea, los mensajes no se eliminan de inmediato, y por un tiempo pueden incluso ser respaldados o recuperados, es un agujero enorme la verdad...

Por cierto, esto no está directamente relacionado con lo que se reportó en Abril del FBI recuperando mensajes eliminados mediante las notificaciones push de Signal en IOS ☝️🤓

En aquella ocasión, el fallo fue más por parte de Apple que de Signal, lo que pasa es que vendía más decir que era un fallo de Signal jaja. Era una vulnerabilidad en IOS que fue parcheada por Apple al conocerse la información

Lo que se menciona ahora es un agujero directamente en Signal, no es el sistema, no es algo externo, es Signal como tal, ahora sí.

Ahora, si esto lo descubrió un investigador independiente que no tenía ninguna intención de abusar de ello, es licito pensar que probablemente el FBI y otras personas u agencias gubernamentales probablemente también lo sepan, al final tienen más medios que un investigador para descubrir algo así

Pero eso, no son lo mismo, uno fue un fallo del sistema operativo, esto si es un agujero en la database interna de Signal 🤔

Lo bueno de Fedi es que a veces te enteras de estos chismes antes de que exploten porque muchos investigadores, hackers y todo tipo de personas relacionadas a esto están en Fedi y hablan primero ahí de sus cosas, luego es que se expande y llega a HackerNews, a Twitter, a Reddit, etc 😅

Hablando de vulnerabilidades, hace poco pasó algo gracioso...

Google hizo pública una vulnerabilidad de Chromium, y bueno, siempre que se hace eso, es porque ya lo han parcheado... ¿no? pues ese día no...

Fue gracioso ver a la investigadora que descubrió y reportó esto originalmente darse cuenta de que Google por alguna razón había liberado el exploit sin haberlo parcheado y que era totalmente efectivo aún...

Ya fue parcheado, pero tremendo fail, digno de un meme 😁

Alguien hizo un sitio web para rastrear y estimar los gastos y las ganancias de las principales compañías en el sector de la IA

Obviamente no es totalmente preciso, son estimaciones basadas en informes, información pública de las empresas, filtraciones, información gubernamental, etc. No debe ser tomado como una información 100% precisa, pero sirve para hacerse una idea...

También se suman gastos en laboratorios de investigación, etc.

¿El resumen? todas han gastado (según esta estimación) mucho más de lo que han ganado, no hay ninguna según estas estimaciones que tenga ganancias que superen lo invertido...

La única que tiene un nivel de ganancias superior a lo invertido es Nvidia, caso único, porque son los que han ganado con esto vendiendo hardware e infraestructura.

Como dije, no es algo totalmente preciso, solo una estimación basada en fuentes abiertas, pero igual es interesante de ver 🤔

He empezado a usar Helium, creo que será mi navegador por una temporada...

¿que pasó con Librewolf? realmente nada, no tengo quejas más allá de mis quejas de siempre sobre Firefox en general 😁 pero eso ya es cosa mía, Librewolf es un navegador solido, aunque no es para todos.

¿Y por qué Helium? comodidad simplemente.

Ha mejorado mucho desde aquella primera beta que comenté, ahora si es una opción decente para el uso diario, bueno, depende de cada quien pero para mi lo es...

En fin, para quien le interese:

https://github.com/imputnet/helium

Envidio a quienes siempre cambian la apariencia de su entorno en PC o en Android y tienen cosas interesantes y bonitas para mostrar

Yo puedo pasar meses con el mismo fondo, y el mismo esquema de colores, de hecho soy tan aburrido que tengo exactamente el mismo fondo tanto en Android como PC 😁

Nunca tengo nada que mostrar porque casi nunca hay cambios visuales en lo que uso jaja

Hoy los ninjas de Nintendo deben estar de cacería 👀

Hay un port de Pokémon Platino para PC rondando por ahí, con código fuente y todo... ¿Por qué no está en GitHub y demás como otros proyectos similares?

Porque no es una recompilación, usa código fuente propietario de Nintendo, el código fuente filtrado tiempo atrás, subir eso a GitHub sería ponerse una diana jaja.

A ver cuanto tarda Nintendo en desaparecer todo 🤔

La persona que creó el port creo que no entiende la magnitud de lo que hizo y lo inefectivo que es distribuir eso 🙃

Le añadió una licencia open source, solo puedes añadir una licencia a software que sea compatible con ella, bien sea porque es tuyo y puedes hacer lo que quieras o porque estás haciendo un fork y la licencia original es compatible con otras.

Pero no puedes liberar bajo una licencia código propietario que no te pertenece, es ilegal y no sirve como defensa en ningún lado 😅

Ehhhh, lo que se está viendo en la beta de Telegram para iOS es algo que yo personalmente llevo deseando por años 👀

In the new Telegram Beta for iOS v12.8.0 (33046), support for sending messages with Markdown formatting was added.

@telelakel | #new_tgbeta

Soporte más avanzado de markdown!

Finalmente :3

Actualmente el soporte markdown en Telegram es limitado, básico, en plan, negritas, cursivas, y poco más. Lo que se ve en la beta ya se ve más completo, hay hasta tablas 😯

A ver cuando sale eso en una beta de tg Android para probar 👀

Post random sobre código abierto y Linux, aunque aplicable a otros contextos.

Las alternativas no nacen, se hacen, se promueven, se traducen.

Una línea de código, una traducción, una sugerencia, todo ayuda a moldear cualquier software y convertirlo en una alternativa real ☝️🤓

Las miniaturas cada vez parecen menos paint y más powerpoint, un avance? 😁

Nah, ya fuera de bromas, sé que no es lo mio, pero bueno, al menos hago el intento jaja

Por cierto, como mencioné en el post, formo parte de este proyecto, poniendo mi granito de arena 😇

A quien le interese, a los otros cuatro gatos que usan Linux aquí jaja

Si necesitas pagar un curso para saber cómo llevar tu privacidad digital, algo va mal 🙃

Y más cuando quien te vende el curso te vende cosas que podrías haber aprendido gratis, con una capa de amarillismo por encima

Honestamente no soporto a esos gurús de la privacidad jaja

Esta noticia me parece graciosa

Amazon cierra su tabla de clasificación interna de IA después de que empleados hicieran trampa

En las big tech se está imponiendo el uso obligatorio de herramientas de IA, se miden cuotas de tokens y se considera más productivo en algunas empresas al empleado que usa más tokens.

¿Resultado? Empleados que gastan los tokens en cualquier cosa 😁

Esto me lo contó una amistad que trabaja en una big tech, hace unas semanas, que ya que se ve obligado a tener que gastar cierta cantidad de tokens, lo que ha hecho es alargar su trabajo artificialmente, poner a la IA a hacer algo que sabe que no es necesario o que saldrá mal, para gastar los tokens, y así hacer su trabajo manualmente mientras tanto... Parece que no era el único haciendo eso jaja

Hace poco la distro Linux que uso casi que estuvo a punto de sufrir una ruptura total en su núcleo de desarrolladores...

¿El conflicto? IA, se está debatiendo la posición oficial del proyecto sobre el tema, si se permite aceptar código de IA, si no se permite, etc.

La discusión se estancó, debates técnicos, debates éticos, lo esperable. Sin embargo escaló a un punto inesperado cuando una desarrolladora con una carrera ligada a la distro decidió expresar su opinión y su negativa a aceptar una politica que no sea firme y clara sobre la IA, anunciando su intención de romper y hacer un fork y llevarse a quien quiera irse con ella. Lo que generó incertidumbre, más debate, y más presión sobre quienes estaban redactando eso 🤔

Al final aparentemente se pudo evitar la catástrofe porque los bandos en conflicto decidieron negociar unos puntos que se puedan aceptar entre todos, todos deberán ceder en algo y aceptar cosas que no les gusten, pero se podrá mantener la unidad del proyecto. Algo muy maduro la verdad.

Las cosas siguen en discusión pero con una negociación civilizada en curso parece que el riesgo de una fuga de desarrolladores hacía un fork ya no es inminente.

Por lo menos aquí se pudo debatir y encontrar una solución, hay proyectos donde una discusión así no va a terminar de igual forma 👀