La semana pasada se publicó una vulnerabilidad grave en el kernel de Linux, Copy.fail, que afecta a todas las distribuciones más utilizadas. Ya está parcheado, así que no olvides actualizar todos tus Linux.

El exploit consigue root aprovechándose de la caché de página del kernel y una optimización relacionada con la api criptográfica. Básicamente se carga un fichero en memoria con setuid-root, /usr/sbin/su, se modifica la caché inyectando el código malicioso, y después se ejecuta /usr/sbin/su. El kernel no invalida la caché correctamente, así que ejecuta el código malicioso inyectado con los permisos del ejecutable.

El bug no tiene pinta de ser algo intencionado, se produce por cambios no relacionados que en combinación producen el problema. Una optimización para reutilizar datos ya cargados en memoria, que se supone que no cambian, pero otra API distinta permite modificar esos datos y ahí tenemos el problema de caché.

La entrada Copy.fail se publicó primero en Linux Hispano.

Github está teniendo “problemillas” de estabilidad. Cuando no está caído hay algo que no funciona. Ahora mismo hay un mensaje de que puede que no aparezcan algunos pull requests y esto es algo que lleva sucediendo desde hace un par de días.

Parece que Github no es capaz de asumir el incremento de usuarios que está sufriendo recientemente. Hay quien dice que despidieron a los ingenieros que sabían sobre escalado y que no queda nadie competente. También está el tema de Microsoft moviendo github a la sección IA. Y como no, el incremento en el volumen de “código” que estamos viviendo “gracias” a las IA generativas.

Recientemente estamos viendo una degradación de los servicios en internet, muchos sitios están optando por implementar medidas, cerrar API, o usar proxyies más o menos inteligentes, como Anubis, para limitar el daño que los scrapers IA están provocando. Todo el código en Github es algo muy valioso para la gente que quiere entrenar una IA que pueda escribir o auditar código, así que podemos suponer que gran parte del tráfico serán diferentes scrapers.

En cualquier caso, estas caídas constantes son otra muestra más de que el internet centralizado está colapsando, es hora de volver a desplegar nuestros propios servicios y usar federación o protocolos comunes. Tecnológicamente está resuelto desde hace tiempo y a día de hoy la única ventaja de usar github es la visibilidad, porque hay multitud de servicios gratuitos si no quieres/puedes desplegar tu propia instancia: codeberg, Gitlab, Gitea, etc

La entrada Incidentes se publicó primero en Linux Hispano.

La entrada Tecnología se publicó primero en Linux Hispano.

La entrada Picaflor se publicó primero en Linux Hispano.

Aparte del mundano soporte técnico a una nave a mitad de camino a la Luna, con todo lo que eso implica, ¿para qué necesita un astronauta el outlook? ¿No hay riesgo de clickar en un correo de spam y acabar instalando malware en la Artemis?

https://bsky.app/profile/nikigrayson.com/post/3miik2wzosk25

La entrada Artemis 2 se publicó primero en Linux Hispano.

Pues parece que Anthropic hizo ayer una nueva release de Claude-code en npm y no eliminó el source-map, por lo que se ha publicado todo el código fuente type-script del CLI. Han eliminado la release rápidamente, pero ya es tarde. Un montón de gente ha descargado el código y hoy en día se puede encontrar en github.

Hay multitud de forks, y también hay gente utilizando LLM para “reescribir” el código en otros lenguajes y cambiar la licencia (algo que se está utilizando a la inversa, para relicenciar GPL a MIT).

Aparte de las risas y el análisis de código (que no revela nada que no sepamos, el código es un montón de espagueti code), esto es otra muestra de lo absurdo de la industria a día de hoy, donde todo el mundo se ha lanzado a usar la “IA” para generar código, porque se puede, sin pararse a pensar si se debe hacer.

La calidad del código no es el único problema, la seguridad de estas herramientas es lo más crítico, pero es que no es sólo que se genere mucho más código, que nadie entiende, y la deuda tecnológica convierte el código en inmantenible en días. También conlleva problemas legales que todo el mundo está ignorando, porque nadie se preocupa del copyright y licencia del entrenamiento de la “IA” y el código generado, parece que nadie se preocupa de cumplir con la GPL, a saber lo que está pasando en código privativo.

La entrada Claude leak se publicó primero en Linux Hispano.

https://lwn.net/Articles/1063735

Los pasos:

• Enable developer options by tapping the software build number in About Phone seven times
• In Settings > System, open Developer Options and scroll down to “Allow Unverified Packages.”
• Flip the toggle and tap to confirm you are not being coerced
• Enter device unlock code
• Restart your device
• Wait 24 hours
• Return to the unverified packages menu at the end of the security delay
• Scroll past additional warnings and select either “Allow temporarily” (seven days) or “Allow indefinitely.”
• Check the box confirming you understand the risks.
• You can now install unverified packages on the device by tapping the “Install anyway” option in the package manager.

La entrada Side loading 24h se publicó primero en Linux Hispano.

Está pasando: https://github.com/chardet/chardet/issues/327.

Y lo que espero que sea una parodia de esto, Clean Room as a Service

La entrada Copyright se publicó primero en Linux Hispano.

Muchos principiantes encuentran más fácil operar utilizando MetaTrader 4 debido a su diseño simple y fácil de entender. Dicho esto, echemos un vistazo a cómo configurar MetaTrader 4 en tu computadora Linux y comenzar a operar al instante.

Verifique los requisitos del sistema

Antes de instalar MetaTrader 4, debes confirmar si tu computadora Linux puede ejecutar el programa correctamente. Confirme si el sistema tiene internet estable y suficiente espacio de almacenamiento.

Tu computadora también debería permitir la instalación de software nuevo. Cuando su sistema funcione correctamente, el software MT4 se ejecutará sin problemas. Tomarse unos minutos para revisar su sistema le ayuda a evitar problemas más adelante al instalar MetaTrader 4 en su computadora Linux.

Descargar el archivo de instalación de MetaTrader 4

Después de confirmar que su sistema funciona bien, puede iniciar el proceso de descarga de MT4. Visite el sitio web de su corredor y busque el archivo de configuración de Windows MetaTrader 4. Muchos corredores proporcionan un enlace sencillo para la descarga del software MetaTrader 4.

Haz clic en el botón de descarga y guarda el archivo en tu ordenador. Cuando la descarga finalice, tendrá el archivo necesario para instalar MetaTrader 4 en su sistema Linux.

Instalar Wine en Linux

Linux no puede abrir programas de Windows por sí solo, por lo que necesitas un programa llamado Wine. Wine te permite ejecutar aplicaciones de Windows como MetaTrader 4 en tu computadora. El proceso de instalación es fácil; simplemente usa el gestor de software de tu distribución de Linux o escribe comandos en la terminal para descargar e instalar Wine.

La instalación debería tomar solo unos minutos. Una vez que Wine esté instalado, su computadora podrá ejecutar programas de Windows, y MetaTrader 4 funcionará bien.

Ejecutar el instalador de MetaTrader 4

Después de instalar Wine, abra el archivo de configuración de MetaTrader 4 que descargó. Wine iniciará el proceso de instalación. Sigue los pasos en la pantalla.

Haga clic en “siguiente” cuando sea necesario y deje que el programa se instale. El instalador instalará todos los archivos para MetaTrader 4 y preparará la plataforma para que pueda comenzar a operar.

Completar la instalación de MetaTrader 4

Cuando finalice la instalación, su computadora agregará un acceso directo para MetaTrader 4. Ábrelo desde el escritorio o el menú de la aplicación. En este punto, el programa está listo para ejecutarse.

Haz clic para iniciarlo y comprueba que se abre sin problemas. Lo primero que verás es la pantalla principal con gráficos, herramientas y precios en vivo.

Inicie sesión en su cuenta de trading

Después de abrir MetaTrader 4, el siguiente paso es iniciar sesión en su cuenta de trading. Su corredor le dará un número de inicio de sesión, una contraseña y un nombre de servidor. Ingrese estos detalles en la ventana de inicio de sesión.

Cuando la plataforma se conecta al servidor, tu cuenta se activa. Ahora puedes ver los precios de mercado y las opciones de negociación. En este punto, estás listo para explorar las herramientas que Meta Trader 4 ofrece a los traders.

Abrir Gráficos y Empezar a Operar

Una vez que tu cuenta se conecta, puedes abrir gráficos y empezar a explorar el mercado. La función de los gráficos es ayudarte a ver cómo cambian los precios con el tiempo. Además, puedes incluir indicadores y estudiar los movimientos de precios.

Estas herramientas te ayudan a comprender el mercado antes de tomar decisiones. Cuando te sientas listo, puedes abrir tu primera operación y comenzar a operar en MT4 mientras usas MetaTrader 4 en tu computadora Linux.

Conclusión

Configurar MetaTrader 4 en una computadora Linux no tiene que ser un proceso desafiante. Si sigues la guía anterior, podrás instalar el programa sin problemas y comenzar a operar con confianza. Además, esto mejorará tus habilidades y te ayudará a tomar mejores decisiones de trading con el tiempo.

La entrada Cómo los principiantes pueden configurar MetaTrader 4 en una computadora Linux se publicó primero en Linux Hispano.

La entrada Standup se publicó primero en Linux Hispano.