Gustavo Egea

Team Leaser @Inetum 💻 | Cronometrador 🏎 | Machacao 🚵 | Papá 👨‍👧‍👧 (y no en este orden)

[Liga Endesa @ACBCOM]

❤️ Lo que hace único el baloncesto

¡Así ha apoyado la afición de Río @CBBreogan a @casademontBZ tras su salvación en #LigaEndesa!

[Jaime Gómez-Obregón @JaimeObregon]

👋 ¡Hola, ministro @oscarlopeztwit!

Estará usted ya harto de mí. 😃

Y yo del software que desarrolla su ministerio, así que… ¡empate! 🙃

Le explico la yincana de hoy:

Para facturar al sector público proporcionan ustedes un servicio de generación de facturas electrónicas: ✨MiFacturae✨.

Lo primero que quiero decirle y agradecerle es que MiFacturae ha mejorado muchísimo. Pero, sin pretender un demérito, también le digo que empeorarlo era imposible.

El nuevo MiFacturae solo tiene ahora un problema: ¡no funciona!

Se lo explico:

Para facturar a un organismo público hay que identificarlo con —que yo sepa— cuatro datos:

1️⃣ Oficina contable
2️⃣ Órgano gestor
3️⃣ Unidad tramitadora
4️⃣ Órgano proponente

Pues bien: MiFacturae omite de la factura electrónica este último dato, el órgano proponente. De modo que al remitir la factura al FACe, falla y es rechazada.

Esto seguramente esté robando miles de horas productivas mensuales a ciudadanos, empresas y organismos públicos.

Si desarrollaran su software en abierto yo podría reportar esto directamente al equipo de desarrollo, como ya hice en abril con dos problemas serios en Autofirma.

Pero como no lo hacen, le tengo que molestar a usted. O a su responsable de comunicación, que será —con suerte— el que quizá lea esto. Porque yo como ciudadano no tengo otro camino para canalizarle la frustración ciudadana con la Administración Electrónica estatal.

…Y pedir a mis pacientes seguidores, si son tan amables, que redifundan esto, pues es la única esperanza de que llegue a alguien en su ministerio —o en la AEAD o donde diablos sea— con capacidad de mover un dedo para resolverlo.

Saludos cordiales,

— Jaime

[Jaime Gómez-Obregón @JaimeObregon]

👋 Hola, Ministerio de Transformación Digital, @mintradigital:
👋 Hola, Secretaría de Estado, @SEtelecoGob:

Autofirma es un componente esencial de la Administración Electrónica española. Millones lo utilizamos para relacionarnos con la Administración. No por placer, sino porque es ✨requisito✨.

----8<----8<----8<----8<----8<----8<----
El paquete de Autofirma que distribuís para Mac no cumple las garantías de seguridad modernas (notarización), así que el sistema dice que es malware que puede dañar el sistema y rechaza instalarla. 😃🔫
----8<----8<----8<----8<----8<----8<----

🤦 Para instalarla hay que —ojo al dato— desactivar las políticas de ciberseguridad del sistema operativo. 🤦

¡Hola, @INCIBE! Hacéis campañas fabulosas para concienciar a la ciudadanía de los riesgos de ciberseguridad, pero luego nos enjaretáis —el Estado— marrones como este. ¿Podéis hacer algo, por favor?

Respetado ministro @oscarlopeztwit:
Respetada secretaria de Estado @mariagv:

— Si hacéis software, cumplid los estándares modernos de empaquetado y distribución de software.

— Si no podéis notarizar Autofirma, modernizad la arquitectura del programa para que se pueda.

— Si no podéis modernizar Autofirma, necesitamos un Ministerio para la Transformación del Ministerio de la Transformación Digital.

Esto es lo que ve un usuario al intentar instalar Autofirma en un Mac:

[⚡MazaCiclismo⚡ @RuedaPedal]

"La gran promesa del ciclismo español no correrá La Vuelta porque la organización prefiere a Tom Pidcock" El Kern Pharma, el equipo que más espectáculo dio en la Vuelta a España 2024, la organización se lo ha agradecido no invitándole éste 2025.🥹😥 https://t.co/4yltyH4Hzd

[Jaime Gómez-Obregón @JaimeObregon]

📣 Señor ministro:

El Boletín Oficial del Registro Mercantil no tiene un buscador de actos inscritos.

⁉️ ¿Se imagina un boletín oficial sin buscador?
⁉️ ¿Se imagina no poder buscar en el BOE?
❗️ ¡Es lo que está pasando con el BORME!

Hay millones de actos inscritos de sociedades mercantiles, pero no se puede hacer búsquedas porque ustedes no han puesto un buscador.

Un simple buscador.

El Registro Mercantil depende de su ministerio.
De usted.

[Jaime Gómez-Obregón @JaimeObregon]

Ayer TVE.
Hoy @JotDownSpain.

Como sociedad, tenemos el deber cívico de exigir datos abiertos para la fiscalización ciudadana de la contratación pública con ciencia de datos y ordenadores.

Basta de nuevos organismos y más capas burocráticas. ¡Publicación de los datos públicos! 👇

[Jaime Gómez-Obregón @JaimeObregon]

Qué bueno esto que dice @jesusliracalvo: al Instituto Nacional de Ciberseguridad le ha caducado… ¡el certificado de seguridad! 🎉

Hace un par de meses avisé a la FNMT de lo mismo (y lo resolvieron muy rápido).

Pero, ¿cómo es posible? 😅

[Jaime Gómez-Obregón @JaimeObregon]

Políticos, empresarios y corrupción: una reflexión sobre las noticias de estos días.

✅ La constitución de una sociedad se publica en el BORME y es inmediatamente público quiénes son los administradores y qué capital social han aportado.

✅ El balance y la cuenta de resultados de la empresa deben depositarse anualmente en el Registro Mercantil, donde cualquiera puede consultarlas pagando una tasa.

❌ Aunque tiene la misión, entre otras, de dar publicidad a las cuentas de las empresas, el Registro Mercantil no las ofrece libremente. Cobra una tasa por cada consulta individual. Esto limita la transparencia.

❌La transmisión de participaciones en una sociedad limitada no se publica en ningún sitio. Se formaliza ante notario y a eso se le llama «escritura pública» …pero no es pública.

En otras palabras:

👉 Un empresario constituye una sociedad e inmediatamente se conoce su objeto, administradores y capital. Todos los años la empresa tiene que depositar sus cuentas en un registro público, donde cualquiera puede consultar, por ejemplo, pérdidas o ganancias, costes de personal, inversiones, amortizaciones…

👉 El empresario puede incorporar nuevos socios vendiendo sus participaciones. Aunque la ley exige escritura notarial, esta es privada y permanece fuera del escrutinio público. Esta es la paradoja.

👉 Si un diputado constituye una sociedad, es inmediatamente público. Incluso hay servicios para recibir alertas (justo lo que hice hace 13 años en @BORMEcantabria).

👉 Pero si el político «entra» como socio en una sociedad ya constituida, nadie se entera.

🤔 ¿Es legítimo que un político sea socio de una empresa? Absolutamente. Pero debe ser transparente y haber garantía de ausencia de conflicto de interés. Muchos políticos en municipios pequeños no cobran de la política, hay empresas familiares, actividades profesionales…

¿Y qué soluciones hay?

1️⃣ El Registro Mercantil debería publicar las cuentas anuales de todas las empresas, para que exista una verdadera publicidad como la que ya existe con el BORME.

2️⃣ La compraventa de participaciones de una sociedad debería ser igualmente pública, para que pueda conocerse quién está realmente detrás de las empresas. Se han dado tímidos pasos en este sentido: hay un Registro de Titularidades Reales …solo accesible por autoridades y entidades bajo ciertas restricciones.

⚡️ En definitiva:

Cualquiera puede saber cuánto paga una empresa en nóminas o de alquiler. Pero no se puede saber quién la controla. Y tampoco pueden hacerse búsquedas interesantes como «dime qué empresas han facturado más de un millón de euros sin empleados».

Los datos están ahí.
La tecnología hace años que está ahí.
Pero, por lo que sea… las normas no han llegado.

[Jaime Gómez-Obregón @JaimeObregon]

Ciudadano contacta Ministerio.
Ministerio responde enlace a trámite digital.

La dirección del trámite:

❌ https://ww​​w.po​licia​.e​​s​/​_​es/colabora_informar.php?strTipo=CGPJDT

¡Eso es una ñapa! No lo digo yo; lo dicen todas las guías de buenas prácticas desde hace 20 años.

¿Cómo son las direcciones de los buenos servicios digitales?

1️⃣ Son cortas, legibles y fáciles de recordar. Para que sea fácil leerlas, dictarlas, escribirlas y compartirlas.

❌ La dirección de este trámite es larga y contiene tecnicismos como «?strTipo=CGPJDT», que el programador tendría que haber ocultado de la vista del usuario final (léase «mi madre»). Alarga y complica la dirección sin motivo.

2️⃣ Son semánticas. Para que el usuario pueda deducir qué hacen sin necesidad de hacer clic en ellas.

❌ En este caso, lo único legible es «colabora_informar». Da alguna pista, pero no deja suficientemente claro de qué trámite se trata.

3️⃣ Son agnósticas de la tecnología. Para que no cambien cuando el organismo renueve su portal. Y para no revelar información de la tecnología subyacente a potenciales atacantes.

❌ Esta dirección es de un portal desarrollado con tecnología PHP. Esto brinda a un delincuente información valiosa sobre la arquitectura subyacente, que puede aprovechar para dirigir su ataque hacia brechas de seguridad conocidas en esa tecnología.

4️⃣ No cambian. El portal puede cambiar, pero su dirección no debe cambiar nunca.

❌ Cuando la Policía renueve su portal con una tecnología diferente a PHP, esta dirección cambiará, provocando un alud de enlaces rotos y errores 404 por todo internet.

Entonces, ¿cómo debería ser la dirección de este trámite? Algo así:

✅ po​licia​.e​​s​/informar
✅ po​licia​.e​​s​/informar-de-abuso

Qué diferencia, ¿verdad?

Nótese que no hace falta escribir en nombre del protocolo («https:/​/») ni tampoco el subdominio («www.»). Sí, por lo que sea, quieren escribir el protocolo, que al menos omitan el «www.»: es redundante y solo alarga y complica la dirección.

Escribo esto porque estoy harto de encontrarme enlaces rotos cuando surco los mares de los organismos oficiales. Y de padecer trámites digitales mal diseñados, mal implementados y mal mantenidos.

¡Ojalá este tuit ayude o inspire a los técnicos que programan estos trámites digitales, sean públicos o no! 😃

Si te ha gustado, redifunde. Así llega más lejos. 😊

[Gustavo Egea @EgeaGus]

Vamos a por la sesión vespertina en la #TRG24!! 💪

[P. Duchement @PDuchement]

Antes de estudiar el último, lista de cambios que Elon Musk ha perpetrado en Twitter y consecuencias:

⚠️La verificación de cuenta ya no requiere prueba de identidad, sino pagar (RESULTADO: Los ciberacosadores, haters, trolls y suplantadores consiguen apariencia de veracidad).

[/RootedCON @rootedcon]

Buenos días

En colaboración con distintas organizaciones, @INCIBE , @CCNCERT , el Ayuntamiento de Valencia y otros, hemos creado dos iniciativas:

1. https://t.co/smEeryby2i para recopilar y clasificar todos los proyectos de ayuda que están lanzando empresas, instituciones y particulares.

2. ⁠https://t.co/efIsehJDDg para recuperar información dañada de dispositivos electrónicos de los comercios y negocios

Por favor, cualquier enlace que veáis fiable contactadnos por privado para subirlo al repositorio.
Correo-e: [email protected]

Muchas PYMES y microempresas se han visto afectadas en donde nosotros somos fuertes: en sus equipos informáticos y sus datos.

Para los que tengáis habilidades forenses o experiencia en recuperación de contenidos de discos, por favor, revisad la web antes citada:

https://t.co/Xi03OPctPU

Y contactad al equipo de RootedCON en privado, o en la cuenta de correo de [email protected], para que os añadamos a la lista de voluntarios con capacidades de recuperación de datos.

Muchas gracias ❤️❤️❤️

[Albert Fabrega @AlbertFabrega]

Nueva #fabregalecciones de verano 😊
Cómo funcionan los sensores que controlan los tiempos de los F1 en pista?
👁️👇
.
https://t.co/0bGjdkFqYr
.

[Jaime Gómez-Obregón @JaimeObregon]

Os dejo mi carta con jaqueos y troleos a varias Administraciones públicas 😜.

La compartí en exclusiva con mis patronos, pero aquí va —por primera vez— el texto completo. Para que os echéis unas risas (…o llantos).

¡Un retuit si te gusta, amigo! 🥰

⭐️ https://t.co/TjabtGSh91

[Jaime Gómez-Obregón @JaimeObregon]

Llevo varias semanas trabajando a fuego 🔥 en un proyecto que está quedando genial. 🤓 ¡Es de lo mejor que he programado hasta ahora! 😃

Tengo muchísimas ganas de compartirlo. Mientras lo termino, os dejo algunos de mis proyectos anteriores.

¡Son software libre y de código abierto! Podéis encontrar el código en mi GitHub:

⭐️ https://t.co/1XHRGpDY5L

También podéis seguirme en GitHub si queréis. 🙃

https://t.co/FzVIiQl9td

https://t.co/QxNXHN6giE

https://t.co/awOhuazDuP

https://t.co/8r9IaXLOZN

[Jaime Gómez-Obregón @JaimeObregon]

Un hilo sobre ñapas y ciberseguridad. 😅

1️⃣ Muchos ayuntamientos retransmiten, firman y publican los vídeos de sus plenos. En el caso de Santander están en https://t.co/rGUNkKiitV.

2️⃣ El sistema de videoacta de Santander lo desarrolla una empresa externa que también lo ha desplegado en otros ayuntamientos. He comprobado que todo lo que en este hilo describo es aplicable, entre otros, a Tafalla, Ceuta, Valdepeñas, Algete, Coín, Arganda del Rey…

3️⃣ Encuentro que el servidor web, aparentemente Apache, está sirviendo índices con los contenidos de los directorios desplegados. Esto es casi siempre —y como veremos a continuación— un riesgo de ciberseguridad.

4️⃣ Utilizo este resquicio para explorar la estructura de directorios y localizo así una carpeta con scripts PHP. Encuentro un segundo riesgo, y este es más serio: han desplegado copias de scripts alterando su extensión. Esto es una ñapa. 😃

5️⃣ El servidor está configurado para interpretar como scripts PHP los ficheros con extensión «php». Pero los scripts cuya extensión ha sido alterada no son reconocidos por el servidor, que entonces ¡BOOM! me los sirve sin interpretar: https://t.co/reUjGWoCZG

6️⃣ Accedo así a una parte del código de la aplicación, algo que nunca debería suceder. Esto me permite estudiar el programa en busca de más grietas y ñapas.

[Sigue en el siguiente tuit]

[Aston Martin Aramco F1 Team @AstonMartinF1]

A message to our fans from Team Principal, Mike Krack.

[R.A.C. Circuito Guadalope @RGuadalope]

El legado más importante y singular que dejo el Premio Ciudad de Alcañiz desde su final,fue el propio trazado del Circuito Guadalope.Durante 20 años el recorrido del mismo se ha visto inalterado y este era uno de los alicientes que tenían los aficionados del motor para visitarnos

[La Escudería @laescuderiamk2]

El 28 de octubre, Alcañiz celebra una fiesta en honor al histórico Circuito de Guadalope. 🥳🥳

https://t.co/oaS8Enbq5X