Hoy quiero hablar de una parte del trabajo que normalmente no se ve, pero que para mí es fundamental: la seguridad.

En esta nueva versión de EasyPodcast he dedicado bastante esfuerzo a reforzar la aplicación por dentro. No tanto con funciones vistosas, sino haciendo que el sistema sea más sólido, más resistente y más seguro.

He endurecido la política de seguridad del navegador, la CSP, para limitar mejor qué scripts pueden ejecutarse y reducir riesgos de inyección de código. También he reforzado varias cabeceras de seguridad y he mejorado la gestión de sesiones, haciendo que las cookies del panel estén más protegidas.

Además, he revisado la protección CSRF en acciones sensibles del panel, incluido el cierre de sesión, para evitar que se puedan lanzar acciones en nombre del administrador desde fuera. También he añadido limitación de intentos en el login y en la verificación del segundo factor, para complicar ataques por fuerza bruta.

Otro cambio importante afecta a la API: los tokens ya no se guardan en claro, sino mediante hash, y ahora además tienen alcances diferenciados para limitar mejor lo que puede hacer cada uno.

También he reforzado el saneado del HTML y el escape de salida para reducir riesgos de XSS, y he reorganizado parte del código del frontend y del panel para que sea más limpio, más mantenible y más fácil de auditar.

Y junto a todo eso, he añadido y reforzado tests para asegurarme de que estas mejoras no sólo funcionan ahora, sino que no se rompan más adelante.

En resumen, esta versión no sólo trae cambios visibles: también refuerza los cimientos. Y para mí eso es igual de importante, porque una aplicación no sólo tiene que funcionar, también tiene que estar preparada para hacerlo de forma segura.

Es impresionante, pero me he dado cuenta que hay más de 100 descargas por cada capítulo en este podcast, y lo he visto por la actualización que hice en el software el otro día que me dice las descargas que hay.

Así que voy a empezar a contar otra serie de cosas :SD

Ya tenemos estadísticas de descargas en EasyPodcast, ahora ya se puede ver además de cuantos capítulos hay, cuanto ocupan y demás cuantas veces se ha descargado cada capítulo y desde donde.

Es algo que ha pedido bastante gente y que ya está por aquí, así que espero que lo disfutéis.

Hoy es un día entre unos días con mucho estres y otros días que vienen con relax y que pienso disfrutar a tope, así que me he encnedido una barrita de sándalo y he decidido contaroslos, no para dar envídia, sino para descansar un poco.

Aquí os dejo el enlace al evento: https://esnog.net/gore35/agenda

Tras la primera versión, he sacado una actualización con mejoras claras y varios ajustes para que la app sea más estable y cómoda en el uso diario. La principal novedad es el scroll por voz: activas el micro, se calibra en un par de segundos y el texto avanza mientras hablas y se detiene cuando paras, adaptando la velocidad a la intensidad y manteniendo un movimiento suave sin saltos. Para esto hacen falta pyaudio y numpy, y si no están, simplemente se desactiva esa función sin afectar al resto.

También he simplificado la instalación: ahora se puede instalar directamente en Debian y Ubuntu con un paquete .deb que resuelve todas las dependencias y deja la app lista en KDE sin tener que montar nada adicional. De paso, he corregido un par de cosas básicas: el cierre de la ventana funciona como debe y ya no peta si se interrumpe desde terminal con Ctrl+C.

El proyecto es un port hecho desde cero para Linux/KDE Plasma, inspirado en NotchPrompter de Jan Pomykala (no es un fork, es implementación completa). Sigue siendo un teleprómpter ligero en PyQt6, sin Electron ni historias pesadas, con scroll fluido, editor integrado y atajos de teclado.

Podéis encontrar el software en https://github.com/educollado/KDETeleprompter.

Por fin tengo la web al día. Es verdad que algún compañero me había comentado que tenía un aire un poco “Geocities”, pero la realidad es que rehacerla me ha llevado muchas horas.

Me habían dicho que lo que tenía antes no representaba realmente lo que hago, o al menos eso opinaban algunos expertos en el tema. Ahora toca ver qué tal se percibe este cambio.

Al final, las webs no dejan de ser una herramienta que la gente utiliza para darse a conocer, venderse o simplemente mostrar a qué se dedica. En el fondo, todos intentamos enseñar nuestra mejor versión, destacar lo que hacemos bien y transmitir una imagen lo más profesional y coherente posible. Y eso es precisamente lo que he intentado hacer yo con esta nueva versión: reflejar mejor quién soy, qué hago y cómo trabajo.

Al final, no sé hasta qué punto el diseño web es cuestión de gustos o si realmente hay más ciencia detrás de lo que parece (que probablemente sí).

Soy una persona que lee mucho, normalmente intento leer más de 100 libros al año y siempre he usado el kindle de Amazon hasta que se han empezado a poner tontos con decirme como tengo que usarlo.

La solución es KOReader que aunque no es un reemplazo total del sistema operativo de Kindle pues corre sobre él si que te da unas libertades que no tienes con un Kindle por defecto ni de broma, por ejemplo puede leer libros en EPUB o en CBR sin problemas, no tienes que aguantarte la publicidad esa de libros recomendados (aunque lo hayas comprado sin publicidad), etc...

Mirad también la Kindle Modding Wiki.

Y sobre todo no tienes que vivir bajo la amenaza constante de que te van a bloquear el acceso con Calibre.

EasyPodcast sigue avanzando y ya empieza a notarse de verdad en el desarrollo. En las últimas semanas he acumulado bastante trabajo en la programación, con nuevos commits y progreso constante, así que el proyecto va dejando atrás la fase más experimental para convertirse en algo cada vez más sólido y funcional.

Una de las novedades más importantes es que ya existe un cliente para KDE/Linux, publicado como EasyPodcast Manager Linux. Esto amplía el proyecto más allá de una única base y refuerza la idea de construir un pequeño ecosistema alrededor de EasyPodcast, con herramientas adaptadas a distintas plataformas.

Además, también hay un cliente para Android, aunque en este caso su desarrollo ha sido muy distinto: ha sido programado enteramente con ayuda de IA, primero con Claude y después con Gemini dentro de Android Studio, ya que no tengo experiencia en programación Android.

Dar las gracias por supuesto a Yaniel y a Dayana por usar EasyPodcast en https://mypodcast.dayiro.daisad.es

Usar IA para tu trabajo es como usar cualquier otra herramienta. El Excel no es trampa, el Photoshop no es trampa, y la IA tampoco. El problema es que hay gente que le ha dado por bajar el valor de un curro en cuanto se entera de que has usado IA, como si hubieras hecho algo raro. Y encima hay mucha gente que lo oculta, con vergüenza, como el que copia en un examen.

Y aquí viene lo que me parece una hipocresía de campeonato: si eres rico y tienes veinte tíos currando para ti, firmas tú y tan tranquilo, eso es "tener equipo". Pero si eres autónomo o tienes una empresa pequeña y te gastas 20 euros al mes en una herramienta que te hace el trabajo de esas veinte personas... entonces ya eres un fraude. O sea, la diferencia entre delegar y hacer trampa resulta que es cuánta pasta tienes para pagar nóminas.

Ahora bien, que la IA sea una herramienta válida no significa que puedas soltar el volante. Si le pides algo a la IA, no lo revisas, no lo entiendes y lo entregas tal cual, el problema no es que hayas usado IA, es que has perdido el control de lo que haces. Y eso ha pasado siempre en los negocios: si montas una empresa, no apareces nunca y no miras cómo va, eso acaba petando. No por tener gente trabajando, sino por no supervisar.

En resumen: usa las herramientas que tengas, sin complejos. Lo que no puedes hacer es perder el criterio. La herramienta trabaja para ti, no al revés. Y no dejes que nadie te convenza de que tienes que currarte algo el doble de tiempo para que valga lo mismo. Eso no es un estándar profesional, es un prejuicio de toda la vida con otro nombre.