Cualquiera que haya usado Windows sabe que a veces los programas fallan. A veces sin previo aviso, a veces con mensajes de error crípticos que no ayudan en absoluto. Hace unas semanas me topé con uno de esos casos que te hacen recordar por qué siempre es buena idea tener herramientas de diagnóstico a mano.

Resulta que quise echar una partida al Sega Rally 2, un clásico de la conducción arcade que Sega portó a PC hace ya más de dos décadas. No esperé que el juego se ejecutara a la primera, pero lo cierto es que me tiré más rato del que pensaba para hacer que funcionase. Su ejecutable se cerraba sin más explicaciones. Nada de mensajes útiles.

Una aplicación para saber qué librerías usan tus ejecutables

Este tipo de problemas son habituales con software antiguo. Los sistemas operativos evolucionan, las librerías se actualizan o desaparecen, y lo que funcionaba perfectamente en Windows XP ahora se niega a arrancar en Windows 11. Por suerte existen herramientas para saber qué está ocurriendo bajo el capó de cualquier aplicación.

Aquí es donde entra en juego Dependency Walker, una herramienta que lleva años siendo el as en la manga de muchos desarrolladores y usuarios avanzados. Su función es sencilla pero crucial: analizar qué librerías DLL necesita un ejecutable para funcionar y detectar cuáles faltan en el sistema.

La herramienta es gratuita y, tras descargarla, arrastré el ejecutable del Sega Rally 2 a su interfaz. En cuestión de segundos, Dependency Walker me mostró un árbol completo de dependencias: todas las DLL que el juego necesitaba para funcionar. Más importante aún, me señaló en rojo aquellas que no encontraba en mi sistema.

En Genbeta

En Windows hay luz más allá del Explorador de Archivos: he pasado de él para instalar este otro mucho más personalizable

Tras el análisis del programa, faltaban varias librerías específicas de la época, relacionadas con DirectX. Es curioso porque ya descargué todas las librerías de DirectX 9 y las versiones más modernas, pero aún así se ve que me faltaba alguna que tuve que incluir manualmente.

Sega Rally 2 volvió a la vida, y con ello mis recuerdos de aquellas tardes de tiempos más sencillos donde mi máxima preocupación era derrapar bien en el juego de conducción de Sega.

Una alternativa con interfaz más moderna y actualizada

Aunque Dependency Walker cumple su función a la perfección, hay que reconocer que su interfaz se ve claramente anticuada. Su aspecto recuerda a las aplicaciones de Windows 98, lo cual tiene sentido considerando que lleva décadas sin actualizaciones significativas. Para usuarios acostumbrados a interfaces modernas, puede resultar un poco intimidante al principio.

Por suerte, existe una opción más actual. Se llama 'Dependencies' y es una herramienta de código abierto desarrollada por un programador independiente que básicamente hace lo mismo que Dependency Walker, pero con una interfaz mucho más moderna y limpia.

Dependencies mantiene toda la funcionalidad que necesitas para analizar las dependencias de un ejecutable, pero presenta la información de forma más clara y accesible.

Más allá de rescatar juegos retro, tanto Dependency Walker como Dependencies son útiles en muchas situaciones: cuando un programa se niega a arrancar sin explicación clara, cuando necesitas entender por qué una aplicación requiere ciertos componentes del sistema, o cuando quieres limpiar tu ordenador de DLL innecesarias.

Imagen de portada | Sebastian Bednarek

En Genbeta | Windows te permite abrir cualquier app o función  directamente desde una tecla: un truco muy cómodo que te ahorra mucho  tiempo

Microsoft lanzó hace unas horas la última versión de su plataforma de desarrollo .NET, coincidiendo con la apertura de su evento online .NET Conf. Y lo más importante que .NET 7 tiene que ofrecer no es más (ni menos) que lo que se supone que .NET 5 debería haber ofrecido ya en 2020: una plataforma de desarrollo multiplataforma unificada.

La idea era unificar .NET Core (reescrito desde cero, open source y multiplataforma) con la tecnología de .NET Framework (más versátil, pero limitada a sistemas Windows), así como con productos como Xamarin y Mono, para crear un producto que permitiera programar sobre una única base de código con runtimes y experiencias de desarrollo uniformes.

Sin embargo, en agosto de 2020, en plena pandemia, Microsoft anunció que estos pasos se pospondrían hasta el lanzamiento de .NET 6, previsto para noviembre de 2021. Tras eso, la compañía anunció "cambios en el cronograma" que obligaron a postergar de nuevo la integración de componentes como MAUI (Multi-platform App UI). A la tercera, sin embargo, ha ido la vencida.

En Xataka

Por qué hace años renegaba de Microsoft y sus servicios y ahora se han convertido en imprescindibles

Un framework para escritorio, dispositivos móviles... y la nube

Y donde antes .NET se centraba en aplicaciones de escritorio y móviles, ahora gana peso su enfoque en 'la nube', integrando HTTP/3, mejorando la experiencia de uso de contenedores en Kubernetes, integrando la plataforma en las imágenes de contenedor 'cinceladas' que proporciona Canonical...

...y reforzando Blazor para desarrollar aplicaciones WebAssembly más potentes, algo fundamental, teniendo en cuenta la popularidad que está ganando rápidamente esta tecnología a la hora de aumentar la funcionalidad de la experiencia web. Entre las mejoras, se incluye la interoperabilidad de ASP.NET Core Blazor con JavaScript, o la posibilidad de cargar DLLs en aplicaciones web.

Se incorpora también en esta versión .NET MAUI 7, un "marco multiplataforma para crear aplicaciones móviles y de escritorio nativas con C# y XAML" incluye mejoras de rendimiento, actualización de SDKs, y la introducción de nuevas características relativas a entornos de escritorio, así como mejor rendimiento en el renderizado móvil y la introducción de un control de mapas. Aquí podemos ver a Visual Studio en Mac configurando una app MAUI 7:

Otros cambios incluidos tienen que ver con Windows Forms, la librería gráfica nativa de Windows, un componente al que se han agregado mejorAs relativas a la accesibilidad, como problemas relacionados con los lectores de pantalla y otras herramientas de asistencia a discapacitados visuales.

Y, por supuesto, una de las grandes novedades de .NET 7 es la inclusión de la versión 11 de la sintaxis de C#, el lenguaje de programación estrella de Microsoft (F#, menos conocido, también ha sido actualizado).

Además, el anuncio de Microsoft incluye referencias a mejoras de rendimiento, especialmente en ARM64 (con un rendimiento hasta un 45% superior) y acuerdos de colaboración para desarrollar con .NET en Ubuntu Linux, y en los servidores Power System de IBM.

Una nueva vulnerabilidad podría suponer un peligro para millones de dispositivos conectados, según un grupo de investigadores. Si bien el problema fue reportado en septiembre de 2021, no ha sido hasta este momento cuando se ha descubierto el verdadero potencial del ciberataque que consiga aprovechar este agujero.

Multitud de dispositivos IoT (Internet de las Cosas) estarían en peligro con una vulnerabilidad que afecta la implementación DNS de dos librerías escritas en C muy populares: uClibc y uClibc-ng. Estas librerías se utilizan comúnmente para desarrollar sistemas de Linux embebidos.

Un fallo de seguridad que afectaría a millones de usuarios con dispositivos IoT

Muchas de las librerías mencionadas son utilizadas por empresas tales como Linksys, Netgear, o Axis, entre otras. Estas compañías ofrecen un gran número de soluciones dentro del sector de los dispositivos conectados. Si quedan afectadas, podría suponer un grave riesgo para millones de productos.

Imagen: Nozomi Networks

Giannis Tsaraias y Andrea Palanca, de la firma Nozomi Networks, confirmaron la gravedad de la situación a través de un reciente comunicado:

El problema es causado por la previsibilidad de los ID de transacción incluidos en las solicitudes de DNS generadas por la librería, lo que puede permitir a los atacantes realizar ataques de 'envenenamiento de DNS' contra el dispositivo de destino.

En Genbeta

Millones de dispositivos Lenovo afectados por una vulnerabilidad que expone a tu equipo a malware indesinstalable e indetectable

El envenenamiento de caché DNS o simplemente envenenamiento de DNS, es una técnica utilizada por los ciberdelincuentes que consiste en introducir información falsa en la caché de DNS para que las consultas devuelvan respuestas incorrectas, y por tanto redireccione a los usuarios a sitios web malintencionados.

Si alguien se aprovecha de este peligroso fallo de seguridad podría utilizar ataques de intermediario (Man-in-the-Middle en inglés) para corromper el DNS y crear un caos en el servidor para dejarlo fuera de control. Estos ataques consisten en interceptar la comunicación entre dos puntos para recopilar y modificar la información a su antojo.

Este ataque podría suponer un riesgo, ya que cualquier malhechor que sepa aprovechar el fallo de seguridad podría robar o manipular la información de forma fácil.

La vulnerabilidad sigue sin estar corregida, pero según Nozomi Networks, están trabajando con los responsables de las librerías para darle solución. También afirman que el problema afecta a un gran número de dispositivos IoT, y todos los que han podido probar en su última versión del firmware fueron vulnerados.

Khronos ha facilitado las novedades de Vulkan 1.3, su conjunto de librerías open-source que sirven como alternativa a la gran DirectX de Microsoft. Estas librerías permiten el correcto funcionamiento de aplicaciones 3D, y que son comúnmente utilizadas en videojuegos. El grupo también ha ofrecido detalles sobre la hoja de ruta que seguirán durante este 2022.

Vulkan se actualiza dos años después de la llegada de la 1.2. Sus desarrolladores han realizado grandes avances en su herramienta, la cual estrecha diferencias ante DirectX y que desde hace tiempo se le considera como una gran alternativa libre y gratuita al conjunto de librerías de Microsoft.

Vulkan 1.3 llega para reducir la fragmentación del mercado

A través de una entrada en el blog oficial de Khronos, se han detallado todas las novedades que trae consigo Vulkan 1.3. Desde el grupo aseguran que todas las características que se incorporan a esta nueva versión dejan de ser opcionales, por lo que así se ofrecerá mayor compatibilidad y estandarización en sistemas que hagan uso de estas librerías.

En Genbeta

El Rey León protagonizaba uno de los 'pantallazos azules' más desastrosos de Windows y fue clave para la creación de DirectX

Entre las novedades más destacadas encontramos el renderizado dinámico, varias optimizaciones en el uso de la memoria, mejoras en la sincronización, y mucho más. La idea de esta actualización es restar complejidad a los desarrolladores que optimicen sus aplicaciones con estas librerías.

Además, Vulkan 1.3 llega también con mejoras en la compilación a través de una serie de extensiones y utilidades del paquete 'VK_EXT'. Éstas ayudarán a los desarrolladores a controlar y obtener información sobre las canalizaciones de compilación. Khronos pone a disposición de todo el mundo todas las funcionalidades compatibles con esta nueva especificación a través de este enlace en su página.

La API es compatible con un gran número de dispositivos, pues ha sido desarrollada con OpenGL ES 3.1 en mente. Esto significa que Vulkan 1.3 funcionará en smartphones, tablets, consolas, ordenadores, y en un amplio abanico de sistemas. Compañías tales como NVIDIA, AMD, Intel, Qualcomm, o ARM, entre otras, ya han expresado su confianza ante este conjunto de herramientas.

Una hoja de ruta para ofrecer soporte a múltiples dispositivos

En cuanto a la creación de una hoja de ruta, servirá para que los desarrolladores que trabajen en sus juegos tengan una mayor idea del soporte que ofrece esta API sobre las características que quieran implementar. Khronos publicará de forma periódica sus objetivos de desarrollo para Vulkan, ofreciendo claridad sobre su estándar para GPUs de gama media y alta en múltiples dispositivos.

La hoja de ruta de Vulkan para 2022 está ideada para que todos los cambios sean ampliamente apoyados por los fabricantes en un corto espacio de tiempo, ya que según Khronos, solamente incluye funcionalidades de hardware que las compañías ya tenían pensadas implementar. Esta hoja de ruta se centrará en los mercados que más solicitan las herramientas de Vulkan, como lo son los smartphones, tablets, portátiles, consolas y equipos de escritorio.

Bryan Braun es un desarrollador web frontend que, hace dos años, tuvo un momento de inspiración al ver un 'letrero de píxeles mecánicos en blanco y negro' cerca de su oficina: decidió que podía y debía hacer algo parecido… pero en HTML, usando casillas de verificación a modo de píxeles:

"Después de tres horas, teníamos un reloj digital en funcionamiento […] pero mi cerebro siguió dando vueltas al tema: un reloj está bien, pero teóricamente, podrías crear cualquier cosa de esta manera. ¿O no?".

Pero, a pesar del potencial de la idea, Braun reconoce que resultaba difícil mostrar tantas casillas de manera correcta y consistente en varios navegadores web.

"Las casillas de verificación no fueron diseñadas exactamente para esto. […] 'Si al menos hubiera una biblioteca que pudiera ayudar a hacer esto', pensaba".

De modo que, unos meses más tarde, Braun convirtió esa idea en Checkboxland, una librería JavaScript que permite "representar texto, animaciones y casi cualquier cosa utilizando únicamente casillas de verificación HTML":

Cuando Braun presentó Checkboxland al mundo, en verano de 2020, aclaraba que "en el futuro, espero dedicar mi tiempo a actividades más valiosas, pero […] a veces el mundo necesita cosas raras y divertidas". Y claramente, esta última reflexión he pesado más que la primera, porque un año más tarde, ha sorprendido a Internet mostrando varios ejemplos de lo que había logrado mejorando su biblioteca…

…usando matemáticas para lograr animaciones con patrones regulares…

…o implementando animaciones interactivas que reaccionan a los clics del usuario (que puedes probar aquí), lo cual le hizo darse cuenta de que estaba en su mano crear juegos como el Pong, el Tetris o Snake.

En Genbeta

Los 10 Frameworks/Librerías más populares de Javascript

Un paso más allá: imagen y vídeo

Pero antes de empezar a hacer progresos en el desarrollo de videojuegos mediante casillas de verificación, otra idea le empezó a rondar por la mente:

"Si pudiera mostrar cualquier imagen, entonces no tendría que pasar por el laborioso proceso de definir cada casilla de verificación manualmente o crear un algoritmo para la escena que quería".

Y así, recurriendo a documentación disponible sobre la conversión de imágenes en texto ASCII, Braun logró usar su biblioteca JavaScript para convertir imágenes simples en casillas de verificación. Y claro, el siguiente paso era inevitable:

"Pronto me di cuenta de que convertir imágenes supone recorrer el 90% del camino hacia la conversión de vídeo, así que esa se convirtió en mi próxima tarea".

Muy pronto eso se tradujo en nuevos cambios en la API de Checkboxland para poder "cargar cualquier vídeo y generar instantáneamente una versión con casillas de verificación". De hecho, podemos probar en su web esta funcionalidad, usándola para convertir cualquier vídeo que subamos.

Y, por si esto no fuera suficiente, también ha creado un filtro de webcam para convertir sobre la marcha la señal de vídeo de la misma en —sí, efectivamente— más casillas de verificación. Aquí la prueba:

I made a webcam filter out of html checkboxes.

Try it out here: https://t.co/1lBHfEgmhw pic.twitter.com/tZrFOg3PWl

— Bryan Braun (@BryanEBraun) September 9, 2021

98.css es un archivo CSS que toma el HTML semántico y lo hace ver bonito. O al menos esa es la forma en la que el desarrollador detrás del proyecto lo describe. En otras palabras, se trata de una librería CSS para construir interfaces que se vean como Windows 98.

La idea es ofrecer todo un sistema de diseño para recrear lo más fielmente posible las interfaces viejas, como las del antiguo sistema operativo de Microsoft. Sí, esas interfaces donde los botones están muy bien definidos, igual que los _checkbox_, los cajones de texto, las barras, etc.

Cero JavaScript

El objetivo principal de este proyecto es la accesibilidad. La librería depende del uso de HTML semántico y no contiene nada de JavaScript, lo único que hace es darle estilo a tu código en HTML utilizando algo de CSS. Lo que quiere decir que 98.css es compatible con tu _framework frontend_ favorito.

Para usar la librería existe una guía dentro de la misma web, también hay ejemplos de su uso con React, y con JavaScript. Puedes instalarla desde la página de lanzamientos del proyecto en GitHub, o puedes usar npm.

En Genbeta

Este YouTuber arregla webs mal diseñadas para que sus desarrolladores (y cualquiera) aprendan sobre UI

Para su creador, 98.css es simplemente un proyecto tonto y divertido con el que ejercitar su músculo open source, pero aparte de eso, no deja de ser un proyecto interesante para comparar las viejas interfaces de antes con las modernas. Especialmente por el tema de accesibilidad.

El diseño de UI actual, especialmente en el escritorio, aunque más estilizado tienen a dejar que desear en cuanto a accesibilidad. La poca diferenciación de colores y relieves en barras de herramientas, botones y menús tienden a confundir bastante. En la época de Windows 98 las cosas quizás no eran tan "bonitas", pero si que eran funcionales. Ahí hay un debate.

Han pasado cuatro años desde que Microsoft se hiciera con Minecraft por la nada despreciable cifra de 2.500 millones de dólares, y de que Mojang, el pequeño estudio europeo detrás del juego, pasara a ser parte de Microsoft Studios.

Justamente Mojang, acaba de anunciar que el equipo de Java del juego en Estocolmo ha liberado parte del código de Minecraft para que cualquier programador pueda usarlo como quiera, ya sea para modificar Minecraft o para sus propios proyectos.

En Vida Extra

Así es Minecraft: Dungeons, un nuevo juego de fantasía, magia y espadas al estilo Mojang

Lo que han liberado exactamente son dos librerías, es decir, pequeñas partes del motor del juego. La primera es "Brigadier", descrito como el motor de comando de Minecraft; y la segunda se llama "DataFixerUpper" descrita como una librería para convertir cualquier cosa en el formato de datos que el juego usa actualmente.

De hecho, el plan es hacer esto con más librerías de forma gradual. Todas están bajo una licencia MIT, lo que significa que básicamente cualquiera puede contribuir y ayudar a mejorar el motor del juego, o simplemente si están trabajando en su propio juego, en lugar de escribir esas partes, pueden usar el código de Minecraft.

Otra librería en consideración que posiblemente se abra será "Blaze3D", un motor de renderizado completamente reescrito que planean implementar en la versión 1.14 de Minecraft.

Ambas librerías están disponible, por supuesto, en GitHub:

• Brigadier
• Data Fixer Upper

Vía | MSPowerUser

Telegram ha hecho aún más fácil el proceso de crear clientes no oficiales de la aplicación. Ahora han puesto al alcance de todos la nueva Telegram Database Library, una librería open source diseñada para ayudar a los desarrolladores a construir sus propias versiones personalizadas de Telegram.

Desde el inicio Telegram siempre ha tenido una API que permite a terceros crear sus propias apps de mensajería que operan en la nube de Telegram, de ahí que existen alternativas no oficiales como las de la Play Store que tienen millones de descargas.

Sin embargo, según la misma empresa, esos clientes de terceros suelen ser muchas veces experimentales, demasiado especializados o locales. Con la TDLib quieren que el proceso de creación sea más rápido, seguro y con muchas más funciones.

TDLib

Nuevo Telegram X para Android

TDLib se encarga de todos los detalles de implementación de la red, así como del cifrado y almacenamiento local de los datos, para que los desarolladores inviertan más tiempo en el diseño de las interfaces y las animaciones. Un ejemplo de esto es el nuevo Telegram X para Android.

La librería soporta todas las funciones de Telegram, puede ser usada para crear clientes en Android, iOS, Windows, macOS, Linux, y en virtualmente cualquier otro sistema. Y, es compatible con cualquier lenguaje de programación que pueda ejecutar funciones en C.

El código y una extensa documentación se encuentran disponibles en GitHub. Así que ahora solo queda esperar a ver cuantos clientes geniales terminan apareciendo este mismo año, en móviles, tablet y el escritorio.

En Genbeta | Hemos creado nuestra propia radio con el nuevo reproductor de audio de Telegram

Siempre que hablamos de seguridad en Internet nos acordamos de Flash Player, y de cómo sus múltiples vulnerabilidades lo han reducido a "sólo" el 10% de las principales webs. Sin embargo, hay otro actor que también suele suscitar muchas críticas como es JavaScript, al que Google le ha declarado la guerra y que lo bloqueará en Gmail.

Ahora mismo, el problema de JavaScript parece que se está agravando. Según se ha publicado en ZDNet, de 133.000 webs escaneadas al menos un 37% de ellas tienen una librería JavaScript con una vulnerabilidad conocida. La Northwestern University ya alertó sobre el problema de cargar versiones antiguas de librerías de JavaScript en las webs en un estudio, pero parece que nadie les hizo mucho caso.

El caso es que los investigadores de Northwestern han vuelto a la carga publicando otro estudio, en el que apuntan que las librerías vulnerables pueden ser "muy peligrosas" bajo las condiciones adecuadas. En el estudio se señala a un antiguo bug de JQuery que se podía explotar usando un ataque de secuencia de comendos entre páginas o XSS.

Así se realizó el estudio

Imagen | Northwestern university

Para preparar el estudio se fijaron en las primeras 75.000 webs de Alexa, y después seleccionaron al azar 75.000 dominios _.com_, asignando 72 librerías diferentes y sus versiones respectivas. En general, un 87% de las webs de Alexa, y un 46,5% de las "punto com" usaban al menos una de las 72 librerías.

Entre los hallazgos del estudio, el 36,7% de JQuery, el 40,1% de Angular, el 86,6% de Handlebars y el 87,3% de YUI usan alguna versión vulnerable. Además, los investigadores hallaron que el 9,7% de las webs incluidas en el estudio usan dos o más versiones vulnerables de una de las librerías.

Sin embargo, es menos probable que las webs más populares utilicen alguna de estas librerías obsoletas. Los investigadores de Northeastern vieron que sólo el 21% de las 100 primeras tenían este problema. Eso no quita para que, en palabras de los investigadores, el ecosistema de JavaScritp sea un completo desastre:

Nuestro hallazgo más serio ha sido encontrar pruebas de que el ecosistema de librerías de JavaScript es complejo, desorganizado y bastante "ad hoc" en lo que a seguridad respecta. No hay bases de datos de vulnerabilidades fiables, no hay listas de correo de seguridad mantenidas por quienes las venden y, en ocasiones, es díficil determinar qué versiones de una librería están afectadas por una falla ya reportada.

Ponerle remedio a estga situación va a llevar mucho tiempo y va a ser una tarea muy difícil, dado que la mayoría de webs usan librerías muy obsoletas, según el estudio.

Vía | ZDNet
En Genbeta | Este exploit camufla un JavaScript en plugins sociales de blogs con WordPress o Joomla

Mir, el servidor gráfico de Canonical que tanta polvareda ha levantado, ha dado un paso adelante al ser soportado por SDL (Simple DirectMedia Layer), una librería multiplataforma empleada en algunos juegos muy populares. Esto significa que Mir podrá ejecutar de manera nativa los mejores juegos para Linux en Ubuntu. La lista de juegos que emplean SDL supera los 700 títulos.

Simple Direct Media Layer proporciona acceso a bajo nivel para gestionar audio, teclado, ratón, joystick, y hardware gráfico a través de Open GL y Direct 3D. También se emplea en reproductores de vídeo, emuladores, juegos que se ejecutan en el cliente Steam, de Valve, y otros títulos distribuidos a través de Humble Bundle.

El soporte de Mir en SDL puede suponer un buen argumento para la distribución de Canonical, y una gran competencia para SteamOS, que finalmente abrazó Debian como base para su sistema operativo. Esta decisión ha sido justificada por Valve por "problemas legales" (en Canonical dicen que es por evitar el pago que comporta el uso de Powered by Ubuntu).

Para tener en nuestro equipo Mir, Unity 8 y soporte para SDL no hay más remedio que esperar. Todo apunta a que la combinación no llegará hasta Ubuntu 14.10. En cualquier caso, ya sea con SteamOS o con el tándem Ubuntu/Mir, los juegos son un buen reclamo para que GNU/Linux tenga otra presencia en el escritorio. Ahora queda por ver quién va a manejar mejor sus cartas en esta partida.

Vía | OMG! Ubuntu! Imagen | Jim Kenefick En Genbeta | Todo sobre SteamOS