El del kernel Linux está mucho mejor configurado que el mio obviamente 😅

Link del proyecto por cierto: https://git.zx2c4.com/cgit

Esta semana quise involucrarme un poco más en la escena Anti IA y fue una decepción... me pasó lo mismo que con el software libre, entré pensando que estábamos de acuerdo en algunas cosas, salí por la puerta de atrás decepcionado y así

En resumen, le caigo mal a los pro IA, le caigo mal también a los puristas anti IA :3

Pero bueno, yo tengo mis posturas, mis principios, y de ahí no me baja nadie, no voy a fingir para caer bien xd

No soy lo suficientemente radical, no podemos estar de acuerdo en varios puntos, en fin, lo mejor fue eso, seguir mi camino, volver a mi esquina, sin alinearme con ningún grupo especifico.

Como nota curiosa, he sido bloqueado de una repo donde contribuí la semana pasada, porque simplemente comenté que no planeaba contribuir más por los desacuerdos que tenemos, intenté ser lo más amigable posible, y ya, resultado: en menos de 5 minutos, bloqueado. Hermoso

Fue la decisión correcta, no me gustan los lugares donde las diferencias de opinión se resuelven censurando, tenía mis dudas pero al hacer eso simplemente me convencieron 😅

Tener tus propias opiniones en un mundo que te exige posicionarte de un lado u otro sin cuestionar, siempre lleva a que pasen cosas así.

No me arrepiento.

En fin, que me cuentan? xD

Diseño gráfico es mi pasión xD

En fin, eso es el próximo post 😅

Ahora que lo pienso, quizás el fondo no es buena idea considerando que las letras de RetroArch son blancas 🤔

¿Debería cambiarlo para que las letras no se confundan con el fondo o hay suficiente diferenciación?

Esta curioso eso de tener una buena idea, desarrollarla, hacerla open source y... volverte un actor irrelevante en la propia escena que has creado xD

Pasa con el formato de apps portables para Linux, AppImages, su creador, "Probono", lleva un buen rato un poco alejado de los focos en la escena, otros proyectos han redefinidido el formato con sus propias ideas, se han hecho avances para reemplazar herramientas mejores a las que él creó inicialmente, etc.

Si preguntas por innovación en dicho formato, su propio creador no es la respuesta. Su estándar es conservador, antiguado y se está cayendo a pedazos 🤔

Ahora está intentando promover un estándar más comunitario intentando unificar a otros proyectos como AnyLinux AppImages, sin embargo esta propuesta no viene de gratis, hay que seguir su estándar, quiere que se usen sus herramientas, cosa que obviamente no cae demasiado bien, por algo es un proyecto independiente con su propio software.

¿En que terminará todo? ni idea, pero parece que Probono se ha dado cuenta demasiado tarde de que su idea ya no le pertenece

¿Que tan diferente es una Anylinux AppImage a una convencional?

Bueno, no es solo que está mejor comprimida y que pueda aislar todos los componentes de forma estática de mejor forma, lo que permite que pueda correr incluso en entornos Musl, donde una AppImage tradicional no puede ejecutarse

También pueden correr en versiones más viejas del kernel Linux, ejemplo, se compilan en la versión más reciente del kernel, y pueden ser ejecutadas hasta en el kernel  2.6.17 (como referencia, por esa época salió Ubuntu 6.10, estamos hablando del 2006)

Claro, tampoco es que corran perfecto en kernel viejos, hay algunos problemitas, pero el simple hecho de que sea posible, es técnicamente asombroso. Eso no lo hace ni Flatpak

Todo esto fue gracias a escapar del estándar oficial y trabajar con ideas propias, por eso digo, cuando se habla de innovación en la escena AppImage, este proyecto va a la cabeza 😁

Como ultimo dato curioso, también pueden correr mediante Termux en Android, obviamente configurando el entorno grafico y demás.

Aunque, el soporte de Android es un poco raro, a veces se rompe, luego se arregla, y así va, Android es más Linux de lo que la gente cree, pero también tiene unas limitaciones de almacenamiento que chocan un poco con lo que normalmente se espera.

Creo que lo único que falta para tener todas las cartas de la baraja es lograr el soporte de 32bits, tanto en x86 como en ARM, aunque bueno, quizás no tendría demasiada utilidad real, no hay tantos dispositivos de 32bits hoy en día, pero todo sirve para el portafolio 😅

Una de esas divagaciones largas:

¿Que pasa cuando alguien tan involucrado en un proyecto de código abierto fallece? ¿hay que seguir? ¿hay que cerrarlo todo por respeto? es complicado

El otro día encontré una utilidad para rastrear que directorios ocupan más espacio en mi disco, y poder borrarlos. Hay muchas así, nada del otro mundo.

Curiosamente encontré una llamada "ncdu" que hace todo de forma rápida, desde el terminal, fácil de usar, me gustó.

Entonces me encontré con que el creador de dicho software es Yorhel, un nombre que ya me sonaba, falleció este año y era el fundador de The Visual Novel Database (vndb), un sitio que cualquier fan del género de novelas visuales conoce.

Yorhel no solo era un friki de las novelas visuales, era un friki del open source, como pocos. Dedicó su vida a ello, no tenía redes, todo se lo alojaba él mismo, y así, estaba ya a ese nivel.

Desde que murió surgieron preguntas: ¿que hacer con sus proyectos? no son pocos, vndb es lo más popular pero es que tenía de todo un poco, hasta su propia instancia de Forgejo para sus propias repos gits y las de cualquiera que se uniera, entre otros.

Está pasando algo curioso y es que toda su infraestructura, era muy dependiente de él, muy suya, habían muchos hacks, muchas mañas que sin su presencia no se entienden muy bien, su familia y amigos ahora están intentando de tomar el relevo de vndb, pero en sus propias palabras "Llevamos más de un mes intentando simplemente entender esta infraestructura, todo lo que Yorhel construyó es un poco complicado de entender"

También ya surgieron forks de su software como de ncdu, habrán cambios a lo que construyó, para bien o para mal, ¿era su intención que esto fuera así? no lo sabemos, pero su software poco a poco dejará de ser como él quería, pero a la vez, su huella siempre estará en el, es raro.

Es un debate sin final supongo... yo diría que está bien modificar sus cosas y demás, pero habría que tener un archivo con el código original en su estado puro, para preservación, y que no se diluya 🤔

Parece que hicieron una reimplementación "clean room" (debatible) de la suite de productos de Adobe, en Rust nativo, obviamente con IA 😅

Está en una etapa temprana, es interesante? seh

Tienen desde Photoshop hasta Premiere, pero, por mucho que pongan la etiqueta de "clean room" por todos lados, el uso de IA invalida dicho argumento, no puedes asegurar que esto es código limpio y que no infringe nada si gran parte del desarrollo depende de la IA.

Creo que Adobe tendría motivos para entrar, mandar un reporte, y tumbar todo, o hasta demandar. ¿Lo harán? realmente no creo, al final es complicado, pero, el proyecto tiene una debilidad grande en esa parte.

En fin, si todo les sale bien, supongo que hay una nueva alternativa a los productos de Adobe... aunque no sé si llamarlo alternativa sea la palabra, al final es ingeniería inversa, más que alternativa son los productos de Adobe, pero con más bugs y sin pagar xd

La alternativa que ofrecen aquí está interesante, y sí, se nota de donde viene, parece Photoshop y a la vez no, es raro xD

También se nota que está en una etapa temprana, hay varias cosas sin pulir o que no funcionan como en Photoshop. Normalmente no parecerse a otro software no debería ser un problema pero en un proyecto así creo que si importa 🤔

Pero en mi caso, para mis necesidades que son editar ocasionalmente cosas para mi blog, Inkscape es algo que no pienso cambiar. No edito vídeos así que ni me molesté en probar la app para eso

Así que por lo menos a mi, me parece algo interesante pero no es algo que me emocione en plan "NECESITO USARLO!!!"

De todas formas, todo lo que le haga daño a una empresa como Adobe y potencialmente dañe su negocio o reduzca su número de usuarios, es bueno.

Aunque honestamente, no sé, dudo que eso pase, el fan de Adobe no se mueve de ahí incluso aunque Adobe le pegue con palos, es una relación toxica ya 😅

Vulnerabilidad peligrosa en Telegram Desktop: cualquier archivo puede ser robado con un solo clic

Lo que NO DEBES hacer y cómo protegerte:
• No sigas utilizando versiones anteriores a la 7.2.9 — actualiza el cliente inmediatamente. Si utilizas un cliente no oficial, cambia temporalmente al oficial hasta que se publique una actualización.

Descarga:
• Windows / macOS / Linux: sitio web oficial o GitHub.
• Windows: Microsoft Store.
• macOS: App Store.
• Linux: Flathub, Snapcraft.

Consejos para los usuarios de clientes antiguos:

• Los enlaces pueden ser peligrosos: cada vez que hagas clic en un enlace, lee atentamente la ventana emergente — si Telegram muestra una estructura inusual en el enlace (por ejemplo, uno que empiece por tg://), no lo abras.

• No utilices el cliente sin un código de acceso local: al habilitarlo, se cifran los archivos de sesión del directorio tdata, lo que impide el secuestro inmediato de la cuenta incluso si esos archivos se filtran.

¿En qué consiste el problema?

Se ha descubierto una vulnerabilidad en los clientes de Telegram Desktop anteriores a la versión 7.2.9 (CVE-2026-107181). Dado que el delimitador ; no se escapaba, los parámetros de los enlaces tg:// se interpretaban como comandos IPC independientes. Mediante el controlador «interpret:», un atacante podía provocar que se enviaran de forma encubierta archivos del sistema a su canal, sin la confirmación del usuario, cuando este hiciera clic en un enlace especialmente diseñado.

El riesgo principal

El peligro no se limita al robo de archivos de sesión tdata y al secuestro de cuentas. Aprovechar esta vulnerabilidad permite robar de forma encubierta absolutamente cualquier archivo del ordenador al que el usuario tenga acceso: documentos, sesiones guardadas del navegador, claves SSH, configuraciones del sistema o billeteras de criptomonedas.

#seguridad #desktop #vulnerabilidades

Creo que este proyecto se va a ganar enemigos muy rápido si sigue volando tan cerca del sol, están tensando mucho la cuerda diría yo, pero, hay que admitir que es interesante.

Y bueno, tampoco me sentiré mal por una empresa multimillonaria y de malas practicas 😅

Mi pregunta es: ¿Esto va a durar y ser sostenible o vamos a verles caer por alguna demanda? 🤔

No sé hacia donde va el software, y no sé que piensa cada quien de eso.

A veces hay que concentrarse en lo que puedes controlar, yo no puedo hacer que todo el software que me gusta sea de cierta forma, no puedo imponer mi visión ni tengo el talento para hacerle un fork a todo lo que vea xd

Pero si puedo controlar el software que yo hago, los proyectos donde puedo marcar las pautas, la dirección o como mínimo contribuir hacia una.

Centrarse en que todo el software cumpla con mis estándares es imposible, pero es posible hacerlo con el software que es mío o donde estoy involucrado

Básicamente, proteger mi esquina y hacer lo que me parezca correcto en ella 🙂

Es una de esas conclusiones a las que he llegado sobre el tema de la IA y así, no fijarme en lo que no puedo controlar, solo en donde realmente puedo hacer algo.

Dato curioso: ¿Sabías que la herramienta de código abierto más usada y recomendada para hacer ingeniería inversa es propiedad de la NSA? Sí, esa entidad gubernamental de Estados Unidos, al parecer hacen código abierto y muy bueno según algunos xd

El programa es Ghidra y es prácticamente la opción más recomendada siempre, pero sí, es curioso ver quien mantiene eso.