Notices by Hache☕ (hache@masto.es)

A system is what it does.

Si tienes una instancia "flagship" que tiene la mayoría de usuarios de tu plataforma significa que tu sistema federado no incentiva lo suficiente la decentralización.

@aral https://mastodon.ar.al/@aral/114562015652772257

@CorioPsicologia @l_r_t_ bua vaya pintaca :blobcatdroolreach:

Come to the dark side no seriously we have cookies

😂😂😂🤣🤣🤣🤣

https://lemmy.world/post/28604660

Resubo el video porque Mastodon merece verlo en todo su esplendor.

Brutal, nuevo tipo de ataque, slopsquatting

@janellecshane https://wandering.shop/@janellecshane/114327654973832756

En qué consiste el Slopsquatting:

Un desarrollador se apoya en una IA (LLM) para generar código para su proyecto. Pongamos por ejemplo que usa JavaScript.

La IA se inventa un paquete de npm que en realidad no existe. Pongamos que lo ha llamado "RxTs". (esta es la parte del slop)

Un actor malicioso, vé que la IA suele inventarse este paquete ficticio, y se crea un malware que sube a los repositorios oficiales de npm con este mismo nombre. (Esta es la parte del squatting)

El usuario se fija que la IA ha añadido un paquete que no tiene instalado, lanza un npm install para que ese paquete se descargue de los repositorios oficiales y así pueda utilizarlo.

Pongamos que el actor malicioso quiere pasar desapercibido e incluso hace que dicho paquete, efectivamente, haga lo que la IA ha dicho que hace.

El paquete malicioso está en tu aplicación, instalado, funciona, incluso ha solucionado tu problema, si no te das cuenta es posible que termine incluso en producción infectando a vete a saber cuántos sistemas y máquinas de tu entorno y teniendo acceso a vete a saber qué datos de tu aplicación o usuarios.

#SlopSquatting #AI #VibeCoding

@CorioPsicologia y una impresoraaaaa :thevoices:

@fanta @kogomi ya no, Nestea es marca propiedad de Nestle, y coca-cola se lo fabricaba, esa colaboración se acabó y ahora Fuzze Tea (antiguo Nestea) es la marca de coca-cola

@aurochs @fanta @randty para esto se utilizaba el ya comentado userAgent que indica que tipo de software o dispositivo es el que está accediendo.

El problema es que yo puedo poner lo que me de la gana y estos crawlers basura que no respetan nada estan falseando su userAgent diciendo que son Firefox o que son un telefono o cualquier cosa menos que son un crawlet de IA

@aurochs @fanta @randty algunas webs están poniendo unos cálculos matemáticos que solo un browser podría resolver, pero claro, eso ralentiza o directamente hace inaccesible esa web para un telefono móvil por ejemplo.

@aral I have a question here, does this also apply to Firefox forks? (I'm afraid the answer is yes...)

CC: @Waterfox

Proton abandona Mastodon, será que aquí somos demasiado críticos con los que le chupan el culo a los fascistas😂

Bye bye 👋

@techlore https://social.lol/@techlore/114066459754288736

@CorioPsicologia @salva_pl
https://www.eldiario.es/vertele/noticias/iker-jimenez-emula-elon-musk-saludo-nazi-risas-despedirse-directo-video_1_12062392.html

@rober eso me tranquiliza más, gracias!

@rober una pregunta, ¿en las transacciones o logs o historial de ActivityPub quedan registradas IPs de origen de los toots?, entiendo que sí.

@sagilca @maestrapaladin @luis_gv11 @FerDe @CorioPsicologia @Tutanota tuta es en este momento el unico e2ee sin controversias, FastMail y Proton no están tan limpios como hacen ver.

Veremos a ver en que acaba esto

@euklidiadas vamos que al año te gastas de media menos (bastante menos) de lo que una persona con coche se gasta solo en 1 revisión anual de este.

Indiscutible.

@alejandroamartin @euklidiadas just dropped in:

https://mastodon.social/@CAPETOK/113821162111620441

@fanta

- Croquetas, pero rebozadas en Panko, con pan rallado normal se me desmoronan más, lo mismo es cosa mía.

+1 a las patatas y batatas

- Hamburguesas veganas, salen muy ricas, sobre todo las de verduras por que se hacen por dentro y quedan crujientes por fuera.

- Los bollitos de pan salen pa chuparse los dedos, tostaditos y calentitos, yo los meto directos del congelador (congelo pan, sí)

- Minipizzas de Berenjena. Cortas una berenjena en rodajas no muy gruesas, le pones tomate o passata, algo de queso (Violife va brutal), aceituna negra picada, un bocado de Heura y especias por ejemplo con oregano, pa chuparse los dedos.

Respecto a los tiempos yo suelo usar los programas que trae para verduras o patatas y lo paro a mitad para dar vuelta (si es necesario)

@euklidiadas al final, esto va a terminar de la misma forma que han terminado los servicios de DNS o de detección de Spam de email, marcando o directamente bloqueando el acceso (llamadas en este caso) de teléfonos nuevos, o de dudosa procedencia.

Y terminaremos teniendo un sistema en el que solo los numeros "confiables" generarán llamada.

De hecho Google, Xiaomi, etc... ya tienen integrados sistemas parecidos de bloqueo de spam, o aplicaciones como Pepeescudo o WhoIsCalling y apps parecidas que guardan una base de datos (a modo de lista negra o blanca) de números no confiables.