Esta semana he estado con David Sierra en Cruce de cables de RNE repasando un poco todo el follón de los graves agujeros de seguridad de PHP dados a conocer a mediados del mes pasado y del follón que ha montado Elon Musk –y quizás la administración Trump– racionando el acceso de las fuerzas armadas de Ucrania a la red de satélites Starshield, la versión militar de Starlink. Nos puedes escuchar aquí:

• Cruce de cables: vulnerabilidades de PHP y la polémica en torno a Starlink y Starshield en Ucrania [18:05]

En cuanto a PHP el mensaje es que esas dos vulnerabilidades en concreto han sido parcheadas por una actualización publicada el 22 de octubre. Pero el problema está en que sirve para las versione de PHP posteriores a la 8.2. Que la la PHP Foundation estima que son como un 52 % de las que hay en el mundo.

Así que a los responsables de servidores web con versiones anteriores de PHP les toca ver si se pueden actualizar sin romper nada o si se pueden parchear esos agujeros de seguridad en sus versiones de PHP. Aunque muchas veces el problema está en localizarlas, ya que no es nada raro que en una empresa u organización haya máquinas corriendo PHP de las que nadie recuerda muy bien qué hacen ni por qué están ahí.

De todos modos, para el susto que nos metieron en el cuerpo, la cosa tampoco parece haber sido para tanto, aún a pesar de que hay cienes y cienes (o más) de IAs que personas con aviesas intenciones han lanzado a atacar todo tipo de sitios a ver si se pueden colar en ellos usando esas vulnerabilidades.

De todas formas la enjundia de la charla estuvo en la que lió Elon Musk el 16 de octubre al reducir drásticamente la velocidad de funcionamiento de los terminales que se conectan a la red Starshield –la versión militar de Starlink– que utilizan las fuerzas armadas de Ucrania.

No está nada claro, y seguramente nunca lo sabremos, si actuó motu proprio o si con la connivencia e incluso aprobación de alguien de la administración Trump. A fin de cuentas había bastante mosqueo con que Ucrania siguiera atacando instalaciones petroleras rusas a pesar del acuerdo que Trump decía haber logrado entre los dos países en conflicto.

Para el día 22 o así la limitación fue desapareciendo y todo volvió a la normalidad. Al menos en cuanto al funcionamiento de la red.

El problema es que, una vez más, ha quedado claro como Musk no tiene reparos en abusar de su posición de poder para favorecer sus intereses políticos. Y el poder que tiene una persona que no ocupa ningún tipo de cargo electo a la hora de modelar o influir en la política exterior de los Estados Unidos, que cada vez es un socio menos fiable.

Y no está claro que Musk haya retirado las restricciones porque haya desarrollado una conciencia; parece que es más bien porque se ha dado cuenta de que se ha dado un tiro en el pie desde el punto de vista comercial con su decisión. ¿Qué país se va a fiar ahora de Starlink para nada? De hecho la India, que estaba a vueltas con si dar permiso o no a Starlink para operar en el país, ha decidido que no. Y Europa haría bien en darse prisa con la puesta en marcha de IRIS², su red de comunicaciones segura vía satélite.

Además no es sólo un tiro en el pie para Musk y sus empresas. Vuelve a poner sobre la mesa el asunto de que si los productos de defensa que vende los Estados Unidos, como por ejemplo el caza Lockheed Martin F-35, tienen algún tipo de «control remoto» con el que puedan limitar sus prestaciones o incluso dejarlos en tierra. En el caso del acceso de Ucrania a Starshield resulta que lo está pagando Alemania.

Y también el hecho de la influencia que unas pocas personas pueden ejercer en las campañas electorales de otros países, como por ejemplo estuvo haciendo Meta –Facebook, Instagram, WhatsApp– en Brasil prácticamente ocultando los contenidos favorables a Lula. Sí, le pusieron una multa. De unos 90.000 dólares al día mientras no corrigiera eso, algo que Mark Zuckerberg ni registra.

Al final no le sirvió de nada, dicen que en buena medida gracias a un grupo de WhatsApp con más de 10.000 de personas que se coordinó para contrarrestar los algoritmos chungos.

De todas formas no podemos depender de movilizaciones así que no dejan de ser voluntarias. Igual hay que presionar a los gobiernos para que hagan algo al respecto, aunque no es fácil ni nada parecido. Pero una cosa que igual no era tan complicada y que le iba a hacer poca gracia a Zuck y todos estos es que las multas fueran proporcionales a los ingresos de sus empresas, no unas cifras dentro de un rango que suele quedarse corto.

Y mañana, las midterms del segundo mandato de Trump.

Que Alan Turing nos pille confesados.

# Enlace permanente

El avión siniestrado milésimas de segundo antes del impacto

Un avión privado a reacción Learjet 60 que volaba de Austin, en Texas, a las Bahamas, se estrelló a última hora de la tarde de ayer, hora peninsular española (UTC +1) en Florida. El avión cayó en picado. Han fallecido las nueve personas que iban a bordo, aunque afortunadamente nadie parece haber resultado herido en tierra aún a pesar de que cayó en una zona residencial y al lado de una carretera.

De hecho hay un vídeo bastante espeluznante captado por la cámara trasera de un coche que circulaba por ella en la que se ve el impacto. También está disponible el audio de las comunicaciones de la tripulación con los controladores. No voy a enlazar ni una cosa ni otra, especialmente el audio, pues quien lo ha escuchado dice que es muy chungo.

El avión siniestrado, con matrícula N722BD y fabricado en 2004, en una foto de febrero de 2024 – CC BY 4.0 por Mike Illien

Pero sí quiero dejar esta anotación aquí para dejar claro que, como siempre, no sabemos aún qué ha causado el accidente, a pesar de que desde el momento cero se especuló con la edad y el género de la tripulación. O con cosas como que habría sido derribado por misiles disparados desde Mar-A-Lago, la residencia en Florida del presidente Trump.

Como siempre habrá que esperar a la investigación de la Junta Para la Seguridad en el Transporte (NTSB) de los Estados Unidos, que ya ha enviado un equipo al lugar del accidente, para poder hacernos una idea de las causas. Aunque lo van a tener complicado porque con la velocidad del impacto parece complicado que las cajas negras, por muy duras que las hagan, hayan sobrevivido.

# Enlace permanente

Muy original este jueguecillo estilo Wordle llamado Jointter, que al principio parece sencillo pero cuando te pones a resolverlo deja de parecerlo. La clave es que se trata de adivinar palabras y además trazar sus letras mediante puntos y líneas, como si las letras estuvieran dibujadas con los segmentos de un reloj digital. Los puntos se pueden mover por el tablero con el ratón, pero es algo puramente decorativo y orientativo, porque lo que cuentan son las letras una vez las pulsas.

El tablero tiene tres filas de puntos conectados por algunas líneas a modo de «pistas», que forman parte de las letras, aunque el resto están ocultas. Con esa información hay que deducir las palabras correctas, letra a letra. Es un totum revolutum que combina lógica, vocabulario y reconocimiento de patrones, con un poco de geometría creativa.

Cada vez que pruebas una palabra, los segmentos y puntos correctos aparecen en verde y los incorrectos en rojo. Así, con cada intento se obtiene información adicional para reconstruir la solución. El alfabeto es siempre el mismo y tiene el diseño geométrico que puede verse bajo el tablero; todo está construido con líneas rectas, horizontales, verticales y diagonales. Una letra «E» necesita 4 segmentos y 6 puntos, por ejemplo.

Parte de la gracia es que, utilizando sólo la lógica, es posible resolver el acertijo al primer intento, sin recurrir al «método científico» de probar ir probando al estilo ensayo-y-error. Pocos juegos de este estilo hay así.

Su creador, matemático de formación, explica que se inspiró en el Sudoku y el Wordle cuando lo inventó. Incluye el modo de juego «diario» pero un tanto especial; la dificultad aumenta progresivamente de lunes a domingo. Los lunes hay unas pocas palabras de tres letras y los domingos hay que encontrar más de dos palabras de siete letras.

Es gratuito, funciona directamente en el navegador y no requiere registro. Así que ya puedes añadir otros cinco minutos a la procrastinación diaria, sabiendo que este no es precisamente de los fáciles. Y todo por unos cuantos puntos y unas rayitas que no parecían gran cosa.

Relacionados:

• Wordle: un rompecabezas de palabras para practicar inglés
• Fragment: un cruce entre crucigramas, Wordles y puzles
• Tiled Words: un crucigrama de piezas giratorias
• Custom Wordle: retos de cualquier longitud e idioma
• Datos y estrategias sobre Wordle, el juego de palabras de moda
• Don’t Wordle: el juego inverso de Wordle
• AlfabReto: adivina palabras por su posición en el diccionario
• Euclides, el juego: geometría con puntos, líneas y segmentos
• Loxik: juegos diarios de palabras y lógica en español
• Letterpress: juego de letras, palabras y estrategia
• Dos juegos de palabras de cinco letras

# Enlace permanente

En su ensayo Everyone Has Email. Nobody Uses It Right, Sergey Kaplich reivindica una de las tecnologías más veteranas y resistentes de Internet: el correo electrónico. Además lo hace con belleza y elegancia, en un formato agradable de leer. Es casi como un cuento de hadas pero sobre tecnología.

El caso es que mientras las redes sociales se van transformando, poniendo limitaciones, bloqueos, o directamente desaparecen, el humilde email de toda la vida sigue ahí, funcionando como siempre. Y además sirve para registrarse en prácticamente todos los servicios, recibir facturas, recuperar contraseñas, comunicarse con empresas y organismos oficiales o escribir directamente a personas que de otro modo resultarían inaccesibles. Bien es cierto que hay quien prefiere no usar el email sino hablar por DMs, especialmente los joveznos, pero es lo que hay: el email sigue siendo una especie de navaja suiza digital que sirve para casi todo.

El principal problema que apunta Kaplich es bien conocido: la bandeja de entrada de cualquier programa de correo lleva años convertida en un vertedero de spam (publicidad), notificaciones y mensajes que seguramente nadie había solicitado. Personalmente lo he experimentado y he acabado con filtros de spam del servidor a los que he tenido que añadir 40 ó 50 «reglas de correo» que mandan atpc ciertos mensajes no deseados. Es cuestión de paciencia: primero cancelar tantas suscripciones como sea posible y luego crear esos filtros: Gmail, Apple Mail y Outlook incluyen estas funciones desde hace años, aunque muchos usuarios apenas las conocen. Todavía me extraña que no se puedan basurear automáticamente mensajes que lleguen en idiomas poco habituales (japonés o chino, por decir algo), pero en fin.

Otra herramienta infrautilizada es la búsqueda avanzada. Combinando remitentes, fechas, palabras clave y otros detalles se pueden localizar mensajes antiguos sin tener que organizar previamente de forma manual miles de correos en carpetas. La idea es dedicar unos minutos a configurar un sistema que después trabaje ágilmente, evitando las búsquedas interminables. En mi caso por ejemplo además transfiero cada dos o tres todo el correo entrante y saliente a una gran carpeta del programa de correo local de mi ordenador para evitar que el buzón se sature y así la búsqueda sea más rápida (y de paso para que se me guarde una copia de seguridad también en local).

En fin, hay cierta ironía en que, tras décadas persiguiendo la próxima gran revolución de las comunicaciones, buena parte de nuestra identidad digital siga dependiendo de una dirección con una arroba en medio. Pero ahí queda, y el ensayo de Kaplich es una auténtica y bonita oda a una forma de comunicación tan antigua casi como la internet misma, que quizá no haya que dar por amortizada todavía.

Relacionados:

• Consejos para gestionar el correo electrónico
• Los siete pecados capitales del correo electrónico
• Filtro de correo basura por idiomas
• Ocho años de correo, analizados
• El e-mail destruye la concentración
• Detalles poco conocidos sobre el correo electrónico y cómo funciona
• Medidas contra el spam: trucos para ocultar direcciones de correo
• Mail-Tester comprueba si los correos serán considerados spam
• ¿Bye, bye, correo electrónico?

# Enlace permanente

En los vídeos de YouTube los más rápidos al hablar resultan ser los franceses, con 184 palabras por minuto, seguidos por los ingleses, con 174. Los españoles sólo llegamos a 161 palabras por minuto y los más lentos son los alemanes, con 150. Se hace raro no ver el italiano, que parece más rápido, y es interesante –a falta de incluir otras lenguas– que el alemán sea el más lento, probablemente porque empaqueta menos sílabas en cada palabra (que además tienden a ser largas y compuestas). [Fuente: BulkTranscripts, donde analizaron 37.000 horas de vídeo, 90.000 transcripciones y 366 millones de palabras. ¡Gracias por el dato, Pratiee!]

# Enlace permanente

Me he pasado los 22 minutos que dura el vídeo Inside China's Mini PC Production: How Tiny Computers Are Made –y en realidad alguno más porque «rebobiné» para ver alguna cosa con más detenimiento– en el que se ve cómo se ensamblan los mini PC de Beelink. Creo que si eres de la rama del ASMR te gustará aún más. Va desde que se estampan los chasis metálicos hasta que los embalan de cuatro en cuatro para salir al mundo.

Me gustaría saber más del proceso de producción de la caja para entender mejor qué están haciendo con ellas en los distintos baños por los que pasan tras prensarlas, aunque creo que es un proceso de galvanizado que remata cuando un láser graba el logo de la empresa en la parte superior. Es muy curioso ver como se mezclan procesos altamente automatizados que llevan a cabo máquinas de control numérico para tallarlas con los golpes con un martillo que le da alguien a las cajas para colocarlas en los moldes o con el pulido manual a las que las someten.

Pasa lo mismo con las placas principales, en las que un robot con visión artificial coloca y suelda los componentes de montaje superficial mientras que los puertos que van soldados en la placa y los que van en placas que a su vez se conectan a la principal son colocados a mano. Lo de la pasta de limpieza aplicada con cepillos de dientes ya es para nota.

Otro detalle muy curioso es que los pesan un par de veces para ver si a esas alturas del proceso llevan dentro todo lo que tienen que llevar, y eso por no hablar de cuando les dan unos golpecitos y los sacuden para ver si hay algo suelto.

En fin, que a disfrutar del vídeo con calma.

# Enlace permanente

Qué disfrutable a la par que relajante es Carmelite Gothic, la web de unos monjes carmelitas de Wyoming (Estados Unidos) –empieza bien la historia– que están construyendo su propio monasterio de estilo gótico, tallando ellos mismos las piedras, una por una. Lo más fascinante es sin duda el anacronismo visual: monjes vestidos con hábitos medievales, como recién salidos de una abadía del siglo XIII, pero con barro, cascos de obra de plástico, ordenadores, programas de diseño 3-D y enormes máquinas CNC de control numérico para tallar la piedra.

Entre rezos, cinceles y pantallas, estos siervos carmelitas diseñan, programan y fabrican las piezas de piedra caliza. Es una especie de Minecraft monástico, pero con piedras de verdad, toneladas de material y sin botón para «deshacer» para corregir los errores. En el vídeo Carving a Gothic Finial se puede disfrutar de la tranquilidad propia de los vídeos tipo «cómo se hizo…» que tanto nos gustan, en concreto viendo cómo fabrican el remate ornamental de uno de los pináculos de la sala capitular.

Primero modelan digitalmente cada hoja que decorará la pieza, procurando que las formas proyecten sombras y parezcan cobrar vida. Después integran el diseño en un modelo 3-D completo del edificio. Cada piedra tiene su ubicación y un número de identificación. El modelo pasa a un software llamado Pegasus, que calcula los movimientos de una máquina CNC. Luego una sierra elimina el material sobrante y las herramientas de fresado, a 6.000 revoluciones por minuto, van afinando los detalles.

El proceso termina con un toque de artesanía tradicional, como Dios manda. Según explican, estas técnicas permiten fabricar en días piezas que antiguamente podían requerir meses de trabajo. Resulta interesante el paralelismo con los constructores de las grandes catedrales medievales, que también utilizaban las tecnologías más avanzadas de su época. Probablemente habrían recibido encantados una fresadora CNC y un ordenador con un CAD 3-D.

Relacionados:

• Construcción de un castillo medieval con técnicas del siglo XIII
• Un hombre construye una catedral en solitario
• Hooked On The Past: arquitecturas inacabadas reviven en 3-D
• Un viaje por la ingeniería más antigua y sus técnicas
• Un trabuquete supersónico combina ingeniería medieval y CAD 3-D

# Enlace permanente

Si digo que a día de hoy YouTube se ha convertido en un pozo de mierda infecto no descubro la pólvora, obviamente: miniaturas con caretos ridículos por doquier, títulos que son más cebos que algo informativo y TODOS EN MAYÚSCULAS, shorts repelentes y repetitivos (no solo para autopromocionar canales sino copiados entre creadores), el omnipresente slop y, cómo no, el infame algoritmo que parece empeñado en recomendarte vídeos de la más baja estofa en vez de algo realmente personalizado para tus intereses.

Por suerte Andrew Karpathy ha creado HackerTube con un poco de vibe coding y la ayuda de Claude Opus 5.5. Es una especie de YouTube alternativo con vídeos recomendados por los usuarios de Hacker News, ese pozo de sabiduría con una comunidad geek especialmente interesada en programación, ciencia y tecnología, pero que tampoco hace asco a otros temas: naturaleza, sociología, medio ambiente o juegos. (Aquí se nos ve el sesgo plumero, claro.)

El resultado es una colección de 6.454 vídeos clasificados en unos 150 temas, con una interfaz estilo YouTube bastante familiar pero con menos ruido: cuando haces clic en cualquiera de ellos lo que hay debajo son los vídeos de YouTube originales, con su calidad de imagen, subtítulos y demás. Pero se puede llegar a ellos sin pasar por el infierno.

Entrar y ver recomendados vídeos de Richard Feynman, James Burke, Alan Kay o canales dignos como Veritasium, Technology Connections o Numberphile hacen recordar los tiempos en los que YouTube era bueno. Hay muchos más filtros: por tipo, duración, popularidad… incluso encontrar las llamadas «gemas ocultas», los recomendados más recientemente o los clásicos de toda la vida.

El corazón de HackerTube son los comentarios publicados en Hacker News entre 2007 y 2026, donde la gente recomendaban honestamente vídeos, unos 39.834 en total. Con esa información Karpathy organizó en tiempo récord (incluso para el vibe coding) todos los resultados por categorías y filtros. Creó la interfaz, configuró el servidor y puso en marcha el servicio. Hackeo listo.

HackerTube también tiene una sección For You personalizada, atajos de teclado y la posibilidad de exportar los datos para crear versiones propias. Pero ni siquiera exige registrarse: las preferencias se guardan localmente en el navegador. Otro detalle genial es que sustituye las miniaturas originales, tristemente diseñadas para llamar la atención a cualquier precio, por un fotograma situado aproximadamente a mitad del vídeo; así se puede ver cómo son y qué muestran en realidad.

Desde luego será uno de los sitios que comience a visitar a diario, para encontrar aquello que YouTube parece relegar a lo más fondo del abismo del algoritmo, para desgracia de la humanidad.

Relacionados:

• YouTube: vídeos iguales en títulos, duración y miniaturas
• DeArrow: títulos y miniaturas de YouTube contra el clickbait
• Los controles de YouTube no logran ajustar las recomendaciones
• Cinco ideas para mejorar YouTube
• Los canales de vídeos basura de IA triunfan en España
• Cinco patrones en los títulos de los youtubers más populares
• YouTube, trastero digital de vídeos irrelevantes

# Enlace permanente

Despegue de la Soyuz TM31 – NASA

El 31 de octubre de 2000 a las 7:51 UTC, de esto hace veintiséis años, fue la última vez en la que todos los seres humanos estuvimos en la Tierra. A las 7:52 de ese día la cápsula tripulada Soyuz TM-31 despegaba del Cosmódromo de Baikonur con Yuri Gidzenko y Sergei Krikalev de Roscosmos y William Shepherd de la NASA a bordo rumbo a la Estación Espacial Internacional. Desde entonces siempre ha habido al menos dos personas en órbita.

El máximo de personas en órbita ha sido de 19 entre el 11 y el 15 de septiembre de 2024, cuando coincidieron nueve personas a bordo de la Estación Espacial Internacional, tres en la estación espacial china, cuatro a bordo de la Crew Dragon Resilience en la misión Polaris Dawn, y tres más a bordo de la Soyuz MS-26 rumbo a la Estación Espacial Internacional.

# Enlace permanente

Resulta un poco irónico que OpenAI, una de las empresas que desarrollan la IA más conocida del mundo (ChatGPT), la que es capaz de hacer posibles los ciberataques cada vez más sofisticados que se conocen hasta el momento, sea quien promueva esta iniciativa titulada «Un llamamiento a la acción colectiva en ciberdefensa».

La metáfora la han puesto fácil: es algo así como fabricar lanzallamas y hacer luego un llamamiento a favor de la prevención de incendios. WTF.

La lista de empresa firmantes ya va por unas 166, a saber: Accenture, Adobe, AMD, Anthropic, AWS, BBVA, CapGemini, Circle, Cisco, Citi, Cloudflare… y estas son solo los que empiezan por A, B y C.

En la lista de objetivos vulnerables (a los «lanzallamas») han incluido menciones especiales a los hospitales, redes de suministro de agua e infraestructuras de Internet. Yo incluiría las redes de energía (electricidad, principalmente) y la manipulación informativa de masas (casi trivial), porque suenan más «atacables».

La propuesta plantea cuatro frentes de actuación: organizaciones, empresas de ciberseguridad, gobiernos y desarrolladores de IA. La idea de los Mundos de Yupi: compartir información, herramientas de defensa, financiación y soluciones, especialmente para servicios esenciales con pocos recursos. Supongo que estarán pensando en el tipo de Nebraska aquel o a los coleguillas de OpenSSL o curl. Si no es eso, mal vamos.

A mi todo esto me parece palabrería de la buena, lejos de toda practicidad, porque como ya se ha demostrado más de una vez esto parece más una carrera para que cada cual salve su culo que una iniciativa organizada por el bien de la humanidad. No lo olvidemos: son empresas. Y el único objetivo de las empresas es satisfacer a los accionistas ($$$). Veremos si esta página no está dando un 404 dentro de unos meses. Al tiempo.

Relacionados:

• Saltar de la sartén: Mythos de Anthropic y la ciberseguridad
• La caída de Cloudflare por una mala configuración de la IA
• Un mapa global de los riesgos de la inteligencia artificial
• Jailbreaks de ChatGPT para burlar sus filtros de seguridad
• Base de datos de incidentes de las inteligencias artificiales
• Riesgos del software libre ante la Ley europea de ciberresiliencia
• Mapa global de ciberataques y amenazas

# Enlace permanente

The Great Hewlett-Packard es una monumental declaración de amor de Giovanni Becattini a la Hewlett-Packard de toda la vida, la de pata negra, aquella que fabricaba instrumentos científicos y electrónicos considerados auténticas obras de ingeniería. Es un viaje por la edad dorada de la electrónica, cuando abrir un aparato era casi tan emocionante como encenderlo y los manuales explicaban hasta el último tornillo.

Becattini es un ingeniero italiano y a la vez es coleccionista de aparatos clásicos. Ha podido reunir a lo largo de largos años fotografías, esquemas, especificaciones, recuerdos y ha acumulado los devenires de la restauración de sus propias máquinas. El proyecto comenzó como un libro de unas 570 páginas y ha crecido hasta superar las 1.200 páginas, divididas en tres volúmenes en PDF, disponibles de forma gratuita en el HP Memory Project. ¿Se puede pedir más?

The Great Hewlett-Packard está aquí (ojo, ficheros grandes):

• Pt 1: HP, el HP Memory Project y Voltímetros [PDF, 362 MB].
• Pt 2: Osciloscopios, Contadores y Analizadores [PDF, 400 MB].
• Pt 3: Calculadoras, Ordenadores y el bus HP-IB [PDF, 140 MB].

El recorrido abarca desde los años 50 hasta los 90, con secciones para los voltímetros de válvulas, generadores de señales, osciloscopios, analizadores de espectro, calculadoras y ordenadores. Aparecen clásicos como el HP 400H de 1953, capaz de medir señales hasta 4 MHz; el generador 8640B, que alcanzaba los 512 MHz o el espectacular analizador 8568B, un monstruo de 45 kg capaz de trabajar entre 100 Hz y 1,5 GHz.

Seguir leyendo: La gran Hewlett-Packard: una guía de 1.200 páginas sobre las máquinas HP y sus fascinantes botones, esquemas y explicaciones

# Enlace permanente

Una visita de vez en cuando a passwords.google.com puede ayudar a mejorar la seguridad de las contraseñas guardadas en las cuentas de Google. Con solo acceder a esta –diría– poco conocida sección de las webs de Google se realiza una revisión de todas esas cuentas+contraseñas que vamos guardando poco a poco en el navegador y asociadas a la cuenta Google. El sistema comprueba si:

1. Se han visto expuestas a ataques conocidos (Google tiene una lista).
2. Son débiles, de pocas letras o números, demasiado simples.
3. Se usan en varias cuentas, uno de los errores más típicos.

Además de mostrar en rojo dónde están los problemas, y una lista de lo que serían las contraseñas débiles, se pueden borrar o cambiar. Para esto último hay enlaces que llevan a la web original de cada servicio: basta entrar, ir a los ajustes de la cuenta y seguir el procedimiento de cada sitio.

Revisar la seguridad de estas contraseñas, aunque no sean las únicas que estén guardadas en el ordenador o en el móvil es algo de eso que hay que hacer de vez en cuando. Mi sugerencia es aprovechar los días de copia de seguridad, pero no cada año, sino cada mes como mínimo, o un día a la semana, para perder dos minutos en hacer esta revisión rápida. Se duerme más tranquilo.

Relacionados:

• Las nuevas recomendaciones para crear contraseñas más seguras
• Contraseñas: cómo gestionarlas
• Contraseñas: ideas y tabla actualizada sobre su seguridad
• Día Mundial de la Contraseña: conceptos que conviene refrescar
• Seguridad de las contraseñas: cómo evolucionan las recomendaciones

# Enlace permanente

Sabes que lo primero en lo que piensas es esto, ¿verdad? Nosotros ya lo pensamos hace años. Hemos realizado un montón de pruebas con usuarios sobre esto y resulta que no funciona. Las superficies táctiles no quieren estar en posición vertical. Queda muy bien en una demostración, pero al cabo de poco tiempo empiezas a sentir fatiga y, tras un rato, te parece que se te va a caer el brazo. No funciona. Es terrible desde el punto de vista ergonómico. Las superficies táctiles deben estar en posición horizontal. De ahí que se utilicen los trackpads. En un portátil. Por eso hemos perfeccionado nuestros trackpads multitáctiles a lo largo de los años.

– Steve Jobs en
la presentación de Mac OS Lion
en 2010

Apple acaba de anunciar el MacBook Pro con pantalla táctil PROLED XDR. Es un pedazo de pepino con un procesador M5 Pro o M5 Max y un peso inferior en entre ciento y pico y casi trescientos gramos según el tamaño de la pantalla respecto a los que llevan pantalla Liquid Retina XDR.

Y, sobre todo, una espectacular pantalla OLED táctil con una calidad de color –OLED implica negros muy negros– y un contraste impresionante. Aunque por algún motivo a alguien en Apple le pareció buena idea que el fondo de pantalla en una de las imágenes con las que lo han presentado de la impresión de que la pantalla está rota.

Quienes han podido toquetearlo hablan maravillas de la calidad de imagen de la pantalla. Y quizás del ahorro de peso. Pero aún no he visto a nadie que diga que qué gran idea lo de haberla hecho táctil.

A ver si va a resultar que Jobs iba a tener razón.

# Enlace permanente

¿Estamos ante el mayor robo de criptomonedas de la historia? Eso parece. Según cuentan Reuters, Forbes y The Wall Street Journal, la plataforma de intercambio de criptomonedas Binance (algo así como un banco en el que los clientes depositan sus criptos) ha sufrido un ataque informático con unas pérdidas (potenciales) de unos 6.300 millones de dólares, al cambio unos 5.400 millones de euros. Así que sí, eso sería en el mayor robo de criptomonedas de la historia por delante, por encima del de Bybit (1.500 millones) y el de Ronin/Axie Infinity (unos 550 millones).

El incidente se produjo ayer cuando comenzaron a detectarse transferencias sospechosas desde las carteras de la plataforma. Binance reconoció en sus redes oficiales que aquello «parecía un hackeo», aunque aseguraron que los fondos de los usuarios estaban a salvo. La compañía suspendió temporalmente las retiradas de fondos mientras investigaba el monumental desaguisado, un ¡Enhorabuena a los agraciados! en toda regla. ¿Cómo puede recuperar Binance ese monumental tropiezo?

Seguir leyendo: Binance sufre el mayor robo de criptomonedas de la historia: 6.300 millones de dólares. ¿Cómo? A través de un portátil comprometido

# Enlace permanente

Si hace unos días nos dejaba Walter Koenig (Chekov) ayer falleció Sir Patrick Stewart (1940-2026), afectado de Alzheimer, según ha contado su familia. El gran actor británico, que trajo esperanzas a los trekkers de Star Trek: la nueva generación (1987–1994) como el capitán Jean-Luc Picard, en una serie que tenía difícil superar el éxito de la original. Por aquel entonces era difícil imaginar alguien más apropiado para reemplazar, por no hablar de superar, al capitán Kirk de la serie original, pero bien que lo consiguió. No fue su único papel en el cine de acción y ficción: también interpretó al profesor Xavier en X-Men, otra exitosa saga de largometrajes.

Stewart tenía una larga carrera actoral, comenzando por sus primeros trabajos en obras de teatro; pasó 16 años en la Royal Shakespeare Company, interpretando a los clásicos. Es divertido ver series o películas antiguas y encontrárselo por ahí tras haberlo conocido sólo como el Picard de Star Trek. Aparece en la gran serie Yo, Claudio (1976) y en un estupendo papel como Leondegrance en la épica Excalibur (John Boorman, 1981); también se le pudo ver en Dune (la de David Lynch, 1984). Luego llegaría Star Trek, y el resto es historia.

Además de en la nueva serie, que duró 178 episodios repartidos en siete temporadas, compartió protagonismo con William Shatner en Star Trek: Generations (1994) y en numerosos capítulos de los spin-offs (incluyendo uno dedicado, Star Trek: Picard). También hizo el clásico kit de tantos actores trekkies: videojuegos, doblajes de animación (incluyendo Futurama y Padre made in U.S.A.), conferencias, anuncios y hasta sketches en los programas nocturnos.

Es interesante que en diversas entrevistas Stewart dijera siempre que le parecía mucho más importante el reconocimiento por su carrera teatral que por las series y películas. Además de ser nombrado Sir por la reina en el palacio de Buckingham también le habían otorgando el título de Oficial de la Orden del Imperio Británico.

Podemos hacerlo todo bien y aun así perder. Eso no es una debilidad, es la vida.

– Capitán Jean-Luc Picard

De esta tremenda saga yo nunca puedo decidirme entre Kirk y Picard como mejor capitán de la Flota Estelar. El Picard interpretado por Stewart es un hombre metódico, que cumple con los protocolos, normas y actúa con justicia, equidad y respeto; seguramente heredó mucho de quien lo interpretaba. Pero el punto malote del Kirk de Shatner, mucho menos serio y cuadriculado, explorando la galaxia para descubrir las nuevas fronteras (y ligarse a todas las nuevas formas de vida femeninas) tiene su aquel, y seguro que igual «herencia». Supongo que preferiría ser Picard… pero comportarme como Kirk de vez en cuando. El resto de capitanes y capitanas trekkies están claramente después de estos dos héroes de la lista.

Como curiosidad, lo aparentemente chocante de tener a un capitán calvo en el siglo XXIV (¿no se resolverían esas cosas con una pastilla?) hizo que Patrick Stewart apareciera con peluca para las audiciones ante Gene Roddenberry, el creador de la serie. Pero aquello no funcionaba, y en cambio su aspecto natural era mucho más realista, y de hecho acabó imponiéndose. La explicación que encontraron, por si alguien preguntaba, fue que «en el futuro, a nadie le importaría quedarse sin pelo». Otra de las cosas del futuro que ya hemos adelantado al siglo XXI.

En fin… Nos dejó el hombre que siempre le pedía al replicador de alimentos un té, Earl Grey, caliente, que era capaz de gritar ¡hay cuatro luces! aunque le torturara un oficial cardasiano y cuyo apellido de ficción dio lugar a la maniobra Picard, que sirve tanto (jocosamente) para el ajuste al alisarse la chaqueta tras levantarse del sillón de mando como para una táctica superlumínica con la que sorprender a las naves enemigas acercándose a ellas dejando un doble rastro en los sensores. Y tantas y tantas grandes actuaciones.

Nos vemos, en el futuro… ¡Adelante!

Relacionado:

• Oír «ruiditos raros» en un reactor es una forma de diagnosticarlo
• 3.600 piezas de pura felicidad trekkie: el kit del USS Enterprise 1701-D
• ¿Por qué cambian tan a menudo de diseño de uniforme en Star Trek?
• ¿Qué es más nerd, Star Wars o Star Trek?

# Enlace permanente

El astronauta de la NASA Anil Menon y el astronauta de la CSA (Agencia Espacial Canadiense) Joshua Kutryk llevaron a cabo esta tarde un paseo espacial en el que dejaron instalado y en funcionamiento el séptimo panel solar desenrollable iROSA de la Estación Espacial Internacional (EEI).

Tras una prueba con un prototipo en 2017 estos paneles comenzaron a ser instalados en junio de 2021. Y aunque en principio iban a ser seis han funcionado tan bien que al final se decidió instalar ocho, uno por cada panel solar original de la Estación. Está previsto que el octavo y último sea instalado por los mismos dos astronautas el próximo jueves cinco de noviembre.

Seguir leyendo: Queda instalado y en funcionamiento el séptimo y penúltimo panel solar desenrrollable de la Estación Espacial Internacional

# Enlace permanente

He estado probando un ventilador nebulizador TurboCool™ 765S de Dreo. Es capaz de ayudarte a sobrevivir mejor a estos calores infernales a los que nos tenemos que enfrentar desde que hemos decidido achicharrar el planeta tanto por el aire que es capaz de mover como por su función de nebulización, que contribuye a mejorar su efectividad.

Aunque por la imagen igual no queda claro del todo se trata de un dispositivo para colocar en el suelo, ya que mide 110,5 centímetros de alto y 28 de circunferencia en su base, que bajan hasta los 13,5 del panel de control que hay en la parte superior. Su peso es de ocho kilos, aunque hay que añadirle otros seis cuando el depósito de agua está lleno a tope. Tiene un asa en la parte superior trasera para poder moverlo con comodidad de un lado a otro. Bueno, con más comodidad cuanto más vacío está el depósito, claro.

De su metro y pico de altura la rejilla por la que sale el aire mide 67 centímetros de alto por ocho de ancho, aunque un panel de información de siete centímetros en su parte superior. Y a cada uno de sus lados hay dos salidas para el nebulizador, casi en la parte superior de la rejilla.

En su modo básico de funcionamiento puedes regular la velocidad del ventilador en doce pasos. Al máximo, que equivale a una velocidad de aire de 10 m/s, es capaz de mover 3.007 metros cúbicos de aire por hora, que es un montón de aire Aunque como supondrás cuanto más rápido lo pongas más ruido hará.

Dreo dice que el mínimo es de 20 dB pero no da el máximo y yo no tengo un medidor de decibelios para darte un valor. Pero en mis pruebas raramente he necesitado ponerlo a más de 3. Y aún así, y eso que tengo el sueño muy ligero, he podido dormir con él puesto sin que me molestara. En esto ayuda que utiliza motores de corriente continua sin escobillas, que son muy silenciosos y además consumen menos electricidad que el equivalente en corriente alterna.

La velocidad a la que necesites utilizarlo dependerá también de a qué distancia estés de él y qué obstáculos pueda haber en la habitación. Dreo dice que el chorro de aire alcanza hasta los 18 metros, de nuevo al máximo. Que son un montón de metros, muchos más de los que son necesarios en ninguna de las habitaciones de mi casa, por ejemplo.

Aparte de seleccionar tú una velocidad de funcionamiento el 765S da otras dos opciones: el modo sueño y el modo auto. En el modo sueño el ventilador bajará una velocidad cada 30 minutos un máximo de dos veces si lo tienes al 4 o más hasta quedarse en la velocidad que sea después de bajar esas dos veces. Si lo tienes al 3 el modo sueño no hace nada. En el modo auto al encenderlo el ventilador toma nota de la temperatura ambiente y de la velocidad a la que está y baja o sube automáticamente una marcha por cada 2 °F, lo que viene a ser cada 1,1 grado Celsius. Las quejas al señor Gabriel Fahrenheit.

Seguir leyendo: Probamos el ventilador con nebulizador Dreo TurboCool™ 765S con WiFi, control mediante Alexa y Google Home y, pronto, soporte para Matter, y mola todo

# Enlace permanente

La UNESCO celebra hoy el Día Mundial de la Codificación, esa capacidad que tenemos para comunicarnos y hacer funcionar los ordenadores, ya sea programando o, como en la época de la IA, «conversando» con ellos. Se trata de explicar al mundo la importancia de la programación informática, la innovación tecnológica y el desarrollo de las «habilidades digitales» en general.

Así que convertimos por un momento a Microsiervos en servicio público y transcribimos parte del mensaje que quieren hacer llegar a todo el mundo desde las más altas esferas:

Día Mundial de la Codificación

La codificación, que en un principio era una competencia técnica, se ha convertido en una forma de alfabetización: una manera de comprender y dar forma a los sistemas digitales que influyen cada vez más en el modo en que aprendemos, trabajamos y nos comunicamos.

La IA generativa ofrece oportunidades nuevas para la creatividad y la innovación al permitir que muchas más personas conviertan sus ideas en aplicaciones. Sin embargo, conseguir que un código funcione no equivale a comprender cómo funciona, y los educandos siguen necesitando competencias para cuestionar los resultados que produce, detectar errores y riesgos y comprender los sistemas que están creando.

(…) Es igualmente importante que la codificación siga siendo abierta y accesible. Con ese espíritu, la UNESCO apoya el software libre y de código abierto como parte de su compromiso más amplio con las soluciones abiertas (…)

(…) Estamos preservando el código fuente de los programas informáticos de todo el mundo como un bien público digital compartido: un archivo que contiene actualmente unos 28.000 millones de archivos de código fuente, accesibles para educandos, docentes e investigadores.

Garantizar el acceso universal a la enseñanza de la codificación es esencial, especialmente para las mujeres y las niñas, que siguen estando insuficientemente representadas en este ámbito (…) Procuremos que todos los jóvenes puedan no solo utilizar la tecnología, sino también comprenderla, cuestionarla y contribuir a darle forma.

– Sr. Khaled El-Enany
Director General de la UNESCO
29 de octubre de 2026

Felicidades a todos en tan señalado día, desde los picacódigos y los programadores de élite a los que se pasan el día chateando con GPT y a los vibecoders.

# Enlace permanente

Apeiron a su llegada a Spaceport America – Virgin Galactic

Ayer por la tarde Apeiron, el primero de los nuevos aviones cohete de Virgin Galactic, llegaba a su base de Spaceport America en Nuevo México en un vuelo cautivo en el que el avión nodriza VMS Eve lo trasladó desde la planta de ensamblado de Arizona. Era el primer vuelo de uno de los aviones cohete de clase Delta de la empresa.

Pero aún le queda un rato para poder hacer un vuelo libre. Y más aún para ir al espacio. O por encima de los 80 kilómetros que en los Estados Unidos cuentan como tal pero no para la Federación Aeronáutica Internacional (FAI).

Y es que al equipo de ingeniería de Virgin Galactic aún le queda completar la integración y validación del software de a bordo al tiempo que lleva a cabo los preparativos para las pruebas de vuelo.

Si todo va bien, y es un si muy grande, Apeiron realizará su primer vuelo comercial a principios del segundo trimestre de 2027. Si todo va bien. Que se supone que a estas alturas los Delta ya tenían que estar en servicio.

Aunque para ir ganando tiempo el VSS Unity ha vuelto a volar para que las tripulaciones vuelvan a coger soltura.

Seguir leyendo: Primer vuelo cautivo de Apeiron, el primero de los nuevos aviones cohete de Virgin Galactic

# Enlace permanente

He aquí una página que revisita la teoría de los «seis grados de separación», una leyenda «sociológica» realmente fascinante, que no es correcta en cuanto a sus afirmaciones como han demostrado otros estudios, pero que en campos limitados como los de los actores de Hollywood o los artículos de la Wikipedia sí que funciona. Lo cual no quiere decir que puedas llegar a cualquier persona del mundo a través de cinco «conocidos» y «conocidos-de-conocidos», como decía más o menos la original.

Como dicen en el artículo interactivo de The Pudding respecto al juego de conexiones en el mundo del cine, «Kevin Bacon no es el centro del universo de los actores hollywoodienses». Recapitulemos: esta variante del juego consiste en conectar a cualquier actor con Kevin Bacon mediante películas en las que hayan coincidido. Según la leyenda, cualquiera puede llegar hasta Bacon en seis pasos o menos. Funcionar, funciona. Pero resulta que, al analizar las conexiones entre 169.000 actores y actrices, Bacon no es precisamente el centro del universo: ocupa el puesto #175, con una distancia media de 2,28 conexiones (mucho menos que 6, lo cual podría decirse que tiene mérito, en cualquier caso). Pero para ser el ombligo de Hollywood le queda un trecho.

En nuestro libro Se suponía que esto era el futuro incluimos un capitulito dedicado a esos conocimientos populares totalmente incorrectos que tanto nos apasionan y para los cuales en el blog tenemos una categoría dedicada: leyendas urbanas. Allí incluimos un resumen sobre cómo funciona El oráculo de Bacon y por qué Schwarzenegger conecta con Chiquito de la Calzada, curiosamente a través de Jorge Sanz, en la mítica Conan, el bárbaro (1982), cuyos exteriores se rodaron en España.

El auténtico rey de las conexiones cinematográficas es hoy en día Samuel L. Jackson, con una distancia media de 2,09, seguido por Willem Dafoe (2,13) y Robert De Niro (2,14). Jackson ocupa el trono desde 2006, mientras que Bacon nunca ha superado el puesto 108. El estudio se remonta hasta 1980 y demuestra que no basta con aparecer en muchas películas: también importa trabajar con actores que tengan muchísimas conexiones. La teoría de grafos aplicada al famoseo, básicamente.

Otra curiosidad es que entre los cien actores mejor conectados solo hay 16 mujeres, con Nicole Kidman en el puesto 21. Para averiguar quién heredará el trono de la reina, los autores analizaron 99 actrices de la generación Z y ejecutaron 10.000 simulaciones de sus carreras. La favorita resultó ser Chloë Grace Moretz, que gana el 12% de las simulaciones, seguida por Ariana Greenblatt (9%) y Maya Hawke (6%).

Aunque parece que Hollywood es un pañuelo más pequeño de lo que se creía, Kevin Bacon, después de todo, tendrá que conformarse con dar nombre al juego.

Relacionado:

• Seis grados de separación: ¿realidad o leyenda?
• Los famosos «grados de separación» son menos de seis. Más bien 3,6
• Los seis grados de separación en la Wikipedia o la relación entre Chiquito de la Calzada y Schopenhauer
• La sutil conexión entre artículos de la Wikipedia convertida en emocionante juego de acción contrarreloj
• Seis microgrados de microbacon
• El número de Bacon de la web: 19 o menos
• The WikiGame: ¿Qué tienen que ver los plátanos con Britney Spears?

# Enlace permanente