Menéame: comentarios [4175799]

#37 He descompilado la nueva aplicación de la Casa Blanca (ENG)

pacote — Thu, 07 May 2026 16:40:53 +0000

Symantec ha marcado la web como maliciosa, me bloquea si intento acceder al contenido.

» autor: pacote

#36 He descompilado la nueva aplicación de la Casa Blanca (ENG)

chavi — Thu, 07 May 2026 15:19:53 +0000

Hacer eso es una burrada. Quedas vendido.

» autor: chavi

#35 He descompilado la nueva aplicación de la Casa Blanca (ENG)

chavi — Thu, 07 May 2026 15:19:08 +0000

Las librerías que tú controlas.

» autor: chavi

#34 He descompilado la nueva aplicación de la Casa Blanca (ENG)

Cuñado — Thu, 07 May 2026 15:17:39 +0000

#25 ¿En qué te basas? Enlaza al repositorio original.

» autor: Cuñado

#33 He descompilado la nueva aplicación de la Casa Blanca (ENG)

Blackat — Thu, 07 May 2026 14:55:37 +0000

#32 El ejercito tambien lo pagamos todos y por seguridad, es practicamente opcaco. Hacienda somos todos, y en sus algoritmos es opaca.

Confundir buenas intenciones o creative commons con la seguridad de un pais es de primero de manual.

» autor: Blackat

#32 He descompilado la nueva aplicación de la Casa Blanca (ENG)

jorgegv — Thu, 07 May 2026 14:47:33 +0000

#26 basicamente porque esta pagada con dinero publico, asi que es de todos, y por tanto todos deberían tener acceso al codigo fuente.

» autor: jorgegv

#31 He descompilado la nueva aplicación de la Casa Blanca (ENG)

chavi — Thu, 07 May 2026 14:32:33 +0000

#20 Los raros son quienes no lo hacen.
Tampoco es necesario un fork, con una copia de la distribución vale

» autor: chavi

#30 He descompilado la nueva aplicación de la Casa Blanca (ENG)

chavi — Thu, 07 May 2026 14:30:02 +0000

#9 Imaginate que el.dueño de cada pieza de tu robot puede modificarla según le place o de retirarla sin más.

Ojo, no una pieza igual a la que usa tu robot, si no la misma pieza que está en el robot.

Pues esa es la situación

» autor: chavi

#29 He descompilado la nueva aplicación de la Casa Blanca (ENG)

chavi — Thu, 07 May 2026 14:28:14 +0000

#7 Tirar de código abierto no es lo mismo que usar un código que descargas de internet del que no tienes ningún control. Lo mínimo es usar una copia o un fork propio

» autor: chavi

#28 He descompilado la nueva aplicación de la Casa Blanca (ENG)

chavi — Thu, 07 May 2026 14:26:52 +0000

#4 Pues toda la industria es imbécil.
El dueño del repo puede borrar todo de hoy para mañana o cambiar el código según le interese.

Es suyo

» autor: chavi

#27 He descompilado la nueva aplicación de la Casa Blanca (ENG)

chavi — Thu, 07 May 2026 14:25:00 +0000

#19 Je. El dueño de ese repo puede hacer virguerías...

» autor: chavi

#26 He descompilado la nueva aplicación de la Casa Blanca (ENG)

Blackat — Thu, 07 May 2026 14:18:27 +0000

#25 Y protegida bajo llave. Nadie en sus sano juicio lo hace.

Lo de que deberia ser OpenSource , en base a que ? Justifica tu opinion

» autor: Blackat

#25 He descompilado la nueva aplicación de la Casa Blanca (ENG)

triste_realidad — Thu, 07 May 2026 13:44:21 +0000

#23 Entiendo a que se refieren a que tu no enlazas desde tu aplicación al github original, si no a una copia tuya de esa libreria.

» autor: triste_realidad

#24 He descompilado la nueva aplicación de la Casa Blanca (ENG)

int21h — Thu, 07 May 2026 13:44:10 +0000

#7 Una cosa es que una app use código abierto (fabuloso), y otra que acceda a un repositorio sobre el que no tiene control (fatal).

» autor: int21h

#23 He descompilado la nueva aplicación de la Casa Blanca (ENG)

Cuñado — Thu, 07 May 2026 13:36:15 +0000

#6 La app de un gobierno debería ser open source. Es decir, auditable.

Y para que una aplicación sea auditable sus dependencias también deben serlo.

No sera la primera ni la ultima vez que se usa una libreria como esa para poner patas arriba medio internet.

¿Qué significa una libreria como esa? ¿Cuáles son las librerías que se salvan?

» autor: Cuñado

#22 He descompilado la nueva aplicación de la Casa Blanca (ENG)

sisi — Thu, 07 May 2026 13:12:34 +0000

#18 Sí, hay marranos que lo hacen… Pero cualquier aplicación seria mantiene su código fuente y copias de las librerías que utiliza en repositorios bajo su control. Al menos nosotros lo hacemos así. Debemos de ser ese 0,01 %.

Lo del enlace de XKCD no hace referencia a esto. XKCD hace referencia al bug en la implementación de SSH que permaneció oculto durante años. Miles de programadores tuvieron la posibilidad de examinar ese código y no lo vieron, hasta que alguien lo vio.

El hotlinking es mucho más peligroso, ya que no se trata de que una librería tenga un defecto, sino de que quien controla el repositorio puede manipularlo cuando le dé la gana y comprometer tu aplicación.

Por ejemplo si el desarrollador de esa librería le sale de las narices puede hacer salir a Trump en pelotas a todos los que ejecuten esa aplicación.

» autor: sisi

#21 He descompilado la nueva aplicación de la Casa Blanca (ENG)

anv — Thu, 07 May 2026 13:06:04 +0000

#5 Si eres tan imbécil como para instalarte una aplicación de la Casa Blanca

Es que hemos llegado a un punto ridículo. Nos tomó muchas décadas pasar de aplicaciones específicas a la web donde una sola aplicación (el navegador) sirve para todo. Ahora nos están llevando a instalar de nuevo aplicaciones para cada cosa. A veces es tan ridículo como que la aplicación es un simple browser capado para ver una única página.

» autor: anv

#20 He descompilado la nueva aplicación de la Casa Blanca (ENG)

Onaj — Thu, 07 May 2026 12:57:05 +0000

#4 ¿Soy el único raro que ve eso muy inseguro y prefiere hacerse un fork?

Claro que quizás estás cargando decenas de librerías y no puedes tener todas las actualizaciones de todas en el radar.

Yo al menos nunca referencio directamente porque luego te pasas como con las librerías de google que el señor Tebas te las bloquea y te quedas sin estilos en la web. O me las descargo o referencio a un fork propio.

» autor: Onaj

#19 He descompilado la nueva aplicación de la Casa Blanca (ENG)

Onaj — Thu, 07 May 2026 12:53:21 +0000

#3 La localización viene porque usan Signal. El código que muestra es del SDK de Signal (onesignal), no es del programador en sí mismo.

Remember withNoLocation from the Expo config? The plugin that's supposed to strip location? Yeah. The OneSignal SDK's native location tracking code is fully compiled into the APK.

Es una funcionalidad de Onesignal para enviar notificaciones y mensajes por región. Es cierto que lo debe activar el programador ya que está desactivado por defecto.

Más info
onesignal.com/blog/youre-in-control-how-location-actually-works-in-one

El inyector es para que su webview ignore mensajes de cookies, mensajes de muro de pago y demás. Parece una chamba para asegurarse que el webview carga las webs sin popups. ¿Elegante? no. Quizás sí que lo ha hecho una IA.

Y así un poco con todo. Igual que inyectar código de un github personal que han encontrado por ahí.

Is any of this illegal? Probably not. Is it what you'd expect from an official government app? Probably not either.

Nah, yo diría que peores cosas he visto.

Lo único que me preocupa de verdad es que coja un JS inyectado por ahí por muy verificado que esté y por muy usado que sea. Lo suyo sería al menos haberse hecho un fork y tenerlo controlado.

» autor: Onaj

#18 He descompilado la nueva aplicación de la Casa Blanca (ENG)

crysys — Thu, 07 May 2026 12:50:26 +0000

#4 goto #15

» autor: crysys

#17 He descompilado la nueva aplicación de la Casa Blanca (ENG)

anv — Thu, 07 May 2026 12:44:27 +0000

#4 Yo prefiero siempre descargarme una copia de esas cosas y ponerlas en mi propio servidor. No tanto por paranoia sino por algo más sencillo: no depender de nada externo que pueda introducir otro punto de fallo.

» autor: anv

#16 He descompilado la nueva aplicación de la Casa Blanca (ENG)

Jota.Jota — Thu, 07 May 2026 12:41:52 +0000

poco me parece.
muy poco me parece.

» autor: Jota.Jota

#15 He descompilado la nueva aplicación de la Casa Blanca (ENG)

sisi — Thu, 07 May 2026 12:39:17 +0000

#7 No.
Una cosa es tirar de código abierto, y otra es que tu aplicación ejecute codigo abierto, bajado en el momento de ejecución de un repositorio que no es tuyo.
No seria la primera vez que ese repositorio de la noche a la mañana se convierte en maligno.
Esto se soluciona simplemente haciendo una copia de la librería de marraras a un repositorio bajo tu control, o embebiendo la libreria en tu distribución

» autor: sisi

#14 He descompilado la nueva aplicación de la Casa Blanca (ENG)

themarquesito — Thu, 07 May 2026 12:38:08 +0000

#2 Peor, un trumpiano

» autor: themarquesito

#13 He descompilado la nueva aplicación de la Casa Blanca (ENG)

Onaj — Thu, 07 May 2026 12:37:57 +0000

It took a few minutes to pull the APKs with ADB, and threw them into JADX.

No conocía JADX, qué bueno. Me lo apunto.

» autor: Onaj

#12 He descompilado la nueva aplicación de la Casa Blanca (ENG)

angelitoMagno — Thu, 07 May 2026 12:34:15 +0000

An official United States government app is injecting CSS and JavaScript into third-party websites to strip away their cookie consent dialogs, GDPR banners, login gates, and paywalls.

¿Una app para ver las noticias que te quita todas las cookies, muros de pago, solicitudes de registro y avisos de privacidad?

Que bien pensado, ¿algo equivalente pero para noticias de España?

» autor: angelitoMagno

#11 He descompilado la nueva aplicación de la Casa Blanca (ENG)

alhambre — Thu, 07 May 2026 12:31:34 +0000

> An official United States government app is injecting CSS and JavaScript into third-party websites to strip away their cookie consent dialogs, GDPR banners, login gates, and paywalls.

Pues lo que hace mi firefox vitaminado. Bien por trump, greatest developer.

» autor: alhambre

#10 He descompilado la nueva aplicación de la Casa Blanca (ENG)

El_Tio_Istvan — Thu, 07 May 2026 12:30:27 +0000

#3 no se yo. Hay cosas muy concretas. Si ha sido vibe ha sido un vibe muy malo.

» autor: El_Tio_Istvan

#9 He descompilado la nueva aplicación de la Casa Blanca (ENG)

aPedirAlMetro — Thu, 07 May 2026 12:28:39 +0000

#8 Ehmm... no.
En Github encuentras componentes, piezas, con las que construir tu aplicación.

Cuando construyes un robot, por poner un ejemplo, no diseñas y fabricas los multiples chips, sensores, motores, actuadores y componentes que vas a necesitar. Quizas alguno si te toque, pero no es la norma. Lo que haces es seleccionar que componentes usaras, orquestrarlo todo, configurarlo a medida de tus necesidades, integrarlo en tu diseño, e implementar la capa que hace de tu creación algo único.

Pues con el desarrollo de software es lo mismo.
No tiene ningun sentido reinventar la rueda

» autor: aPedirAlMetro

#8 He descompilado la nueva aplicación de la Casa Blanca (ENG)

santim123 — Thu, 07 May 2026 12:27:02 +0000

#7 Toda la industria te cobra millonadas por desarrollos exclusivos a medida que son copia pega de GitHub

» autor: santim123

#7 He descompilado la nueva aplicación de la Casa Blanca (ENG)

aPedirAlMetro — Thu, 07 May 2026 12:25:36 +0000

#6 "No podiamos esperar nada mejor que esto...una mierda , como todo lo que toca Trump"
Te lo repito: Toda la industria funciona así. (el 99.99999% de las aplicaciones que interactuas, tiran de codigo abierto. Empresas, institucione spublicas, bancos, ...)

Sea Trump una mierda o no lo sea (que lo es)

» autor: aPedirAlMetro

#6 He descompilado la nueva aplicación de la Casa Blanca (ENG)

Blackat — Thu, 07 May 2026 12:24:17 +0000

#4 La APP de un gobierno NO deberia funcionar asi. No sera la primera ni la ultima vez que se usa una libreria como esa para poner patas arriba medio internet.

No podiamos esperar nada mejor que esto...una mierda , como todo lo que toca Trump

» autor: Blackat

#5 He descompilado la nueva aplicación de la Casa Blanca (ENG)

sieteymedio — Thu, 07 May 2026 12:22:50 +0000

Si eres tan imbécil como para instalarte una aplicación de la Casa Blanca, seguramente esté información no te importará.

» autor: sieteymedio

#4 He descompilado la nueva aplicación de la Casa Blanca (ENG)

aPedirAlMetro — Thu, 07 May 2026 12:14:31 +0000

"carga código JavaScript desde las páginas de GitHub de un tipo cualquiera."

Es una librería de código abierto con más de 700 estrellas.
github.com/LonelyCpp/react-native-youtube-iframe

Toda la industria funciona así.
Dependency: xkcd.com/2347/

» autor: aPedirAlMetro

#3 He descompilado la nueva aplicación de la Casa Blanca (ENG)

skaworld — Thu, 07 May 2026 12:07:00 +0000

Seguramente haya maldad ahi, pero tampoco descartemos un nuevo caso de Vibe Coding que vibra tanto que te deja temblando....

» autor: skaworld

#2 He descompilado la nueva aplicación de la Casa Blanca (ENG)

woke — Thu, 07 May 2026 12:01:46 +0000

un auténtico troyano

» autor: woke

#1 He descompilado la nueva aplicación de la Casa Blanca (ENG)

slimedition — Thu, 07 May 2026 11:59:17 +0000

Chorprecha!!

» autor: slimedition