Nicolas

@AFC_Rexzzy Never happend yet in Avellaneda (Argentina)

Is there a possibility that someone can shoot a ball from one stadium to another?

@nicoschenquer @ToronjArenosa @porqueTTarg Acá la explicación posta

@ToronjArenosa @porqueTTarg Creo que hubiese preferido seguir sin saber.

"El Álamo" Porque el histórico bar de Recoleta ahora es un AirBnb y los jóvenes que lo alquilan ni saben la historia que tiene.

@guiditen @porqueTTarg Eran fondos de barriles usados de una fábrica. Cuando un bar lo devuelve al barril suele tener un fondo que queda en dudoso estado que normalmente se tira

@porqueTTarg Nunca van a tener el placer de probar el blend de birra con alcohol etílico que vendían ahí

@superavitfiscal Por algo se habla del “europoor” La mayoría lo sigue negando, pero tienen sueldos que se están acercando al tercer mundo

En Argentina hoy se gana más plata

@MalalaLibertari @altashanta @GordoDan_ Ese link tiene más información de que cree, está aclarando que Pareja le mandó por mensaje directo la foto de Karina, dice que “hizo” el link pero se está deschabando mostrándole a todo el mundo que se habla con Pareja por Instagram y que este le envía una foto de Karina 🤣

@altashanta @GordoDan_ x.com/fierillo/statu…

Es la excusa inventada más mogólica del mundo y te explico por qué: Cuando copiás un link de ig al final se agrega algo que se llama ?igsh=cogecabras666. ESE CÓDIGO NO ES ARBITRARIO. Lo genera ig en su servidor y ESTÁ ATADO A LA CUENTA LOGUEADA. Si borrás después del "?", el link sigue funcionando pero no muestra a nadie como sharer. Lo que NO PODÉS HACER ES INVENTAR O EDITAR EL IGSH= para que ig muestre a otra persona, COMO QUIEREN ARGUMENTAR porque ESE CÓDIGO NO LO PODÉS FALSIFICAR. Ig lo valida del lado del servidor. Si no hubiese salido de la cuenta de Martín Menem, NO MOSTRARÍA SU NOMBRE Y FOTO. Es clarita la cuenta. Por ende, decir que "fue un kuka editó el ID y lo hizo aparecer a Martín" ES FALSO. Con amor, lorem.

@fierillo @LiberalSism0 @Ceasar_pg Claro de la misma manera que vos tenés un enlace que Pareja compartió por mensaje directo en Instagram la foto de Karina… y que después tuiteas sin entender como funcionan los trackeos Todo puede ser Fierillo…

@LiberalSism0 @Ceasar_pg ok, supongamos que si lo compartio Menem lo puede haber compartido en cualquier lado y luego este rufus lo copio y lo pego

Cosas que pude averiguar haciendo experimentos El famoso link universal hacia tu perfil no lo es tal Probe compartir diferentes post con una cuenta siempre arroja el mismo igsh Probe compartir diferentes post con diferentes cuentas de IG, siempre arroja el mismo igsh Probe compartir diferentes post, con diferentes cuentas de IG, con diferentes cuentas de Twitter, siempre arroja el mismo igsh Solamente cambio el igsh cuando intente compartir un post desde otro dispositivo Por lo tanto el igsh esta asociado al dispositivo, no a cuentas de IG, no a cuentas de Twitter, no a posts. Seguire investigando!

@fierillo @facun_doh @PabloAbrazo_ No como vidrio. Laburo del trackeo. Incluso puedo saber que ese link pareja te compartió por mensaje directo de Instagram la tercer foto. Yo borraría porque te estás quemando solo 🤷🏽‍♂️ Parece que no aprenden y se siguen quemando con fuego

@nicolas_random_ @facun_doh @PabloAbrazo_ proba este link x.com/fierillo/statu…

Como cambias el IDENTIFICADOR ÚNICO dado por la empresa con más seguridad del planeta, asociado a un usuario, y asociado a una base de datos, para que de la nada sea otro de OTRA PERSONA? Cómo cambias el IDENTIFICADOR ÚNICO que estás reemplazando de la otra persona? O sea, hackear Twitter y a uno de los equipos de seguridad más potentes del planeta. Es el problema de ser muy verde y negro en temas que no manejas, como redes e informática.

@Gold_Kelsier @JhonM888 @p1an4 Claro si no es él es uno de los cercanos que menem le paso la publicación para hacer bardo

@JhonM888 @p1an4 Eliminó la cuenta, era cuenta premium y además alto random. Si no es de Menem es de meneM

El "twittero misterioso" además era Pajín 👀

@PhDenLogica Te sumo algo, seguramente arrancaron pensando en publicarla como app en los stores, nunca pudieron exportarla y salieron con eso de pwa

Como servicio a la comunidad, y con el único objetivo que lo puedan arreglar, voy a detallar algunos de los problemas que tiene esta app del MIDES, y mostrar un poco porque es posiblemente vibecodeada. 1) ERROR IMPORTANTE DE SEGURIDAD: Hay un “unsafe-inline” tanto en “script-src” como “style-src”, lo cual anula la protección contra XSS y permite ejecutar cualquier script inline inyectado en el HTML 2) POSIBLE ERROR DE SEGURIDAD En el header “set-cookie” falta el atributo “SameSite=Strict”. Esto abre la puerta a ataques CSRF. Si bien por el momento no hay información sensible del usuario (no necesitas registrarte), puede ser un problema si a futuro se agregan otros endpoints y no cambian la estructura 3) NO SE LIMPIAN LOS CACHES Se ve que en el trayecto de la creación de la app, le cambiaron el nombre de “atención-365” a “red-365”, pero no actualizaron el limpiador de caches, entonces busca eliminar los caches viejos de atención-365, pero no los reales de red-365, por lo que se acumulan indefinidamente, y llenan el espacio del usuario. También tiene un problema con el “limitCacheSize” que no se limita nunca, haciendo que también pueda crecer indefinidamente 4) POSIBLE PROBLEMA DE MANEJO DE DATOS INTERNOS Los centros geolocalizados se enumeran con IDs numéricos secuenciales (ej. "id": 662). Si esta enumeración es la misma que se usa en los sistemas internos del MIDES, podría permitir enumerar todos los centros de la base de datos con un simple loop sobre los IDs, exponiendo información que quizás no debería ser pública. Es necesario revisar si estos IDs coinciden con los sistemas internos y si hay algún endpoint que permita consultarlos directamente. OTROS PROBLEMAS O MEJORAS DE DISEÑO 5) SE USAN PATH RELATIVOS En la app se usa (“scope”: “./”) lo cual es relativo al servidor, y puede generar problemas en algunos dispositivos, pero seria mejor usar paths absolutos (“scope”: “/”). También pasa con el start_url, que apunta a ./index.html, en vez de a /index.html y puede hacer que la app se instale mal 6) CENTROS DUPLICADOS Parece que algunos centros aparecen duplicados con el mismo nombre y prestaciones, incluso 7 veces el mismo centro. Esto muestra marcadores apilados en el mapa. Esto puede ser que haya 2 centros que funcionen en el mismo edificio (un refugio y una puerta de entrada?), la verdad no lo sé, pero suena raro. Además, una misma ID a veces apunta a diferente direcciones (ej, 1048 apunta a CARLOS REYLES 766 y JUAN ANTONIO LAVALLEJA 1395) 7) PROBLEMA DE ENCODING Hay un problema de declaración de encoding UTF-8 que puede hacer que los caracteres en español (ñ, tildes, etc.) pueden verse corruptos dependiendo del navegador o sistema operativo del usuario 8) ERRORS ORTOGRÁFICOS Hay varios centros mal escritos. Por ejemplo "CENTRO DE DESARROLLO COMUNITARIO COLONIA DEL SACARAMENTO (CDC N3)". Debería decir SACRAMENTO. Pequeño detalle, pero es la denominación oficial de una ciudad uruguaya y debería estar correcta en una app del Estado. Por otro lado, hay varios indicios de que apuntan a que es una web vibecodeada (quiere decir que le pidieron a una IA que haga el código, sin mucha interacción humana), y por eso posiblemente los problemas superficiales que muestro 1) El patrón de código es característico al de una IA, donde se prioriza que sea legible y no que sea eficiente, incluso con comentarios paso a paso. Por ejemplo, cada sección del código está separada así: // ============================================= // TABS DE UBICACIÓN (Montevideo / Interior) // ============================================= 2) Los bugs que mostramos al principio son clásicos de una falta de ciclo completo de testing. El no modificar el nombre de “atención-365” a “red-365” es un típico error de refactoring de IA 3) La versión actual es “v1.35.0”, lo suele significar que ha tenido 35 versiones para una app recién lanzada, lo cual es indicativo de un proceso de desarrollo iterativo muy rápido, típico de sesiones de vibecoding Y esto es revisando muy por arriba el codigo expuesto.

@cachetonzote @PhDenLogica @JGSanPer Pagaron “poco” lo dudo, que el trabajo final valga poco, sin duda

@PhDenLogica @JGSanPer Mi humilde opinión, pagaron poco o a alguien no muy "profesional"....

@aRemix @PhDenLogica El análisis está hecho con IA, seguramente en no más de una hora, el problema es que lo tendrían que haber hecho internamente antes de publicar, le tiras este tuit a claude/codex y te resuelve todo en un rato. Una mañana de alguien con experiencia te lo deja impecable

@PhDenLogica Y este análisis también fue vibeado ;)

@LaninMZ @1942Niko1988 Ya me estoy atajando de las cosas que vamos a ver hechas con IA y creer real, y viceversa

@1942Niko1988 Muy

Buenas tardes.

@anulagarwal As a customer, I hate the "lifetime" option. You are telling me that the subscription model is in fact a way to take my money and not a real cost for use.

Lifetime >>> Yearly

@BowTiedMara @arielsbdar Japón tiene negativo, USA sería neutro ponele

@arielsbdar Sería Estados Unidos

El riesgo país puede valer negativo? Sería como CERTEZA PAÍS ?

@indiesoftwaredv I had trouble with some English words that had Spanish accent marks added. But it's easily corrected, but I notice because I know english, I dont think I will notice if translate to another language

@nicolas_random_ it worked well for special characters as well such as "ç,ş,ö"

GPT Image 2 is so wild Here are the results? Which is better?

@interespuntocom @PhDenLogica @elzappa53 Todavía no se mandó básicamente nada, solo 22t, Argentina completó cerca del 80% del cupo a la arancel 0 (creo que el cupo es de 7500t para 2026) porque “inició el trámite” antes que el resto. El problema es que no hay cupos internos entre países del Mercosur

@PhDenLogica @elzappa53 Quién mandó la miel? Argentina?

En 4 días se acabo la cuota de exportación de Miel en el tratado Mercosur-UE. Este tratado que era lo único que podia salvar economicamente a Uruguay en este período de gobierno, parece que va a ser mas como un cero a la izquierda

@reuruguaya @milanspedrito Que definitivamente es marketing. Con siguieron 150.000 impresiones gratuitas, el creo era chiste como dejar la puerta abierta que sea un post pago

@nicolas_random_ @milanspedrito Como?

Como sabes cuando alguien no sabe lo que es el Marketing:

@reuruguaya @milanspedrito 150k impresiones sin poner un peso (creo)

@milanspedrito Marketing es, que no te guste es otra cosa, que mala onda sos