The Gunshots Rang Out. Then the Conspiracy Theories Erupted Online. by Tiffany Hsu, Sheera Frenkel and Ken Bensinger


By Tiffany Hsu, Sheera Frenkel and Ken Bensinger

Claims that President Biden and his allies ordered the attack on Donald J. Trump, or that Mr. Trump staged the attack, started quickly and spread fast across social media.

Published: July 15, 2024 at 02:31PM

from NYT Technology https://ift.tt/wY59rlH
via IFTTT

Cuando me compré la Raspberry Pi, una Xiaomi Mi Box y la PineTab no sabía lo que quería: una Steam Deck

Steam Deck

Recientemente he adquirido una Steam Deck. Se vende como un producto tipo consola, pero también como ordenador de mano. Es más lo segundo que lo primero, básicamente un mini-ordenador con cuerpo de consola y un sistema operativo basado en Linux cuya interfaz principal se parece, salvando las distancias, a lo que muestran las PlayStation o Xbox. Ahora que tengo una, no puedo dejar de pensar en todos aquellos aparatos que compré y que no llegaron a satisfacerme.

Me compré un iPad en 2017, un dispositivo no-Linux que creo que también hizo méritos para entrar en esta lista. Aún lo tengo por casa, pero para poco más que escuchar música y ver deportes cuando estoy en la cama. En un principio pensaba en tener algo como un móvil, pero más grande. Un aparato con el que consultar la web y redes sociales, cuando aún las tenía, diferente al teléfono, entre otras cosas para alargar la autonomía de mi smartphone. No puedo decir que fuera dinero que no amorticé, pero es que la Steam Deck es eso y mucho más.

La Steam Deck vale de ordenador, tablet, consola, TV Box…

La pantalla de la Steam Deck es poco más o menos del mismo tamaño que la del iPad Mini original. Un centímetro menos en diagonal, y para mucho de lo que yo hacía me habría servido. No acompañaron los tiempos, ya que la Steam Deck está disponible desde 2022, pero es inevitable comparar.

Más adelante, sobre 2019, fue cuando compré varios aparatos que la Steam Deck sustituye al 100%. El primero fue la Raspberry Pi con la que pretendía tener un equipo para emular juegos y ver todo tipo de contenido. Lo primero me salió medio bien, ya que puede con mucho, pero a veces se queda corta, y lo segundo… no tanto. La arquitectura es algo que no tuve en cuenta, fallo mío, y no pude ejecutar software que daba por sentado.

La Xiaomi Mi Box fue otro aparato que adquirí, este para ver más que para jugar. Su rendimiento dejaba mucho que desear, hasta el punto de que recomendaban desconectarla de la toma de corriente para no «despertarla» y que el rendimiento no fuera a trompicones. 8GB de almacenamiento y 2GB de RAM tampoco ayudan a nada.

Hardware con Linux que sí vale la pena

Pero lo que pensaba que me iba a servir de un todo en uno como lo que me ofrece la Steam Deck era la PineTab. Linux en una tablet, decían; se conecta a una pantalla y tienes casi un Linux de escritorio, decían; decían mucho, pero yo me deshice de ella hace tiempo. No iba ni para atrás, y encima no era compatible con aplicaciones de escritorio y los diferentes proyectos le dieron la espalda. Se sabía que no iba a servir para emular títulos de PlayStation 2 o PSP, pero que no pudiera ni mostrar vídeos de manera fluida…

El último episodio o aparato que he probado para hacer todo lo que quiero es un portátil, uno viejo de 2015 que es algo más potente que mi RPi4. Puede con software x86, emular y casi de todo. Va justo, pero me tiene contento.

… o me tenía.

Todo lo que hago con la Steam Deck

Voy a ser honesto, como siempre, y no voy a mentir diciendo que no uso nada de todo lo que tengo. El iPad sigo usándolo. Me pongo música flojita por la noche, me gusta, y mientras funcione no tengo que gastar – de desgastar, no de usar – otro aparato. El portátil lo voy a seguir usando para pruebas, y la RPi4 para lo mismo. Pero mi uso va a cambiar mucho.

Hasta ahora, cuando quería jugar a algo que no fuera la PS3, lo hacía en el portátil viejo. Ahora, eso de jugar un momento lo hago en la Steam Deck y sin conectar la tele. Cuando quiero ver contenido en streaming, lo hago con Kodi en la Deck, y la experiencia es más fluida. ¿Que quiero ver algo en Prime Video con la mayor calidad? Bueeeeno… No puedo en SteamOS, pero sí en un SSD con Windows que tengo. Me era imposible hacer algo así con mi viejo portátil, que el pobre se arrastra con el sistema de Microsoft.

NOTA: Los controladores de Windows para la versión OLED de la Steam Deck siguen en construcción. Sólo están los de la APU y la ranura para la SD. Para todo lo demás, entre lo que se incluye el soporte para la nueva tarjeta WiFi, hay que conseguir drivers no oficiales o confiar en los que descarga Windows.

A todo eso tengo que sumar juegos más modernos. No los últimos AAA a alta resolución y en una pantalla mediana, pero sí los penúltimos de este tipo y en la pantalla del handheld PC. Algunos sin mucha carga gráfica también en una tele de 32″.

Más aún

Además de todo eso, también estoy coqueteando con al ciberseguridad, y tengo una SD con Kali Linux. Es un sistema no inmutable, es decir, normal, y con él puedo hacer cualquier cosa que no me permita Steam OS – poco, la verdad -. El motivo de elegir Kali Linux es que es Debian con todo lo de la ciberseguridad incluido. Además me permite tener la versión en vivo y una persistente.

También han cambiado mis viajes en tren de media distancia. Los de corta no, en esos me es suficiente con mi música. Pero los que son algo más largos sí se me pasan más rápido cuando estoy jugando.

Conclusión

Hay mucha gente que dice que la Steam Deck es la mejor compra que han hecho en años, y yo pienso lo mismo. Puede salir cara si se compra fuera de promoción, pero su versatilidad hace que merezca la pena hasta el último céntimo. A mí me ha cambiado mi vida de ocio en casa, y también algo la productiva. Merece la pena.

from Linux Adictos https://ift.tt/8mGYTHp
via IFTTT

Researchers: Weak Security Defaults Enabled Squarespace Domains Hijacks

At least a dozen organizations with domain names at domain registrar Squarespace saw their websites hijacked last week. Squarespace bought all assets of Google Domains a year ago, but many customers still haven’t set up their new accounts. Experts say malicious hackers learned they could commandeer any migrated Squarespace accounts that hadn’t yet been registered, merely by supplying an email address tied to an existing domain.

Until this past weekend, Squarespace’s website had an option to log in via email.

The Squarespace domain hijacks, which took place between July 9 and July 12, appear to have mostly targeted cryptocurrency businesses, including Celer Network, Compound Finance, Pendle Finance, and Unstoppable Domains. In some cases, the attackers were able to redirect the hijacked domains to phishing sites set up to steal visitors’ cryptocurrency funds.

New York City-based Squarespace purchased roughly 10 million domain names from Google Domains in June 2023, and it has been gradually migrating those domains to its service ever since. Squarespace has not responded to a request for comment, nor has it issued a statement about the attacks.

But an analysis released by security experts at Metamask and Paradigm finds the most likely explanation for what happened is that Squarespace assumed all users migrating from Google Domains would select the social login options — such “Continue with Google” or “Continue with Apple” — as opposed to the “Continue with email” choice.

Taylor Monahan, lead product manager at Metamask, said Squarespace never accounted for the possibility that a threat actor might sign up for an account using an email associated with a recently-migrated domain before the legitimate email holder created the account themselves.

“Thus nothing actually stops them from trying to login with an email,” Monahan told KrebsOnSecurity. “And since there’s no password on the account, it just shoots them to the ‘create password for your new account’ flow. And since the account is half-initialized on the backend, they now have access to the domain in question.”

Sometime in the last 24 hours, Squarespace removed the ability for people to create an account with just an email address. That option was available when KrebsOnSecurity created a test Squarespace account on Saturday (it’s unclear whether Squarespace ever sent a confirmation email from that signup, but I still haven’t received one).

What’s more, Monahan said, Squarespace did not require email verification for new accounts created with a password.

“The domains being migrated from Google to Squarespace are known,” Monahan said. “It’s either public or easily discernible info which email addresses have admin of a domain. And if that email never sets up their account on Squarespace — say because the billing admin left the company five years ago or folks just ignored the email — anyone who enters that email@domain in the squarespace form now has full access to control to the domain.”

The researchers say some Squarespace domains that were migrated over also could be hijacked if attackers discovered the email addresses for less privileged user accounts tied to the domain, such as “domain manager,” which likewise has the ability to transfer a domain or point it to a different Internet address.

Squarespace says domain owners and domain managers have many of the same privileges, including the ability to move a domain or manage the site’s domain name server (DNS) settings.

Monahan said the migration has left domain owners with fewer options to secure and monitor their accounts.

“Squarespace can’t support users who need any control or insight into the activity being performed in their account or domain,” Monahan said. “You basically have no control over the access different folks have. You don’t have any audit logs. You don’t get email notifications for some actions. The owner doesn’t get email notification for actions taken by a ‘domain manager.’ This is absolutely insane if you’re used to and expecting the controls Google provides.”

The researchers have published a comprehensive guide for locking down Squarespace user accounts, which urges Squarespace users to enable multi-factor authentication (disabled during the migration).

“Determining what emails have access to your new Squarespace account is step 1,” the help guide advises. “Most teams DO NOT REALIZE these accounts even exist, let alone theoretically have access.”

The guide also recommends removing unnecessary Squarespace user accounts, and disabling reseller access in Google Workspace.

“If you bought Google Workspace via Google Domains, Squarespace is now your authorized reseller,” the help document explains. “This means that anyone with access to your Squarespace account also has a backdoor into your Google Workspace unless you explicitly disable it by following the instructions here, which you should do. It’s easier to secure one account than two.”

from Krebs on Security https://ift.tt/7f8ARDO
via IFTTT

PCSX2 2.0 llega mejorando mucho la entrega de FPS, pasándose a Qt y con estas otras novedades

PCSX2 2.0

Llevaban tanto tiempo con la versión Nightly, y yo tanto tiempo viendo sólo eso en Linux, que pensaba que nunca habían lanzado una versión estable. Pero estaba equivocado: PCSX2 2.0 ha llegado, y entre la información que aportan nos dicen que han pasado cuatro años desde la anterior versión estable. Durante todo este tiempo se han realizado más de 6000 cambios, se han superado los 100 millones de descargas y se ha celebrado el 20 aniversario.

Uno de los primeros cambios que notaremos es que la interfaz ha cambiado. Hasta ahora usaban wxWidgets, lo que a nivel de desarrollo de interfaces puede ser una de las mejores elecciones, ya que lo que muestra depende del sistema operativo en el que se ejecuta un software. Lo malo es que su desarrollo se ha frenado mucho, y han decidido pasarse a Qt. El framework que también está presente en distribuciones con escritorios KDE o LXQt es de lo mejor, y el cambio es positivo.

Tal y como nos cuentan, «Pero ahora, wxWidgets ha desaparecido. Se acabó la experiencia de escritorio que recordaba al aspecto que tenían las aplicaciones de escritorio de Windows en 2006. Qt trae consigo una apariencia elegante, un backend de interfaz de usuario más eficiente, y proporcionó la oportunidad perfecta para rehacer todos nuestros menús y widgets. La incorporación de temas te permite personalizar tu PCSX2 a tu gusto. El resultado es, con diferencia, nuestra mejor experiencia de usuario hasta la fecha. Muchísimas gracias a Stenzek por aportar su experiencia en Qt desde DuckStation y liderar el nuevo diseño Qt de PCSX2«.

PCSX2 2.0 se despide de los complementos

En versiones anteriores se hacía el uso de complementos para realizar algunos retoques. Si no nos gustaba el diseño de uno, se podía usar otro. Si uno rompía algo, se podía dejar de usar ese y pasarse a otro que sí funcionara. Pero los tiempos cambian, y la prioridad ahora es la precisión y la experiencia de usuario, y una manera de hacerlo es evitando que se realicen esos pequeños retoques que pueden llevarnos a experimentar problemas.

PCSX2 2.0 también ha avanzado en la automatización. Cuando lanzamos un juego, muchas veces realizamos varios retoques para que funcionen lo mejor posible. Como parte del trabajo de la nueva versión, ahora se usa la base de datos de información sobre diferentes juegos para que podamos aplicar la configuración que mejor le va, sin que para ello tengamos que bucear por la configuración y realizar cambios manuales. De esta manera se espera que disfrutar de cualquier título sea iniciar y disfrutar.

Ajustes por juego

Otro gran cambio es que a partir de ahora se pueden guardar ajustes por título. Es algo que yo he usado mucho en PPSSPP, donde un juego como el «The Legend of Aang» funciona perfectamente con la configuración por defecto, pero F1 2009 necesita al menos algún salto de cuadros para que no vaya a trompicones. La solución pasa por crear una configuración para el juego, y ésta no toca la del resto de títulos.

Mejoras de compatibilidad con juegos

PCSX2 2.0 ha mejorado la compatibilidad con más juegos. En la actualidad, la cantidad de aquellos títulos que no funcionaban bien en el emulador era baja, y solían ser por problemas con servidores que ya están apagados o algo similar. Quitando eso, se puede decir que la compatibilidad ya es «total».

Big Picture

La última de las novedades más destacadas es el modo «Big Picture» con el que podemos movernos por la interfaz del software con un controlador. Esto es perfecto, por ejemplo, cuando queremos movernos por el emulador desde la Steam Deck, o si hemos lanzado ES-DE y no queremos coger el teclado para movernos por la interfaz.

PCSX2 2.0, del que no hay que confundir los doses – el primero es parte del nombre y el segundo es la segunda versión -, es un gran lanzamiento que además ha mejorado mucho la entrega de FPS, por lo que, en teoría, la experiencia será aún más fluida. Ya se puede descargar en diferentes tipos de paquetes desde su página web de descargas.

from Linux Adictos https://ift.tt/5DpvUI7
via IFTTT