GitLab has patched a high-severity two-factor authentication bypass impacting community and enterprise editions of its software development platform.

OpenAI ha explicat que la mesura es començarà a testar als Estats Units durant les pròximes setmanes i de forma escalonada

La entidad digital se adapta a las nuevas tendencias en torno a la Inteligencia Artificial y se integra en la plataforma Agent Payments Protocol de Google. Un nuevo paso hacia adelante para continuar mejorando su posicionamiento en el mercado. **Google** anunció el pasado mes de septiembre un nuevo protocolo de pagos que se integraba con los nuevos patrones de comportamiento de los usuarios, bautizado como **Agent Payments Protocol (AP2).** Con él, los consumidores pueden realizar compras online a través de los diferentes chatbots y plataformas de**Inteligencia Artificial** que actualmente existen en el mercado. Durante la mañana de hoy, Revolut ha anunciado que su servicio de pagos instantáneo, Revolut Pay, se integraba con esta tecnología y se convertía en uno de los primeros métodos de pago del continente compatible con ella. Se trata de un nuevo paso hacia delante por parte de la compañía para adaptarse a las**necesidades y patrones de comportamiento** de sus clientes. Más aún en un contexto en el que las transacciones a través de la IA van a continuar creciendo y muchas de las operaciones se ejecutan mediante una conversación. Una tarjeta de Revolut sobre fondo negro / Fuente: Revolut ## Una mayor seguridad en las transacciones Uno de los objetivos que perseguía Revolut convirtiendo a su **plataforma de pagos instantáneos** en una tecnología compatible era dotarse de una infraestructura mucho más segura para el marco en el que se ejecutan estas transacciones. Así lo ha confirmado la propia compañía en el comunicado emitido, que ha explicado que sus clientes podrán configurar su método de pago en los distintos chatbots conversacionales con los que interactúen en el día a día para tener una experiencia sin fricciones. Los usuarios ya no solo podrán utilizar**sus plataformas de IA** para realizar las clásicas consultas, sino que podrán utilizar las mismas como si de un buscador se tratase, informarse de las características de los distintos productos y, una vez comparados todos aquellos entre los que dudan, realizar la transacción directamente en la plataforma. No será necesario visitar la página web del fabricante o del distribuidor y, al mismo tiempo, quedará garantizada la seguridad y la protección de todos los datos relacionados con la operación. ## La entidad monitorizará los intentos de fraude Además de ofrecer una mayor sencillez en los pagos, Revolut también ha asegurado que el nuevo sistema contará con un sistema de**monitorización antifraude integrado.** De este modo, detectará las posibles amenazas que puedan surgir en cada transacción y las bloqueará para que el usuario pueda estar seguro de sus transacciones en cualquier entorno digital. Es importante tener en cuenta que los agentes de Inteligencia Artificial ya pueden**realizar transacciones** en el nombre de los usuarios, como informó Google en el comunicado que emitió para explicar este protocolo. En este contexto, es necesario disponer de una infraestructura que autorice, autentice y sea capaz de determinar cualquier transacción fraudulenta o incorrecta que pueda comprometer la privacidad de los clientes. La integración de este nuevo servicio por parte de **Revolut** responde a todo lo anterior y reúne todos los ingredientes que serán necesarios para garantizar los pagos del futuro. ## Preguntas frecuentes sobre los pagos con IA de Revolut ¿Qué es el Agent Payments Protocol de Google? Es un protocolo diseñado para dar más iprotección a los usuarios. ¿Cómo me beneficia esta integración como usuario de Revolut? Te permite realizar las compras de una forma mucho más segura y rápida. ¿Es seguro pagar a través de un chatbot con este sistema? Sí, ya que incluye un sistema de seguridad antifraude.

Quan parlem de distribucions Linux, sovint pensem en Ubuntu, Fedora o Arch Linux. Però hi ha una distribució que mereix molta més atenció del que rep: **openSUSE**. En aquest article us explicaré per què openSUSE és una de les distribucions més infravalorades de l'ecosistema Linux, centrant-me en quatre característiques tècniques que la fan destacar: 1. **openQA** : Cada actualització està testejada automàticament abans d'arribar-vos 2. **Btrfs + Snapper** : Rollbacks instantanis si alguna cosa va malament 3. **Seguretat per defecte** : AppArmor o SELinux activats des del primer moment 4. **Empaquetament consistent** : No cal executar scripts aleatoris d'internet ## 1. openQA: Proves automatitzades abans de cada publicació Una de les principals diferències entre openSUSE i altres distribucions és el seu sistema de proves automatitzades openQA. Aquest sistema és literalment el cor de la iniciativa de proves automatitzades d'openSUSE. ### Què és openQA? openQA és un servei de proves completament automatitzat que testeja **cada instantània (snapshot) abans de la seva publicació**. Això significa que cada actualització que rebeu ha passat per una bateria completa de proves automàtiques que simulen un ús real del sistema operatiu. El sistema utilitza màquines virtuals (principalment amb QEMU) per reproduir tot el procés d'instal·lació i ús del sistema operatiu. No només prova la instal·lació, sinó també: * La funcionalitat de YaST (l'eina de configuració del sistema) * Les transaccions de Zypper (el gestor de paquets) * Diferents aplicacions i entorns d'escriptori * Proves d'integració en múltiples arquitectures A diferència d'altres distribucions que depenen de proves manuals o parcials, openQA garanteix que **cap error crític passi desapercebut**. Com deia un usuari en un fòrum de Reddit: “És fins i tot més fiable que els humans. No es perd cap error perquè estigui cansat o avorrit”. ### Transparència total A més, podeu veure els resultats de les proves en directe a openqa.opensuse.org, on es publiquen captures de pantalla, vídeos i resultats detallats de cada test. Aquesta transparència és única en l'ecosistema Linux. ## 2. Btrfs + Snapper: Instantànies del sistema i recuperació instantània La combinació de **Btrfs** (sistema de fitxers) i **Snapper** (gestor d'instantànies) és una de les joies de la corona d'openSUSE. Aquesta funcionalitat us permet fer instantànies completes del sistema i revertir canvis de manera instantània. ### Com funciona? Quan instal·leu openSUSE amb Btrfs (que és l'opció recomanada), el sistema crea automàticament instantànies abans i després de cada canvi important: * Abans i després d'actualitzar paquets amb Zypper * Abans i després d'utilitzar qualsevol mòdul de YaST * Instantànies manuals quan vulgueu ### Recuperació sense complicacions Si després d'una actualització alguna cosa va malament, podeu fer un **rollback** (revertir canvis) de dues maneres: 1. **Des del menú d'arrencada de GRUB** : podeu arrencar directament des d'una instantània anterior i, si tot funciona bé, fer-la permanent amb la comanda `sudo snapper rollback`. 2. **Des del sistema en execució** : utilitzant Snapper per desfer canvis específics o restaurar fitxers concrets. El millor de tot? El procés és **ràpid i segur**. No cal reinstal·lar res ni perdre configuracions. Segons la documentació oficial, el rollback preserva els vostres fitxers personals (que estan en una subvolum separada) mentre restaura el sistema. Això contrasta amb altres distribucions on, si una actualització trenca el sistema, sovint l'única opció és reinstal·lar des de zero o intentar reparacions manuals complexes. ## 3. Seguretat per defecte: AppArmor i SELinux openSUSE pren la seguretat molt seriosament i ofereix dos sistemes de control d'accés obligatori (MAC): **AppArmor** i **SELinux**. ### Què són AppArmor i SELinux? Tots dos són mòduls de seguretat de Linux (LSM) que implementen controls d'accés més estrictes que els permisos tradicionals d'Unix: * **AppArmor** utilitza un model basat en rutes de fitxers, que és més fàcil de configurar i entendre per a la majoria d'usuaris. * **SELinux** utilitza un model basat en etiquetes que ofereix un control més granular, ideal per a entorns empresarials d'alta seguretat. ### Flexibilitat de configuració A openSUSE Tumbleweed, actualment s'està migrant a SELinux com a opció per defecte, però podeu triar entre ambdós durant la instal·lació. A openSUSE Leap, AppArmor continua sent l'opció predeterminada. Aquest nivell de seguretat activat per defecte contrasta amb moltes altres distribucions on aquests sistemes estan desactivats o requereixen configuració manual complexa. openSUSE us dóna seguretat reforçada des del primer moment, sense que hàgiu de ser un expert en seguretat. ## 4. Empaquetament consistent: no scripts aleatoris com a Arch Una de les crítiques més habituals a distribucions com Arch Linux (i les seves derivades) és la dependència de l'**AUR (Arch User Repository)** , on els usuaris pengen scripts d'instal·lació que no sempre són revisats o de confiança. ### Repositoris oficials i OBS openSUSE utilitza l'**Open Build Service (OBS)** , que combina el millor de dos mons: * **Repositoris oficials** amb paquets testejats i signats digitalment * **OBS comunitari** on els paquets es compilen de manera automàtica i transparent, amb proves d'integració Tots els paquets d'openSUSE segueixen estàndards de qualitat i passen per proves amb openQA. No us heu de preocupar per executar scripts d'instal·lació dubtosos o per compilar manualment paquets. ### Gestió de dependències fiable El sistema de paquets RPM d'openSUSE (gestionat per Zypper) té una gestió de dependències excel·lent. Les actualitzacions són coherents i no us trobareu amb problemes de “dependències trencades” tan sovint com en altres distribucions. ## Conclusió: Per què hauríeu de provar openSUSE openSUSE és una distribució madura, professional i extremadament fiable que mereix molta més atenció. Si busqueu una distribució estable, segura i amb tecnologia capdavantera, openSUSE (tant Leap com Tumbleweed) és una opció excel·lent que hauríeu de considerar. És ideal tant per a escriptoris com per a servidors, i la seva filosofia de “qualitat abans que velocitat” fa que sigui una de les distribucions més fiables disponibles. **Recursos addicionals:** – Web oficial d'openSUSE – Documentació d'openQA – Guia de Snapper – Portal SELinux d'openSUSE * * * > **_Nota:_** Qualsevol cosa que vulguis discutir sobre aquest artícle, ho podem fer a Mastodon — Raúl

La plataforma de sèries i pel·lícules en estríming passa de tenir 80 títols en l’idioma del Principat a 160

Unos investigadores austriacos han detectado un fallo de seguridad en WhatsApp que permitió extraer 3.500 millones de números de teléfono y perfiles de usuarios.

En un món dominat per aplicacions de missatgeria propietàries com WhatsApp, Telegram o iMessage, molts desconeixem que els nostres telèfons mòbils ja venen equipats amb una alternativa potent, oberta i que no depèn de cap empresa privada: RCS (Rich Communication Services). Aquesta tecnologia, successora dels clàssics SMS, ofereix totes les funcionalitats que esperem d'una app moderna de missatgeria, però amb un avantatge fonamental: forma part de l'estàndard de telefonia mòbil i no està controlada per una sola companyia que pugui decidir el teu destí digital. ## Què és exactament RCS? RCS és l'evolució natural dels missatges de text tradicionals (SMS). Mentre que els SMS estan limitats a 160 caràcters de text pla, RCS porta la missatgeria mòbil al segle XXI incorporant totes les funcionalitats que ja utilitzem diàriament: enviar fotos i vídeos en alta qualitat, crear grups de conversa, veure quan algú està escrivint, confirmar que els missatges s'han llegit, compartir la ubicació en temps real i molt més. El més important és que RCS no és una aplicació que hagis de descarregar. És un protocol de comunicació integrat directament a l'aplicació de missatges del teu telèfon mòbil, sigui Android o iOS. Des de finals de 2024, Apple va incorporar suport complet per RCS a l'iPhone, cosa que significa que ara tots els telèfons intel·ligents del mercat poden comunicar-se entre ells utilitzant aquesta tecnologia, independentment de la marca o sistema operatiu. ## Com funciona RCS? RCS funciona de manera molt similar a les apps de missatgeria que ja coneixes, però amb una diferència clau: utilitza la infraestructura de les operadores de telefonia mòbil. Quan envies un missatge RCS, aquest viatja a través dels servidors de la teva companyia telefònica (o dels servidors que aquesta utilitzi) fins arribar al destinatari. No necessites crear cap compte especial ni proporcionar dades addicionals. RCS s'identifica amb el teu número de telèfon, exactament igual que els SMS. Si la persona a qui escrius també té RCS activat (i pràcticament tots els telèfons moderns el tenen per defecte), la conversa es farà automàticament amb totes les funcions avançades. Si el destinatari no té RCS, el missatge s'enviarà simplement com un SMS tradicional. La teva aplicació de missatgeria et mostrarà si pot comunicar per RCS o no amb un missatge a l'entrada de text que posarà alguna cosa semblant a “Missatge RCS” o “Missatge de text” en el cas que no disposi de RCS el destinatari. L'activació és transparent: obre l'aplicació de missatges del teu telèfon (Google Messages a Android, iMessage a iOS) i RCS ja estarà funcionant. No cal configurar res addicional. ## Funcionalitats que ofereix RCS RCS no té res a envejar a les aplicacions de missatgeria més populars. Aquestes són algunes de les seves característiques: **Missatges enriquits** : Pots enviar fotos i vídeos en alta resolució, sense la compressió que arruïna la qualitat. També pots compartir arxius de fins a 100 MB. **Grups de conversa** : Crea grups amb els teus amics, família o companys de feina. Pots donar-los nom, afegir o eliminar participants i veure qui ha llegit cada missatge. **Indicadors de lectura i escriptura** : Veus quan algú està escrivint i saps quan han llegit els teus missatges, igual que a WhatsApp. **Compartir ubicació** : Envia la teva ubicació en temps real per quedar amb amics o indicar on ets. **Missatges més llargs** : Oblida't de la limitació dels 160 caràcters. Amb RCS pots escriure missatges tan llargs com necessitis. **Reaccions als missatges** : Pots respondre ràpidament amb emojis, igual que a altres plataformes. **Xifrat de punta a punta** : Google Messages ofereix xifrat E2E per a converses individuals entre usuaris d'Android, protegint la teva privacitat. ## Per què RCS és millor que dependre d'aplicacions privades Aquí és on RCS marca una diferència fonamental respecte a WhatsApp, Telegram o qualsevol altra aplicació de missatgeria controlada per una empresa privada. ### El teu compte no pot ser bloquejat arbitràriament Amb WhatsApp, el teu accés a les teves converses depèn íntegrament de Meta (Facebook). Aquesta empresa pot decidir bloquejar o eliminar el teu compte en qualsevol moment si considera que has incomplert els seus termes i condicions, sovint sense donar explicacions detallades ni possibilitat real d'apel·lació. Hi ha centenars de casos documentats de persones que han perdut l'accés a anys de converses, fotos familiars i contactes professionals simplement perquè un algoritme automàtic va considerar sospitós algun comportament (potser enviar el mateix missatge a diversos grups, o utilitzar l'aplicació de manera intensiva per feina). En molts casos, els usuaris ni tan sols saben què han fet malament. Amb RCS, això no pot passar. No hi ha una empresa que controli el teu accés. El teu número de telèfon és teu, i mentre tinguis servei amb la teva operadora, podràs enviar i rebre missatges. Cap algoritme corporatiu pot decidir que ja no tens dret a comunicar-te. ### Les teves dades no pertanyen a una corporació Qualsevol aplicació privada de missatgeria recopila metadades sobre tu: amb qui parles, quan parles, quants missatges envies, quins grups formes part, etc. Encara que el contingut estigui xifrat, aquestes dades són extremadament valuoses per crear perfils publicitaris i de comportament. RCS, en funcionar a través de les operadores de telefonia, segueix les regulacions de telecomunicacions, que a Europa són molt més estrictes que les que regulen les apps de missatgeria. El RGPD (Reglament General de Protecció de Dades) ofereix proteccions específiques per a les comunicacions electròniques. ### Interoperabilitat real Una de les grans frustracions actuals és haver de tenir múltiples aplicacions de missatgeria instal·lades perquè “aquest grup està a WhatsApp”, “aquests amics utilitzen iMessage” i “la família prefereix Telegram”. Cada app és un silo tancat que no pot comunicar-se amb les altres. RCS trenca aquest model. És un estàndard obert que funciona entre tots els telèfons, independentment de la marca. No importa si tu tens un Samsung i el teu amic un iPhone: RCS funciona entre tots dos sense necessitat d'apps addicionals. ### No pots perdre les teves converses Qualsevol aplicació privada pot tancar, canviar les seves condicions, deixar de donar servei al teu país o simplement decidir eliminar comptes antics. Hi ha precedents d'aplicacions populars que han desaparegut i els usuaris han perdut tot el seu historial. RCS, com a estàndard de telefonia, té la mateixa permanència que les trucades de veu o els SMS. És part de la infraestructura bàsica de comunicacions, no un servei discrecional que una empresa pot retirar quan vulgui. ## RCS no és perfecte, però és lliure És honest reconèixer que RCS encara té marge de millora. El xifratge de punta a punta no està implementat universalment entre totes les operadores i dispositius (encara que Google Messages sí que l'ofereix entre usuaris d'Android). Algunes funcions avançades depenen de la implementació de cada operadora. Això l'aplicació també t'ho indicarà amb un petit cadenat. Però la gran diferència és que RCS és un estàndard obert. Ningú el controla en exclusiva. Pot evolucionar, millorar i adaptar-se sense dependre de les decisions comercials d'una sola companyia. És infraestructura pública, no propietat privada. ## Com començar a utilitzar RCS avui mateix La bona notícia és que probablement ja l'utilitzes sense adonar-te'n. Si tens un telèfon Android dels últims anys amb l'aplicació Google Messages, RCS ja està actiu. Si tens un iPhone amb iOS 18 o superior, també. Per assegurar-te que està activat: **A Android (Google Messages)** : 1. Obre l'aplicació Missatges 2. Toca la teva foto de perfil a dalt a la dreta 3. Selecciona “Configuració de missatges” 4. Comprova que “Funcions de xat” estigui activat **A iOS 18 o superior** : RCS s'activa automàticament. Apple l'integra directament a iMessage quan converses amb usuaris que no tenen iPhone. I ja està. No cal configurar res més. Comença a enviar missatges i gaudiràs de totes les funcions modernes sense dependre de cap empresa privada que pugui tancar-te el compte demà. ## Conclusió: reprendre el control de les nostres comunicacions Durant anys hem normalitzat que la nostra capacitat de comunicar-nos amb amics i família depengui del bon voler d'empreses com Meta, que poden bloquejar-nos l'accés sense explicacions. Hem acceptat instal·lar múltiples aplicacions de missatgeria perquè cada grup utilitza una plataforma diferent. RCS representa una alternativa: una tecnologia oberta, integrada als nostres dispositius, que no pot ser controlada arbitràriament per una corporació. No és perfecta, però és nostra. És la infraestructura de comunicació que hauria de ser: universal, accessible i lliure. La pròxima vegada que algú et digui “afegeix-me a WhatsApp”, potser és el moment de respondre: “O simplement m'envies un missatge al meu número. Amb RCS ja tens tot el que necessites”. * * * > **_Nota:_** Qualsevol cosa que vulguis discutir sobre aquest artícle, ho podem fer a Mastodon — Raúl