02

Los dispositivos Amazon Echo almacenan las contraseñas WiFi en texto plano, lo que los hace vulnerables a un ataque de acceso físico

Alexa, ¿cuál es mi contraseña de wifi? Los dispositivos Amazon Echo almacenan las contraseñas WiFi en texto plano, lo que permite a los atacantes con acceso físico extraer las contraseñas de red con relativa facilidad. Esto supone un grave riesgo para la seguridad de los hoteles o empresas que utilizan los dispositivos en sus redes inalámbricas internas o privadas, ya que permite a los atacantes acceder a cualquier otro equipo de la red, lo que podría infringir la Ley de Protección de Datos. Cifrar las contraseñas es un estándar de la industria, y para una empresa que ha vendido su hardware a millones de personas, es completamente inaceptable no cifrar estos datos. El dispositivo no cifra las claves API para las API zeroconf y eSDK de Spotify. La seguridad física es esencial a la hora de diseñar hardware integrado, y Amazon debe abordar este problema para evitar futuras brechas de seguridad. Discussion Service, Artículo.

Google Drive impone límites a los archivos y puede dejar sin acceso a los clientes de pago

Google Drive hace un despliegue sorpresa de límites de archivos, bloqueando a algunos usuarios. Google Drive ha impuesto un límite de archivos sin previo aviso, lo que podría dejar sin acceso a nuevos archivos a los clientes de pago. Los usuarios de Reddit ya se han quejado de este problema en los últimos dos meses. La repentina imposición de un límite de archivos no aparece en las páginas de los planes Google One o Google Workspace ni se menciona en los documentos de asistencia. También ha impedido a los usuarios utilizar el almacenamiento que habían adquirido, ya que el límite les impide utilizar el espacio. Muchos usuarios consideran que el límite de 5 millones de archivos de Google Drive no es aceptable ni razonable, ya que no está documentado en ninguna parte, y el coste de utilizar el plan de almacenamiento de Google Workspace se considera desorbitado. Google argumenta que el límite es una salvaguarda para evitar usos indebidos del sistema que puedan afectar a su estabilidad y seguridad, pero esa comunicación con el cliente se considera deficiente. Discussion Service, Artículo.

Guía de diseños de relojes lógicos para la ordenación fiable de eventos en sistemas distribuidos

**Relojes y causalidad - Ordenación de eventos en sistemas distribuidos (2022). Los relojes lógicos son esenciales para ordenar eventos en sistemas distribuidos, siendo los relojes Lamport y vectoriales diseños populares. Los relojes Lamport proporcionan números crecientes dentro de un nodo, mientras que los relojes vectoriales rastrean IDs de nodos y respectivos IDs de eventos para comparaciones de eventos concurrentes. Los relojes vectoriales de puntos y las marcas de tiempo vectoriales optimizan las comprobaciones de marcas de tiempo y permiten ordenar los eventos entre nodos. Los vectores de versión realizan un seguimiento de las versiones de los datos en nodos de almacenamiento con varios líderes. Lamport Causal Clock captura la causalidad pero requiere más espacio y complejidad temporal. El orden total requiere una ordenación secuencial basada en relaciones temporales y causales. Los relojes lógicos son cruciales en las aplicaciones de edición colaborativa. Azure Time Sync utiliza PTP, mientras que AWS y Google Cloud utilizan NTP. El artículo señala las limitaciones de intentar considerar el tiempo como absoluto y destaca la importancia de la ordenación de eventos en las transacciones bancarias. Discussion Service, Artículo.

El sendero francés HexaTrek, de 3.034 km, abierto al senderismo

**HexaTrek: La ruta de larga distancia en Francia. El sendero francés HexaTrek, de 3034 km, ya está abierto al senderismo, conecta 14 parques nacionales y cruza la Vía Transilvánica rumana. Discussion Service, Artículo.

El desarrollador Raph Levien pasa de Rust a C++

**De Rust a C++. El desarrollador Raph Levien anuncia la decisión de pasar de Rust a C++ debido a las limitaciones del primero, como la falta de opciones del sistema de compilación y la lentitud de la innovación, a pesar de sus garantías de seguridad. Levien cree que puede evitar los problemas de seguridad y que los fallos de seguridad de memoria no son significativamente más dañinos que otros fallos, y que C++ está evolucionando rápidamente para ser más seguro. Levien hace hincapié en la importancia de la comunidad, expresando su preocupación por las políticas de discriminación y los defensores de Rust, aparentemente prepotentes. Sin embargo, el artículo es satírico, y algunos lectores expresan su interés por C++ frente a Rust. Discussion Service, Artículo.

Coursemate: Conectando a autodidactas de todo el mundo para el aprendizaje colaborativo en línea

Muestra Coursemate - conecta con otros autodidactas. Coursemate es una plataforma para que los autodidactas se conecten y colaboren en cursos en línea con compañeros de su país o de todo el mundo. La plataforma puede integrarse con los cursos en línea favoritos de los usuarios y tarda menos de un minuto en configurarse. Algunos usuarios sugieren que Coursemate podría beneficiarse de objetivos de aprendizaje más específicos, más allá del enfoque actual en temas de frontend y backend. Además, a los usuarios les gustaría ver más ejemplos de comunidades y oportunidades de tutoría. Algunos usuarios también sugieren ampliar el filtro por edad y país para permitir el filtro por intereses. A pesar de algunas críticas, el sitio web está bien ejecutado y es sencillo. Algunos usuarios expresan su deseo de disponer de una plataforma para conectar con expertos que puedan ayudar a explicar contenidos específicos de los cursos. Discussion Service, Artículo.

Las plantas emiten sonidos cuando están estresadas, lo que abre nuevas puertas a la comprensión

**Los sonidos emitidos por las plantas en situaciones de estrés son aéreos e informativos. Las plantas pueden emitir sonidos aéreos informativos cuando están sometidas a estrés, lo que abre vías para comprender sus interacciones con el entorno. Este nuevo campo de la bioacústica vegetal introduce el potencial de la comunicación acústica de las plantas, que puede detectarse mediante modelos de aprendizaje automático y puede repercutir en la agricultura más allá de las señales tradicionales. Discussion Service, Artículo.

Simulación de un sistema BBS subterráneo de 1987: Chat, juegos y correo electrónico

ChatGPT simula un Sistema BBS de 1987. El artículo trata sobre la simulación de un sistema BBS de 1987, incluyendo chat, juegos y correo electrónico. Los usuarios pueden crear una cuenta, leer noticias y documentación, ver archivos de texto y comunicarse con otros usuarios. En el sistema se puede jugar a Castle Quest, un juego basado en texto. ShareGPT permite compartir fragmentos de código en las conversaciones. La exactitud histórica de los resultados de ChatGPT es cuestionable, pero interesante. Un usuario sugiere simular una BBS de 1987 con funciones adicionales. El artículo ofrece una mirada nostálgica a la tecnología del pasado. Discussion Service, Artículo.

Google retrasa la desactivación de Manifest V2 para las extensiones de Chrome

Pausando los cambios de retirada de Manifest V2. Google ha pospuesto todos los experimentos de enero para desactivar Manifest V2 en los canales de pre-lanzamiento de Chrome y los cambios en la insignia destacada en la Chrome Webstore, y evaluará todos los hitos posteriores. Los desarrolladores dispondrán de tiempo suficiente para actualizar y probar sus extensiones tras el lanzamiento de estas nuevas capacidades antes de desactivar Manifest V2. Se espera que el compromiso de Google de lanzar Manifest V3 mejore la seguridad, la privacidad y el rendimiento para sus usuarios. Hubo comentarios de la comunidad de desarrolladores sobre la dificultad de utilizar Manifest V3, algunos de los cuales se han solucionado, pero aún quedan mejoras por hacer, y Google sigue comprometido con la transición. Discussion Service, Artículo.

Wine 8.5: Mejoras en vkd3d, WinRT Theme y corrección de errores

Wine 8.5. La versión 8.5 de Wine viene con vkd3d mejorado, WinRT Theme, y correcciones de errores, incluyendo un mejor informe de errores en el compilador IDL, soporte para UIA_IsOffscreenPropertyId a proveedores MSAA, e inicialización completa del contexto FPU i386 en ARM64. Paquetes binarios disponibles para varias distribuciones, y fuente disponible directamente desde el repositorio git. Las correcciones de errores incluyen mscoree, imm32 y LDAP bind. Discussion Service, Artículo.

Proceso de contratación basado en el currículum: Explotativo e ineficaz

El que presenta un currículum ya ha perdido. El proceso tradicional de contratación que da prioridad al currículum es explotador y, en última instancia, ineficaz, ya que los empleadores lo utilizan principalmente para ahorrar tiempo y reducir costes a costa del candidato. Se puede prescindir de los currículos, y las recomendaciones personales y las redes de contactos son métodos más eficaces para conseguir un empleo, obviando este proceso viciado e injusto. La contratación académica es increíblemente desmoralizadora y el nepotismo puede crear problemas éticos. Los solicitantes de empleo deben hacer lo posible por eludir el sistema, pero sigue siendo necesario tomarse en serio los currículos. El post ofrece herramientas para que los solicitantes de empleo destaquen, incluida la redacción de una carta de presentación o el uso de una herramienta de IA para redactarla en dos minutos. Discussion Service, Artículo.

Ex empleados de SpaceX fundan docenas de empresas espaciales y recaudan 3.600 millones de dólares

**Los antiguos empleados de SpaceX fundaron docenas de empresas espaciales y recaudaron 3.600 millones de dólares. Los antiguos empleados de SpaceX fundaron docenas de empresas espaciales y recaudaron 3.600 millones de dólares para impulsar la innovación en los servicios de navegación y entrega de cargas útiles en órbita terrestre baja. Los cofundadores se benefician de la comunidad y la tolerancia de alto riesgo establecidas en SpaceX, y los servicios de lanzamiento también ayudan a los prototipos tecnológicos, la maquinaria y el envío de satélites de navegación. Crece la industria del software como servicio, al servicio del ecosistema de startups espaciales. El ritmo de la NASA y Boeing podría beneficiarse del fomento de la cultura de las startups, ya que el código heredado y los desechos frenan a los titulares. Las oportunidades en la exploración espacial proporcionan liquidez en el mercado, y los inversores reciben millones por los arriesgados "moonshots". Algunos comentarios sugieren que el artículo parece un comunicado de prensa. Discussion Service, Artículo.

La Starship de SpaceX se traslada al lugar de lanzamiento, despegue posible el 10 de abril

SpaceX traslada su Starship al lugar de lanzamiento, y el despegue podría producirse en pocos días. SpaceX ha trasladado su Starship a un lugar de lanzamiento en el sur de Texas, que podría estar listo para el despegue tan pronto como el 10 de abril, a la espera de la licencia de la FAA. El gigantesco cohete Super Heavy está destinado a servir a la NASA como módulo de aterrizaje lunar para las misiones Artemis Moon. SpaceX ha invertido más de 1.000 millones de dólares en su torre de lanzamiento y captura para apoyar su Starship y Super Heavy, que ha desarrollado con más cautela en sus instalaciones del sur de Texas. Si tiene éxito, podría poner la órbita terrestre baja más al alcance de los profesionales. Discussion Service, Artículo.

'ccurl.sh' permite a cURL utilizar las cookies de Chrome de forma concisa

Mostrar Utilizar cookies de Chrome (CDP) en cURL sin copiar y pegar. ccurl.sh' es un script bash que permite a cURL utilizar las cookies de Chrome sin necesidad de una herramienta GUI como Postman, utilizando el protocolo Chrome DevTools para volcar las cookies de una pestaña específica de la instancia local de Chrome en la cabecera de un comando cURL, y evitando la fuga de cookies al archivo del historial del shell; el script requiere bash, websocat, y jq para ejecutarse, y una pestaña con las cookies a utilizar para ser abierta en Chrome, que debe ser lanzada con "google-chrome-stable --remote-debugging-port=9222", y puede ser instalado copiando el script a "/usr/bin/ccurl" y haciéndolo ejecutable. Discussion Service, Artículo.

Curso del MIT sobre RNNs y Transformadores para el Aprendizaje Profundo

MIT 6.S191: Redes Neuronales Recurrentes, Transformadores y Atención. El curso 6.S191 del MIT trata de las redes neuronales recurrentes (RNN), los transformadores y la atención para el aprendizaje profundo, tal y como se muestra en YouTube. Los comentarios sobre el vídeo van desde cuestionar las convenciones de nomenclatura de los parámetros a pedir recomendaciones sobre dónde aprender redes neuronales y conceptos básicos de aprendizaje profundo. También se comenta el uso de TensorFlow en el curso y la subida de los vídeos a los canales de YouTube de cada miembro del personal. Discussion Service, Artículo.