El Gobierno de Colombia ha propuesto reubicar la sede de Naciones Unidas en un lugar "neutral" en respuesta a la decisión de la Administración Trump de retirar el visado al presidente Gustavo Petro por unas declaraciones en las que instaba a los soldados de ese país a desobedecer las órdenes del presidente estadounidense. La cartera de Exteriores colombiana ha remarcado que la retirada del visado atenta contra el espíritu de la Carta de Naciones Unidas que promueve el derecho a la libertad de expresión.

Reino Unido, que administró el protectorado de Palestina antes de la creación de Israel en 1948, dice basta. Su ministro de Asuntos Exteriores, David Lammy, anunció hoy la suspensión oficial de negociaciones del acuerdo de libre comercio con Israel y amenazó con más medidas si no detiene la ofensiva en Gaza: "Hay que detener la conducta de Israel y le decimos que se tomarán más medidas si no detiene la guerra en Gaza". Además, el ministro para Oriente Medio, Hamish Falconer, ha convocado a la embajadora de Israel, Tzipi Hotovely.

Feijóo: "El incremento indiscriminado del Salario Mínimo Interprofesional lo único que conlleva esfuerzo salarial de las empresas, esfuerzo impositivo de los trabajadores y recaudación para el Gobierno"

Lo peor del golpe de Estado judicial no es el bochorno institucional permanente. Podemos aceptar que exista un ejército de jueces dispuesto a estirar sin disimulo los más ridículos casos construidos sin pruebas para castigar a los políticos rojeras en las portadas de los periódicos. Asumimos con cierta naturalidad que cualquier juez considerará una chiquillada que un grupo neonazi agreda a la policía o a un presidente del Gobierno, mientras castigarán con cárcel y penas de terrorismo letras de canciones o peleas en un bar si pasan en Navarra????

La SER accede al sumario del caso Montoro. Revela que el entramado corrupto en Hacienda maniobró para que las empresas pagadoras obtuvieran bonificaciones del 85% en el pago del impuesto eléctrico, cuando lo impedía la normativa europea

Una compañía mediadora de aseguradoras está presionando a los oncólogos para que no receten los medicamentos más eficaces si son caros. --Máximo Pradera, periodista

La directora de los informativos de Antena 3 que, en 2016, junto con Álvaro Zancajo, dieron paso a un vídeo en el que vinculaban a Podemos y la CUP con ETA, ha participó esta semana en Madrid de un foro de debate con el objetivo de reivindicar el “rigor y la credibilidad” de los medios de comunicación tradicionales frente a las redes sociales que la presentadora califica de “jungla digital”. Puso en valor “el valor de los medios de comunicación, del periodista que verifica, que contrasta antes de emitir” y la responsabilidad de los medios...

Gracias a @livingstone84 por este artículo, he hecho una investigación en mis horas muertas y he encontrado muchas cosas graciosas.

Esta web, esta gestionada con una API en json y un front en React, los metodos son privados, pero usando la token de sesión y un poco de ingeniería inversa, he conseguido ver los metodos de los que dispone la api:

GET, POST, DELETE, PATCH para:

• /votes
• /proposals
• /password_attempts
• /wastes
• /page_views
• /audit_log
• /rate_limits
• /comments
• /admin_users
• /admin_sessions
• /admin_actions
• /scheduled_comments
• /comment_votes
• /subscribers
• /sessions
• /deletion_attempts
• /proposal_deletions
• /audit_logs

GET, POST para:

• /rpc/validate_content
• /rpc/insert_sample_proposals
• /rpc/check_rate_limit
• /rpc/set_admin_password
• /rpc/log_password_attempt
• /rpc/check_admin_credentials
• /rpc/format_savings
• /rpc/record_action
• /rpc/generate_random_nickname
• /rpc/generate_random_nickname_extra
• /rpc/update_admin_last_login
• /rpc/get_daily_visits
• /rpc/validate_admin_session
• /rpc/set_delete_password
• /rpc/check_admin_password
• /rpc/check_delete_permission
• /rpc/create_admin_session

Muchos de estos endpoints, son accesibles con la token de sesión de un usuario sin auntentificar, hay unos cuantos métodos curiosos:

Listado de los usuarios admin (admin_users), te da su usuario y su password (cifrado)

Listado de comentarios (comments), este te da todos los comentarios, los he pasado a un CSV y viendo las fechas de creación, la estructura de los comentarios y los nombres de usuario, tienen pinta de ser generados por una IA.

Pero mis metodos favorios son (generate_random_nickname y generate_random_nickname_extra) genera nombres de usuario, con el mismo patrón que muchos de los usuarios de los que hacen los comentarios.

La seguridad de la web, brilla por su ausencia, seguramente, con algo de paciencia y ganas podría hacer un volcado de paracticamente todos los datos de la web.

Ya no sé, que es más comico, si el contenido, los comentarios generados por IA o todo el tema legal.

Si alguien quiere saber más o como he obtenido estos datos, que me pregunte, porque no hay absolutamente nada ilegal en como los he obtenido, lo que seguramente sea ilegal, es que estén tan expuestos.