from Latest from TechRadar https://ift.tt/EXb0h7N
via IFTTT IA

Escúchenme: ¿y si nuestra indignación frente a una supuesta actualización de Kindle y la gestión de derechos digitales (DRM) para libros electrónicos está totalmente desproporcionada?

No me refiero a la reciente actualización de Kindle que supuestamente elimina la posibilidad de eliminar el DRM de los libros descargados. Aunque se podría argumentar que existe una razón válida para mantener esa capacidad, sostengo que los autores deben recibir su pago, y los casos límite de necesidad de quitar controles electrónicos de derechos no justifican socavar la capacidad de los autores para monetizar sus obras.

En su lugar, quiero abordar el cambio que inicialmente me irritó: desactivar la “solución de WiFi”. Esto se refiere al truco común de Modo Avión para leer un libro digitalmente prestado mucho después de que vence el préstamo.

Como lector ávido y propietario de Kindle, he dependido de este atajo durante años. Así es como funciona: voy a la aplicación Libby y reviso los libros de mi biblioteca local. El app de Overdrive, por cierto, sigue siendo una de las mejores cosas que han pasado para la lectura en Kindle.

En lugar de comprar cada libro que quiero leer, lo tomo prestado de la biblioteca. Pido el libro a través de Libby; se conecta a la enorme biblioteca de Amazon, donde inicio sesión para obtener una edición digital entregada a mi Kindle.

En el Kindle, me aseguro de que esté conectado a Internet, actualizo mi estantería y empiezo a leer. Los préstamos suelen durar dos semanas.

Cuando estoy de vacaciones, puedo terminar tres o cuatro libros en una semana. Cuando trabajo, normalmente leo por la noche en la cama y apenas avanzo unos pocos capítulos antes de dormirme (no me juzguen). Esto ocurre todas las noches, lo que significa que, en lugar de leer un libro en días, puede tomarme semanas o incluso meses.

Para asegurar que aún pueda leer el libro después de que termine el préstamo, apago el WiFi de mi Kindle y lo pongo en Modo Avión.

Todos conocen este truco

Este es un atajo tan conocido que, cuando llamé a mi biblioteca local para preguntar al respecto, el empleado de recursos supo de inmediato de qué hablaba.

“Es un truco muy conocido”, me dijo sin entusiasmo.

Le pregunté si debía preocuparme por que, ya que no estaba “devolviendo” mi libro digital prestado a tiempo, estaba retrasando el préstamo de alguien más.

“No me preocuparía”, me dijo, añadiendo, “no va a molestar a nadie más”.

Básicamente, no importa si hice algo para devolver el libro. La biblioteca ya ha reclamado los derechos DRM de ese libro y está lista para prestarlo a otra persona.

Lo sabría si activara el WiFi de mi Kindle y tratara de seguir leyendo mi libro atrasado: de inmediato dejaría de estar disponible, ya que Libby y la biblioteca habrían hecho su trabajo para recuperar el título. Curiosamente, Amazon no interviene en la gestión de las expiraciones de préstamos.

La controversia surgió cuando las personas notaron que ya no podían acceder a títulos descargados en Modo Avión. Algunos asumieron que esto significaba que sus préstamos vencidos se estaban activando incluso cuando sus Kindles estaban desconectados. Otros culparon a una actualización de software de Kindle.

Noté en los comentarios de Reddit que la gente decía haber descargado títulos prestados pero no haberlos abierto, lo que me hizo recordar haber pasado por algo similar durante unas vacaciones recientes.

Antes de mi viaje a Aruba, descargué algunos libros. Más tarde, mientras estaba acostado en la playa (y en un lugar donde mi Kindle mantuvo el Modo Avión porque no tenía acceso al WiFi del hotel), intenté abrir uno de los títulos. No se abría a menos que estuviera conectado a Internet.

Eso fue nuevo. Anteriormente, podía abrir cualquier libro que hubiera descargado, estuviera o no conectado a WiFi.

¿Otro truco?

Amazon no ha hecho declaraciones públicas al respecto, pero aparentemente no ha realizado cambios recientes en la forma en que Kindle gestiona los préstamos de libros de biblioteca.

Si ese es el caso, es posible que el cambio venga a través del sistema de Libby o que haya algún cambio en la forma en que la tienda de Amazon maneja el DRM para libros electrónicos prestados.

Independientemente de la fuente, nada de esto implica que Amazon o Libby vayan a “rebuscar” en tu Kindle para recuperar libros atrasados. Lo que podría estar sucediendo es que el sistema ahora exige un apretón DRM cuando abres el libro digital por primera vez. Ese es el momento en que se necesita WiFi. Justo después de eso, puedes volver a Modo Avión y seguir leyendo a tu antojo.

Más interesante aún es que ni siquiera sé si la fuente de toda esta angustia de Kindle sigue siendo un problema en curso. Hoy, como prueba, tomé prestado otro libro de Libby, lo descargué a mi Kindle y luego activé Modo Avión. El libro aún se abrió. No puedo decir qué ocurrirá después de que expire el préstamo o si hay algún reloj interno que no me permitiría empezar a leer el libro con Modo Avión.

En última instancia, podría tratarse más de una molestia que de una tragedia. Entiendo que algunas personas piensan que la “escasez forzada de préstamos digitales” es ridícula. Puedes hacer infinitas copias de libros digitales, después de todo. Pero, ¿cómo huye eso a que los autores reciban pagos por las compras y préstamos? Aunque algunos libros se donan, las bibliotecas pagan por copias digitales. Esas ganancias van de vuelta a las editoras y, en última instancia, a los autores.

Me gusta leer buenos libros y me gustaría ver a los autores fortalecidos financieramente para escribir más de ellos. Este cambio, si existe, parece un compromiso razonable entre dar a los autores lo que necesitan y no causar frustración indebida a lectores de Kindle como yo.

Si aún te preocupa, aquí tienes mi consejo: apenas descargues los libros que quieras leer más tarde, ábrelos en el Kindle hasta la primera página. Después de eso, no importa qué pase con el lado de préstamos del libro: deberías poder apagar el WiFi y leer a tu conveniencia.

from Latest from TechRadar https://ift.tt/AYeNMHf
via IFTTT IA

La guerra civil en Sudán, que se mantiene desde abril de 2023, continúa dejando huellas profundas en el terreno y, cada vez más, en el cielo. Mientras las fuerzas en tierra se enfrentan entre la Fuerza de Abastecimiento Rápido (RSF) y las Fuerzas Armadas Sudanesas (SAF), un otro duelo, silencioso y escalonado, se libra entre dos clases distintas de aeronaves no tripuladas que operan para bandos opuestos.

Un contendor de peso relativamente ligero, el CH-95 de fabricación china, se ha convertido en una plataforma clave para reconocimiento, guerra electrónica y misiones de ataque. En contracorriente, el Bayraktar Akıncı, turco y significativamente más pesado, ha interceptado repetidamente a los CH-95 que la RSF ha volado este verano. Este choque tecnológico encarna una lucha de capacidades, costos y efectos en la población civil que crece a la par de cada misión en el aire.

Turkish Akıncı Takes on Chinese CH-95

El CH-95 es un dron de alta maniobrabilidad media con capacidad de vuelo extendida, diseñado para misiones de reconocimiento, guerra electrónica y ataques. Su peso oscila entre 650 y 1,000 kg, puede transportar una carga de hasta 170 kg y puede mantenerse en el aire durante más de 12 horas, con un techo de servicio superior a los 7,000 metros, dependiendo de la configuración.

En contraste, el Akıncı pertenece a una clase mucho más pesada: un peso máximo al despegue alrededor de 6,000 kg, con capacidad de carga útil de hasta 1,350 kg y una autonomía superior a 24 horas. Se reporta un techo de servicio cercano a 13,700 metros y una envergadura de aproximadamente 20 metros (66 pies).

Imágenes difundidas por Clash Report en X muestran a un Bayraktar Akıncı enfrentándose a un CH-95 en pleno vuelo. El metraje parece capturar la intercepción desde la perspectiva del Akıncı, con la aeronave enemiga visible antes de que termine el encuentro.

Este incidente se suma a varias pérdidas reportadas de CH-95 y FH-95 desde el 23 de junio, consolidando un patrón creciente entre estas familias de aeronaves.

Se ha informado que al menos seis drones chinos han sido destruidos desde entonces, con varias pérdidas atribuidas a las intercepciones del Akıncı.

Un Contenido Costoso sobre Sudán

Este concurso aéreo en Sudán resulta extremadamente costoso, tanto en vidas humanas como en recursos. Se han manejado estimaciones que sitúan el costo de un Akıncı en alrededor de 25 millones de dólares por aeronave, mientras que un estudio de la Air University sitúa al CH-95 en cerca de 2 millones de dólares, según registros de SIPRI sobre compras en Serbia.

Son sumas grandes para la guerra por drones en una región que ha estado prácticamente en conflicto desde 2003, cuando estalló el primer conflicto de Darfur. Funcionarios de las Naciones Unidas han advertido de forma reiterada que la warfare con drones está provocando daños civiles severos en zonas como Kordofan y otras regiones en disputa.

Volker Türk, Alto Comisionado de las Naciones Unidas para los Derechos Humanos, señaló que los drones armados “se han convertido por lejos en la principal causa de muertes civiles”. Las cifras de la ONU estiman que entre enero y abril de 2026 los ataques con drones provocaron al menos 880 muertes civiles, representando más del 80% de las muertes civiles relacionadas con el conflicto.

Las interacciones entre Akıncı y CH-95 no sólo destacan por su carga tecnológica, sino por el marco estratégico que estas plataformas crean. El Akıncı lleva radar y armamento de combate aéreo, permitiéndole enfrentarse a aeronaves sin depender exclusivamente de defensas terrestres. Esa capacidad reviste especial importancia porque el CH-95 está diseñado para permanecer en el aire durante largos periodos y cubrir extensas zonas, lo que obliga a una respuesta que no es simplemente de defensa en tierra.

Las informaciones de julio anteriores describían un supuesto Akıncı que habría disparado un misil de combate aéreo contra un CH-95 al noroeste de El Obeid, en Kordofan Norte. Otra operación habría eliminado una segunda aeronave china en tierra, aunque no se confirmó de forma independiente. Investigadores de derechos humanos han documentado la presencia de equipo chino entre las armas de RSF, mientras que las acusaciones de involucramiento de Emiratos Árabes Unidos en rutas de suministro siguen siendo objeto de disputa. Riad no ha reconocido oficialmente suministros militares a alguno de los bandos, lo que dificulta la verificación independiente de estos datos.

Este pulso tecnológico no sólo redefine las capacidades de cada bando, sino que también amplía el alcance de las consecuencias humanitarias, ya que cada encuentro aéreo y cada pérdida de vehículos no tripulados se traduce en riesgos directos para la población civil en áreas como Kordofan y otras regiones en conflicto constante.

En el plano de la regime, el uso de drones se ha convertido en un eje central de la guerra. Los costes y beneficios de estas plataformas siguen siendo objeto de análisis para entender la dinámica del conflicto y sus posibles salidas futuras. La narrativa no se limita a maniobras en el cielo; comprende la protección de vidas civiles y la búsqueda de rutas para una resolución durable en un país marcado por décadas de confrontación.

from Latest from TechRadar https://ift.tt/wOAb2GV
via IFTTT IA

from Latest from TechRadar https://ift.tt/BYdhcrv
via IFTTT IA

from Latest from TechRadar https://ift.tt/56G9UMe
via IFTTT IA

En los últimos ejercicios militares, las fuerzas armadas han puesto de relieve un aspecto que va más allá de la capacidad armamentística: la gestión de recursos y pagos en contextos de conflicto. Este borrador explora una simulación inédita en la que se empleó un dron multirrotor para entregar cajas que contenían barras de oro y fajos de billetes durante una práctica en un campo militar, y qué implicaciones podría tener para la planificación de operaciones y la interacción con poblaciones civiles.

Contexto y elementos clave
– La demostración involucró la entrega aérea de bienes de alto valor, como oro y efectivo, con el objetivo de ilustrar cómo podría sostenerse una operación en condiciones de interrupción de servicios financieros.
– Se observaron billetes variados, incluyendo dólares estadounidenses y moneda local, junto a barras de oro, sugiriendo la posibilidad de utilizar múltiples formas de pago en escenarios de emergencia.
– El entorno de la simulación correspondía a una zona de operaciones orientada a aspectos relacionados con Taiwán y el mar al este de China, lo que sitúa la acción en un marco de tensión regional y de planificación estratégica amplia.

Análisis de señales y posibles interpretaciones
– El uso de un dron para trasvasar recursos financieros y de valor simbólico transmite un mensaje de capacidad logística y rapidez, capaz de operar en zonas donde los sistemas bancarios podrían verse comprometidos. Esto no solo pone a prueba la movilidad de personal y materiales, sino también la resiliencia de cadenas de pago informales o constituidas para emergencias.
– La presencia de moneda local (NT$) junto con divisas internacionales y oro sugiere escenarios en los que las autoridades podrían necesitar gestionar pagos a residentes o proveedores sin depender de infraestructuras financieras convencionales.
– La intervención de símbolos oficiales, como un emblema de una oficina de fondos, subraya la intención de comunicar control y capacidad de gestión financiera durante una operación de combate, fortaleciendo la narrativa de preparación integral que abarca tanto logística como economía de guerra.

Implicaciones estratégicas
– Planificación financiera operativa: la posibilidad de disponer de efectivo y oro para garantizar suministros, servicios e inteligencia durante conflictos podría influir en cómo se diseñan las cadenas de suministro y el soporte a tropas en escenarios de alta tensión.
– Coordinación civil-militar: la inclusión de moneda local en estas operaciones podría indicar preparativos para relaciones con comunidades cercanas, remuneraciones temporales o incentivos, lo que requeriría marcos regulatorios claros y controles para evitar abusos o mal uso.
– Señales geopolíticas: estas demostraciones envían mensajes a interlocutores regionales y a la comunidad internacional sobre la capacidad de respuesta ante contingencias y la intención de mantener estabilidad operativa incluso en circunstancias extremas.

Contexto geopolítico y lectura crítica
– Las narrativas oficiales a menudo enfatizan la necesidad de defensa y seguridad, mientras que los análisis independientes evalúan la posibilidad de que estas maniobras sirvan también como mensajes estratégicos hacia actores externos, reforzando la percepción de preparación ante posibles escenarios de conflicto.
– La autenticidad de los elementos presentados (dinero y oro) puede ser objeto de debate en contextos de divulgación pública; aun así, lo relevante para el análisis radica en las posibles implicaciones logísticas y políticas que se vislumbran a partir de la demostración, más allá de la confirmación de cada objeto concreto.

Conclusión
Este tipo de ejercicios refleja una visión amplia de la preparación militar, que incorpora no solo armamento y tácticas, sino también la gestión de recursos y relaciones con la población en situaciones de alta tensión. Al entender estas dinámicas, analistas y observadores pueden obtener una visión más completa de las capacidades de planificación y de los posibles escenarios de interacción entre fuerzas, infraestructuras financieras y comunidades civiles. El debate sobre la autenticidad de los elementos expuestos puede enriquecer la discusión pública, pero no debe desviar la atención de la pregunta central: ¿cómo se diseña una respuesta integral ante la incertidumbre de conflictos contemporáneos?

Fuentes relevantes y enlaces de interés: se recomienda consultar reportes y análisis de medios especializados que cubren ejercicios militares, así como evaluaciones de seguridad regional para situar estos eventos en un marco más amplio de acompañamiento estratégico.

from Latest from TechRadar https://ift.tt/6HBxtI5
via IFTTT IA

En esta era de OLED en todas partes y todo el tiempo, ¿qué esperanza queda para un monitor LCD convencional que quiere hacerse un hueco en el mercado? En papel, el nuevo Iiyama ProGraphic HB3201UHSNP, un modelo de 32 pulgadas 4K, resulta ser un paquete bastante convincente para profesionales creativos. Está construido alrededor de la tecnología IPS Black 2.0 de LG, que ofrece un contraste mucho mejor que el de las generaciones anteriores de paneles IPS. ¿Podrá acercarse lo suficiente a los pantallones OLED con su control de iluminación por píxel perfecto? El panel también cuenta con certificación HDR 400 y cobertura del 99% del espacio de color DCI-P3 para cine digital, sin olvidar la validación Pantone para flujos de trabajo de diseño e impresión.

La conectividad es otro punto fuerte de este monitor. Además de las entradas HDMI y DisplayPort habituales, ofrece USB-C con 96 W de entrega de potencia y un hub USB-A de tres puertos. Si eso no fuera suficiente, también hay salidas DisplayPort y USB-C para la creación de cadenas de pantallas, además de un conmutador KVM completo para facilitar el compartir este display entre dos equipos.

En cuanto a debilidades obvias, está limitado a 60 Hz y, como implica la certificación HDR 400, no hay atenuación local. Dicho esto, ¿podrá la alta relación de contraste del panel IPS Black 2.0 compensar la ausencia de atenuación local? Si puede, y dado su precio relativamente atractivo para un monitor de productividad tan bien especificado, este nuevo Iiyama apunta a ocupar un puesto destacado entre los mejores monitores de negocio que hemos probado este año.

Iiyama ProGraphic HB3201UHSNP: diseño y características

El diseño de Iiyama suele ser directo y sin florituras, y el nuevo ProGraphic HB3201UHSNP mantiene esa trayectoria con una estética sobria y minimalista. Es un 32 pulgadas con marcos delgados y uniformes en los cuatro lados, montado sobre un soporte ligeramente más elegante que la media en la gama actual de Iiyama.

Funcionalmente, el chasis está bien construido y ofrece conectividad excelente: HDMI, DisplayPort y USB-C son prácticamente imprescindibles hoy en día para un monitor 4K de ese tamaño y rango de precio; en Reino Unido se comercializa alrededor de 667 £ y se espera aproximadamente 800 $ cuando llegue a EE. UU. por primera vez.

Una característica destacada es el conmutador KVM completo y la capacidad de daisy chaining desde la salida DisplayPort adicional. La limitación del daisy chaining es que la resolución y la tasa de refresco desde la salida DisplayPort se limitan a 2.560 × 1.440 a 60 Hz o 4K a 30 Hz, lo cual no es práctico para la segunda pantalla con especificaciones equiparables. Aun así, hay un hub USB-A de tres puertos y dos puertos en el borde izquierdo, de modo que la conectividad sigue siendo muy sólida.

El soporte para flujos de trabajo creativos es también bueno gracias a la validación Pantone, controles de tono y saturación de 6 ejes y numerosos preajustes de espacio de color. Todo ello está respaldado por una garantía de tres años de una de las marcas más respetadas en la industria de pantallas.

Rendimiento

En términos de rendimiento, lo más interesante del Iiyama ProGraphic HB3201UHSNP es su panel IPS Black 2.0. En contexto, hasta la llegada de LG en 2022, la mayoría de monitores IPS topaban en torno a 1.000:1 de contraste estático, con algunos alcanzando 1.300:1. La generación IPS Black 1.0 subió ese tope a 2.000:1. Ahora, el panel IPS Black 2.0 eleva el contraste hasta 3.000:1, algo al nivel de muchos paneles VA. ¿Qué significado tiene esta mejora? Subjetivamente es notable, pero sigue siendo un monitor IPS: el halo característico del IPS se nota y se nota en tonos oscuros.

Respecto al HDR, este panel 400 no ofrece atenuación local. En consecuencia, no pretende igualar a un panel OLED en visuales HDR, pero, con su brillo de 450 nits, es muy contundente para uso en escritorio y, en ese sentido, supera a muchos OLED de escritorio actuales en brillo total de pantalla.

La calibración es muy buena y ofrece una lista de espacios de color en el menú OSD, incluyendo DCI-P3 y Display P3, este último es el espacio por defecto usado por Macs. Además, si se conecta a un Mac vía USB-C, las controlas de brillo del teclado de macOS pueden gestionar el monitor, lo cual es una mejora bienvenida.

El recubrimiento mate antirreflejos funciona bien: reduce el reflejo sin introducir aspereza o brillo perceptible en la imagen. En comparación con pantallas OLED RGB de última generación, el contraste percibido sigue siendo favorable para textos en negro, y el panel mantiene una nitidez de texto bastante destacable.

Limitaciones que deben considerarse: la tasa de refresco se queda en 60 Hz, lo que puede verse como un lastre para flujos de trabajo que exigen alta frecuencia de actualización, aunque no es un requisito para la mayoría de creativos profesionales. Si bien no es un monitor para gaming, para productividad y edición ofrece una experiencia fluida, y la experiencia de lectura es sólida.

Veredicto final

Si tenías curiosidad por si la tecnología IPS Black 2.0 sería revolucionaria, la realidad es más bien incremental que transformativa. OLED sigue dominando en HDR, negros y ángulos de visión, pero este Iiyama ProGraphic HB3201UHSNP representa un avance significativo para la tecnología LCD tradicional y está muy bien afinado para flujos de trabajo profesional y creativo.

Ofrece un conjunto de conectividad robusto (USB-C, hub USB-A, KVM y capacidad de daisy chaining con limitaciones) y, en general, diseño más contemporáneo y calibración más atinada que muchos competidores en su rango de precio. El único aspecto que limita la experiencia es la falta de 120 Hz o más; claro, no es un requisito estricto para la mayoría de flujos de trabajo creativos, pero mejoraría la sensación de rendimiento diario.

Para más monitores orientados a creadores, hemos evaluado también los mejores monitores para edición de fotos y los mejores monitores para edición de video.

from Latest from TechRadar https://ift.tt/sj98UoS
via IFTTT IA

El Bambu Lab P1S Combo llega para simplificar la impresión 3D eliminando gran parte del bricolaje tradicional asociado a esta tecnología. Se entrega ensamblado, se puede configurar en aproximadamente 15 minutos y, antes de iniciar cualquier impresión, se encarga de tareas de calibración como el nivelado de la cama y la compensación de vibraciones de forma automática. Además, este modelo se presenta como una opción atractiva para quienes buscan pasar de proyectos básicos a procesos de mayor complejidad sin perder tiempo en ajustes manuales.

Actualmente, la impresora 3D Bambu Lab P1S Combo se encuentra en oferta: 499 USD (anteriormente 549 USD) en la tienda oficial de Bambu Lab. También se ha visto a 500 USD en Amazon y en Best Buy. Si bien comprar directamente podría significar un ahorro mínimo, hay múltiples alternativas disponibles en el mercado.

Entre los materiales compatibles se destacan PLA y PETG, con soporte adicional para ABS. El conjunto de alta aceleración y la calibración automática están diseñados para entregar impresiones rápidas sin sacrificar la calidad. Además, la unidad AMS (reserva de filamento) potencia la capacidad creativa al permitir cambios automáticos de filamento, lo que habilita imprimir modelos multicolor sin tener que cambiar manualmente los carretes durante una impresión.

Por qué lo recomendamos:
– Facilidad de uso: llega listo para usar, con una configuración inicial mínima y calibración automática, lo que facilita comenzar a imprimir de inmediato.
– Potencial creativo ampliado: el AMS ofrece mayor versatilidad para proyectos multicolor y materiales variados, abriendo posibilidades que van más allá de un simple PLA.
– Envolvente y rendimiento: su carcasa cerrada favorece proyectos más allá del PLA básico y, combinada con su velocidad y calibración automática, es una máquina que puede acompañarte durante mucho tiempo sin quedar obsoleta fácilmente.
– Conectividad y almacenamiento: Wi‑Fi, Bluetooth y ranura para microSD para gestión y almacenamiento locales, lo que facilita operar la impresora y gestionar tus archivos.

Para ampliar tus opciones, puedes consultar nuestra recopilación de las mejores impresoras 3D disponibles en el momento.

¿Deberías comprarla?
– Sí, si quieres adentrarte en proyectos más ambiciosos sin invertir tiempo en configurar la máquina antes de cada trabajo. El nivelado automático de la cama y la compensación de vibraciones permiten centrarte en lo que construyes, no en ajustar el equipo.
– También es una opción destacada para impresión multicolor fácil y rápida.
– No es la mejor elección si solo necesitas realizar impresiones simples en un solo color de PLA; en ese caso, podría haber modelos más económicos que cubran tus necesidades sin la inversión adicional en el AMS y la carcasa cerrada.

Contexto de precio y valor histórico:
– El P1S Combo suele estar en rangos similares a los mostrados, con ligeros cambios según el minorista. En la actualidad, la oferta directa de Bambu Lab ofrece un precio competitivo, con Amazon y Best Buy a precios cercanos.
– Aunque no es el descuento más grande para una impresora 3D con carcasa cerrada y AMS, sigue siendo una buena opción para quienes valoran la impresión multicolor y la facilidad de uso.

Advertencias y consideraciones de compra:
– El AMS es la razón principal para elegir el Combo, pero no todos los filamentos son igualmente compatibles. Materiales flexibles como TPU requieren un manejo particular, así que no asumas que todos los materiales compatibles con la P1S pueden cargarse directamente en el AMS.
– La P1S prioriza la impresión y la productividad sobre una interfaz a bordo avanzada. Su display de 2.7 pulgadas es básico, y es probable que la mayor parte del control, monitoreo y ajustes se realicen a través del software de Bambu Lab.

Para más opciones y comparativas, consulta guías y reseñas sobre las mejores impresoras 3D disponibles.

from Latest from TechRadar https://ift.tt/VlU9gM6
via IFTTT IA

En los últimos días se ha hecho público un fallo crítico en el software de control terrestre de NASA, que podría permitir a un actor no autenticado obtener acceso y enviar comandos a naves y equipos espaciales. La vulnerabilidad se encontró en la variante basada en navegador de AMMOS Instrument Toolkit (AIT-GUI) y, afortunadamente, ya ha sido corregida en la versión 2.5.2, según investigación de Yuval Elbar.

Resumen técnico de la vulnerabilidad
– Material afectado: AIT-GUI (AMMOS Instrument Toolkit Graphical User Interface) hasta la versión 2.5.1.
– Configuración del fallo: funcionamiento como servidor web con interfaces de red expuestas y sin mecanismos de autenticación o autorización, además de ausencia de protección CSRF (cross-site scripting) en puntos de cambio de endpoints.
– Impacto potencial: un atacante podría aprovechar fallos básicos de control de acceso para exponer endpoints como /cmd, /script/run y /seq, pasar archivos al sistema de control de la nave, o ejecutar secuencias de comandos para tomar control del hardware y sistemas a bordo.

Detalles de la amenaza
Elbar, quien forma parte de Cycode Agentic Development Security Platform, divulgó el fallo el 18 de agosto de 2026. La vulnerabilidad se originó porque AIT-GUI, al funcionar como servidor web, escucha en todas las interfaces de red y no solicita credenciales, lo que facilita que cualquier página web abierta por un operador o incluso una página controlada por un atacante pueda generar comandos o introducir código malicioso. La debilidad se agrava por la falta de autenticación, autorización y defensa CSRF, además de una exposición de rutas críticas de comandos y ejecución de scripts.

Cómo podría explotarse
– Exposición de APIs sensibles: /cmd, /script/run y /seq pueden ser accesibles sin restricciones, permitiendo manipulation de comandos y ejecución de scripts en el sistema de misión.
– Envío de archivos maliciosos: archivos o scripts podrían pasarse directamente al spacecraft a través de una sesión de navegador vulnerada, con potencial escalada a control total.
– Acceso remoto sin necesidad de estar en la misma red: un atacante podría aprovechar puertos expuestos o redes comprometidas para guiar al usuario a páginas maliciosas que carguen código dañino.

Importancia para la seguridad de software de control espacial
Este incidente subraya la fragilidad de interfaces web expuestas en infraestructuras críticas y la necesidad de controles de seguridad robustos desde el diseño, especialmente en herramientas que manejan operaciones sensibles y control de hardware a gran distancia. Entre las mejores prácticas que se destacan se encuentran:
– Restricción y confinamiento de endpoints críticos: asegurar que acciones de alto riesgo estén protegidas por autenticación fuerte y autorización basada en roles.
– Implementación de CSRF y validación de entradas: protección para evitar que comandos o scripts sean ejecutados desde sesiones no autorizadas.
– Segmentación de red y mínimo acceso: limitar la exposición de servicios administrativos a redes segmentadas y componentes de confianza.
– Monitorización y revisión de historial de comandos: registrar y auditar todas las acciones para detectar anomalías y facilitar respuestas ante incidentes.
– Gestión de parches y actualizaciones: acelerar la adopción de versiones corregidas y validar por pruebas de seguridad antes de la implementación en entornos de misión.

Recomendaciones para administradores y equipos de misión
– Actualizar a AIT-GUI v2.5.2 o superior de inmediato y verificar la integridad de la consola de gestión.
– Realizar un análisis de exposición de red y revisar puertos de consola para reducir superficies de ataque.
– Revisar y endurecer controles de autenticación y autorización para todos los endpoints de control de instrumentos y secuencias.
– Revisar historiales de comandos y registrar actividades para detectar posibles accesos no autorizados.
– Implementar pruebas de seguridad periódicas, incluidas evaluaciones de autenticación, autorización y protección CSRF en herramientas críticas.

Conclusión
La vulnerabilidad anunciada en la interfaz web de la AMMOS Instrument Toolkit subraya la necesidad continua de asegurar las interfaces de control críticas que alimentan operaciones espaciales. Si bien la corrección ya está disponible en la versión más reciente, la lección clave es mantener una defensa en profundidad: controles de acceso sólidos, defensa CSRF, confinamiento de entradas y monitoreo constante, especialmente en software que interactúa con sistemas a bordo y puede impactar directamente en misiones y seguridad de operaciones.

from Latest from TechRadar https://ift.tt/KZCY2jF
via IFTTT IA