10 junio 2026

Cultivo de Lechuga

El cultivo de lechuga puede hacerse durante todo el año y es muy simple mientras se tengan los cuidados necesarios. Se cultivan desde hace miles de años. Se cree que se originaron en el Mediterráneo y eran apreciadas por los antiguos egipcios y romanos.

Suelo y Clima
Requiere suelos ligeros, mejor si son arenoso-limosos, ricos en materia orgánica, con un pH neutro o ligeramente alcalino. Deben estar en una posición soleada y tener garantizada una buena disponibilidad de agua.

Siembra y Trasplante
Si se utilizan plántulas compradas en vivero, en el momento de adquirirlas hay que fijarse en el desarrollo del aparato radical, en la densidad de hojas y, sobre todo, en la ausencia de enfermedades. Una vez preparado el suelo, se trazan filas separadas por 30-40 cm y, a una distancia de 0-30 cm en la fila, se meten las plántulas en hoyitos de 4-7 cm de profundidad para luego apretar la tierra. Según las zonas y el tipo de lechuga (de repollo o acogollada, romana), la época para el trasplanteempieza en la segunda mitad de Marzo en el norte y se extiende hasta Octubre en el sur.

Notas de Cultivo
Se escarda al menos una vez por semana, también cerca del cuello. Para los riegos hay que emplear agua templada, ya que el agua fría bloquea el desarrollo de la vegetación. La alternancia de humedad y sequedad acelera la floración. Se recomienda la asociación con hinojo, coles y porotos.

Recogida
Es una operación muy sencilla, consiste en cortar el cuello de la mata con un cuchillo afilado. Se eliminan entonces las hojas más externas, dañadas o marchitas. En el sur, los cogollos están listos para la recolección entre Noviembre y Abril, en el norte de Abril a Junio. De 10 m2 de terreno cultivado se puede obtener una media de 25-40 kg de matas o 15-20 kg de hojas al año.


Que te diviertas!

09 junio 2026

Vulnerabilidad CVE-2026-23111 de un solo carácter en Linux

Una vulnerabilidad de un solo carácter en el kernel de Linux permite el acceso de administrador local; las vulnerabilidades ya son públicas.

Investigadores de seguridad han publicado un exploit detallado y funcional para una vulnerabilidad de uso después de la liberación de memoria del kernel de Linux que permite a un usuario local sin privilegios escalar a root y escapar de un contenedor.

La vulnerabilidad, identificada como CVE-2026-23111, reside en el código de filtrado de paquetes nf_tables del kernel y fue corregida en la rama principal (https://git.kernel.org/pub/scm/linux/kernel/git/torvalds/linux.git/commit/?id=f41c5d151078c5348271ffaf8e7410d96f2d82f8) el 5 de Febrero de 2026. Exodus Intelligence publicó su análisis técnico completo (https://blog.exodusintel.com/2026/06/08/off-by-exploiting-a-use-after-free-in-the-linux-kernel/) el 8 de Junio, y ni siquiera es la primera vulnerabilidad pública: FuzzingLabs publicó una reproducción independiente (https://fuzzinglabs.com/repro-cve-2026-23111/) en Abril.

El fallo se debía a un único carácter erróneo, una comprobación invertida en nf_tables, y la corrección original lo eliminó en una sola línea. Ubuntu califica el fallo con CVSS 7.8 (alto). Si el paquete del kernel de tu distribución aún no incluye la corrección, actualiza y reinicia.

La configuración accesible es común: nf_tables más espacios de nombres de usuario sin privilegios, una característica de Linux que permite que una cuenta ordinaria actúe como root dentro de un entorno aislado privado y acceda al código del kernel al que de otro modo no podría acceder.

Ambas vulnerabilidades vienen instaladas por defecto en la mayoría de los equipos de escritorio y en muchas configuraciones de servidor. Por sí solas, no constituyen una vulnerabilidad de acceso remoto. Se trata de un fallo que un atacante aprovecha tras obtener acceso, convirtiendo una shell con privilegios limitados, un contenedor comprometido o una cuenta de servicio en acceso de administrador en el sistema anfitrión.

Oliver Sieber, investigador de Exodus, quien descubrió la vulnerabilidad a principios de 2025, la convirtió en una vulnerabilidad de acceso root local completo. Esta vulnerabilidad activa el uso de memoria liberada, sortea las protecciones de memoria integradas del kernel y, posteriormente, toma el control de la ejecución para obtener privilegios de root y escapar del espacio de nombres del contenedor.

Lo demostró en Debian Bookworm, Debian Trixie, Ubuntu 22.04 LTS y Ubuntu 24.04 LTS.

FuzzingLabs reprodujo el fallo en RHEL 10 antes de Pwn2Own Berlin 2026, creando su propio exploit de acceso root por una ruta diferente. El cronograma es ajustado: la solución se lanzó el 5 de Febrero, FuzzingLabs publicó el 16 de Abril y el informe detallado de Exodus se publicó el 8 de Junio.

Esta técnica ya está documentada en Debian, Ubuntu y Red Hat. Dado que el fallo se encuentra en la rama principal, cualquier distribución que haya distribuido un kernel vulnerable con ambas funciones habilitadas queda expuesta, a menos que las medidas de seguridad o las restricciones de espacio de nombres de la distribución bloqueen el acceso.

La vulnerabilidad CVE-2026-23111 se produce en medio de una intensa oleada de revelaciones de vulnerabilidades de root local en Linux. En las últimas semanas se han descubierto Copy Fail (https://thehackernews.com/2026/04/new-linux-copy-fail-vulnerability.html), la cadena Dirty Frag (https://thehackernews.com/2026/05/linux-kernel-dirty-frag-lpe-exploit.html), su variante Fragnesia (https://thehackernews.com/2026/05/new-fragnesia-linux-kernel-lpe-grants.html), DirtyDecrypt (https://thehackernews.com/2026/05/dirtydecrypt-poc-released-for-linux.html) y una vulnerabilidad de ptrace de nueve años de antigüedad (https://thehackernews.com/2026/05/9-year-old-linux-kernel-flaw-enables.html) que lee /etc/shadow y ejecuta comandos como root.

Difieren en los detalles, pero comparten la parte que debería preocupar a los defensores: un punto de acceso no privilegiado se convierte en acceso de administrador en instalaciones ordinarias.

Actualiza el kernel y reinicia. El error solo afecta al sistema local y requiere espacios de nombres de usuario sin privilegios, así que concéntrate primero en los sistemas que permiten que usuarios o cargas de trabajo no confiables los creen.

Ubuntu ofrece correcciones para las versiones 22.04, 24.04 y 25.10, y Debian corrigió Bookworm y Trixie, con una versión retrocompatible para Bullseye LTS 6.1. Red Hat, SUSE y Amazon Linux también monitorean la vulnerabilidad; consulta el aviso de tu distribución para encontrar el paquete del kernel que coincida con el tuyo, ya que la versión corregida exacta varía. La solución original consistió en una sola línea de código.

Hay una perspectiva más amplia. En un análisis reciente del aumento de LPE (https://www.synacktiv.com/en/publications/surviving-the-surge-of-new-linux-lpe-defense-in-depth-not-dead.html), Synacktiv vincula la velocidad con la investigación asistida por IA y la comparación de parches que permite que los exploits funcionales se difundan antes de que se propaguen las correcciones, y argumenta que el endurecimiento ordinario aún les da tiempo a los defensores.

La mayoría de estos fallos se basan en funciones opcionales del kernel o en configuraciones predeterminadas poco estrictas, por lo que restringir el acceso de los usuarios sin privilegios, en este caso los espacios de nombres de usuario, impide que se produzca la vulnerabilidad hasta que se aplique el parche.

No existen informes públicos de explotación en la práctica, y ningún actor malicioso ha sido vinculado a ella. El parche está disponible desde Febrero, y el código de explotación es público desde Abril.

Tomado de: https://thehackernews.com/2026/06/one-character-linux-kernel-flaw-enables.html


Que te diviertas!

08 junio 2026

El rechazo Felino

La compasión por los animales está íntimamente conectada con la bondad de carácter, y se puede afirmar con seguridad que aquel que es cruel con los animales no puede ser un buen hombre.
Arthur Schopenhauer
¿Algúna vez te preguntaste porque algunos felinos no se acercan a ciertas personas?.

Una de las razones principales detrás de este fenómeno es la sensibilidad de los gatos hacia la energía y el lenguaje corporal de las personas.
Los gatos son animales extremadamente perceptivos que pueden detectar sutiles señales no verbales que emiten las personas, como la tensión muscular, el tono de voz y el contacto visual.
Si una persona emite señales de tensión, miedo o agresión, es probable que el gato se sienta incómodo o amenazado, lo que resulta en su evasión.
Además, la experiencia pasada del gato con ciertas personas también puede influir en su comportamiento.

Los gatos tienen memorias a largo plazo y pueden recordar interacciones negativas o estresantes con individuos específicos.
Si un gato ha sido maltratado o asustado por una persona en el pasado, es probable que evite a esa persona en el futuro, incluso si la situación actual es segura.
Otro factor a considerar es la personalidad única de cada gato.
Al igual que los humanos, ellos también tienen diferentes personalidades y preferencias.
Algunos gatos pueden ser extrovertidos y amigables con casi cualquier persona, mientras que otros pueden ser más reservados y selectivos en cuanto a con quién eligen socializar.

Esto significa que, aunque una persona puede tener una excelente relación con un gato, otra persona puede encontrarse con una reacción completamente diferente por parte del mismo gato.


Que te diviertas!

07 junio 2026

Vigilantes

Los lugares más oscuros del Infierno
están reservados para aquellos
que mantienen su neutralidad
en tiempos de crisis moral.
Dante Alighieri


Que te diviertas!

06 junio 2026

Deshumidificador casero con Cloruro de Calcio (CaCl₂) - Solamente con chatarra XLVIII

Las tecnologías más significativas son aquellas que desaparecen. Las que se entrelazan en el tejido de la vida cotidiana hasta que son indistinguible de la vida misma.
Mark Weiser, The computer for thhe 21 Century
Existen diversos materiales que absorben la humedad, pero los más populares son el gel de Sílice y el Cloruro de Calcio (CaCl₂).
La primera tarea a realizar es adquirir Cloruro de Calcio (o Cloruro Cálcico, CaCl₂), que es un producto químico inorgánico de gran versatilidad utilizado en una amplia variedad de productos industriales, que tiene la propiedad de absorber humedad del entorno. De hecho el Cloruro Cálcico es el material más efectivo que existe en el mercado para absorber humedad, ya que capta entre el 100% al 150% de su peso en agua (hasta siete veces mas que el gel de Sílice).

Nota: YO NO ME HAGO CARGO DE NADA, CERO RESPONSABILIDAD POR TODO, SI SOS TAN IDIOTA COMO PARA INCENDIAR O EXPLOTAR ALGO, MUTILARTE O MORIRTE POR ESTO, JODETE. ¡NO LO FABRIQUES NI MUCHO MENOS LO USES! Esta explicacion es puramente con fines cientificos y educativos. Antes que nada, esto es terriblemente inflamable, extremadamente venenoso y muy toxico, incluso puede dejar embarazado a tu gato castrado o hacerte crecer orejas en el pecho, toma las consideraciones del caso, yo no me hago responsable de nada, extrema las precauciones y ante cualquier duda ¡NO LO FABRIQUES NI MUCHO MENOS LO USES!

Yo no me hago responsable de nada, deberias tomar las precauciones debidas, contratar un grupo de bomberos o directamente comprarlos ya hechos, ejemplo: no trabajar ebrio, no usar ropa suelta, usar ropa de proteccion y guantes, gafas y respiradores, en un area bien ventilada, con matafuegos (extintores) a mano y con muchas precauciones, esto es muy inflamable, no fumar, no estar bajo el Sol o en un area de alta temperaturas. Quitate cualquier articulo de joyeria y objeto metalico que uses. No ingerir, inhalar ni tener contacto con la piel, muy dañino para la salud, y toda esa chachara que siempre se repite a los inutiles que intentan hacer algo y terminan en Urgencias todo ensangrentados.

Con aproximadamente unos 200-500 g del Cloruro de Calcio (suele venderse en pequeñas escamas de color blanco), lo introducimos en el interior de una media de lycra vieja, haciendo un nudo a la parte abierta de la misma.
Luego utilizaremos un soporte (del material que sea), ubicado en la zona donde queremos eliminar humedad, en el que colgaremos la bola que hicimos antes, quedando ésta suspendida sobre un recipiente de plástico (a una distancia de 10-12 cms) en el que irá cayendo la humedad.
Cuando el recipiente se llene de agua, lo vaciamos. También nos cuidaremos de reponer el Cloruro de Calcio cada cierto tiempo, para mantener la capacidad absorbente del deshumidificador...

Podes deshidratar el Cloruro de Calcio (CaCl₂)
Dado que el Cloruro de Calcio sólido absorbe humedad lentamente, incluso cuando se almacena en recipientes herméticamente cerrados, hornearlo puede deshidratarlo hasta casi dejarlo anhidro. Este es un proceso sencillo, eventualmente se convertirá en una cosa blanca y crujiente que es difícil de raspar de las paredes del vaso.
Y ya tenes Cloruro de Calcio (CaCl₂) como nuevo para reponer el usado. No es reciclado, es igual que el original solo que sin humedad.
Ponelo en una fuente Pyrex (vidrio borosilicatado), en una capa fina, y hornéalo. Asegurate de no poner el horno muy caliente al principio (ideal usar un horno solar), porque no queres que se licúe o se convierta en un gran bloque sólido, lo que puede pasar si lo calentas demasiado rápido.

Bien... No es muy difícil. Lo cierto es que el Cloruro de Calcio tiene la propiedad de atraer agua en forma de vapor o de líquido de su ambiente (a los compuestos con esta propiedad se les denomina higroscópicos).
El ejemplo es con una botella plástica de gaseosa, sentite creativo...

¿Cuándo deberías usar un deshumidificador casero?
Este tipo de deshumidificador casero es ideal para espacios pequeños o medianos con problemas de humedad.

Armarios y cajones
Evita la acumulación de humedad que daña la ropa y causa malos olores. Coloca el deshumidificador en la balda superior del armario.

Baños sin ventilación
Ayuda a reducir la acumulación de vapor de agua y previene el crecimiento de moho, especialmente en baños sin ventanas.

Despensas
Protege alimentos secos y las propias paredes y baldas de tu despensa incluyendo un deshumidificador casero en su interior.


Recorda siempre que acepto donaciones, transferencias bancarias, criptomonedas varias y surtidas, "Cafecitos" y las gentilezas que consideres, incluso los simples comentarios siempre son bienvenidos (pero moderados para evitar el asqueroso SPAM).
En las sabiamente inmortales palabras de (el ahora censurado pero siempre inafable) Pepe Le Pew: El que espera y no desespera se lleva la mejor pera.

Que te diviertas!

05 junio 2026

Reflexión

La prohibiciòn de armas por parte de un gobierno hace que la poblaciòn no se pueda armar "legalmente". La prohibiciòn genera inmediatamente un mercado negro de armas. La prohibiciòn no hace que las armas desaparezcan, los criminales van a armarse igual y el gobierno tambièn. Por lo tanto el individuo no tiene defensa alguna ante los criminales y el gobierno.
Todos los tiranos y dictadores en la historia prohibieron o restringieron el uso de armas a los individuos. Eso viola la libertad individual de decidir si armarse o no. Si tù no quieres armarte pues no te armes, pero no tienes derecho a obligarme a que yo no me arme. Una tiranìa no tiene poder de coerciòn ante un pueblo armado, por eso los gobiernos autoritarios intentan desarmar a la poblaciòn.
De esto se trata la libertad.
Individuo Libre


Que te diviertas!

04 junio 2026

Linux-Android, tu celu como computadora

Tenes un viejo teléfono Android en un cajón en este momento. Recolectando polvo. No vale nada.

Alguien creó un script que lo convierte en un escritorio Linux completo. O un servidor de hogar inteligente. O una máquina de desarrollo. Gratis.

Se llama linux-android.

Un solo script. No requiere root. No hay flasheo. No hay riesgo de brickear tu dispositivo. Ejecútalo en Termux y tu viejo teléfono se convierte en una computadora Linux.

Aquí está lo que instala:
  • Escritorio Linux completo. XFCE4, LXQt o MATE. Un escritorio con ventanas real en tu teléfono. Conecta un monitor y teclado vía USB y se ve como una PC.
  • Servidor de hogar inteligente. Home Assistant se ejecuta en tu teléfono. Controla tus luces WiFi, enchufes y dispositivos inteligentes desde cualquier navegador en tu red. No se necesita nube.
  • Aceleración GPU. Los teléfonos Snapdragon obtienen un rendimiento GPU casi nativo a través de los drivers Turnip Vulkan. Las GPUs Mali usan un fallback de software.
  • Servidor SSH. Accede a tu teléfono desde cualquier computadora en tu WiFi. Terminal completo. Transfiere archivos. Escribe código. Todo desde el teclado de tu laptop.
  • Soporte para Wine. Ejecuta aplicaciones básicas de Windows en tu teléfono Android a través de la traducción Box64.
  • Soporte de audio. PulseAudio configurado automáticamente.
  • Funciona en cualquier teléfono Android con soporte para Termux.

Aquí está la parte más alucinante:

Una Raspberry Pi 4 cuesta de U$D 35 a U$D 75. Una mini PC usada cuesta U$D +100. Un VPS cuesta U$D 5/mes para siempre.

¿Ese viejo teléfono en tu cajón? Tiene un procesador más rápido, más RAM, una batería integrada de respaldo, WiFi y una pantalla táctil. Todo por $0. Ya lo tenes.

Un Snapdragon 855 de un teléfono de 2019 aún supera el rendimiento de la mayoría de los chips de servidor de nivel de entrada. Estás tirando una computadora cada vez que actualizas tu teléfono.

Ya no más.

Un comando. Un viejo teléfono. Una máquina Linux completa.

100% Código Abierto. Licencia MIT.

https://github.com/mayukh4/linux-android


Que te diviertas!