El código de RadarCOVID será liberado el 9 de septiembre

Tuit de la Secretaría de Estado de Digitalización e Inteligencia Artificial en el que afirman que el código de la aplicación RadarCOVID será liberado el 9 de septiembre bajo licencia Mozilla Public License 2.0.

[#10 Oreades]

¿Recordáis lo que dicen los detractores de la aplicación?

"¿Por qué no liberan el código? ¿Ocultan algo?"

Próximamente:

"El código liberado no es el mismo que el subido en las 'stores' de los móviles".

Ya veréis.

[#11 Desactivado]

#10 podría ser perfectamente que pasara. Igualmente ahora siendo serios. Dudo mucho que el gobierno haga nada de nada con esa app. Si quiere los datos se los pide a las operadoras y listo no hace falta liar nada en la app.

[#13 arsuceno]

#10 Fijo. Seguido de un "y para esta app tanto dinero? Quien se ha llevado la comisión?". Sin contar que el 99% de los que critican la app no saben lo que es una línea de código. Pero bueno, es un buen gesto liberar el código igualmente.

[#63 papandreu22]

#13 Y acto seguido se quejarán de que la aplicación no produce los resultados esperados, después de haberse dedicado a boicotearla y hacer campaña contra ella.

[#65 pom]

#63 no he visto demasiada noticia por aquí de esta App, entiendo que el boicot si se ha dado vendrá por tema de costes e imagino que por la polarización política de este lugar (habrá quien piense que esto es cosa del PSOE, etc.). Muchos países han hecho una, por lo que no creo que sea especialmente reprochable.

En lo personal, a mi me parece bastante tontería otra más y que llegue tan tarde. Inicialmente parecía una buena idea con dudosos resultados pero que por bajo coste parecía que valía la pena evaluar. Desde marzo/abril ya había noticias diciendo que probablemente esto no sirviese para mucho:

https://www.newscientist.com/article/2241041-there-are-many-reasons-why-covid-19-contact-tracing-apps-may-not-work/

El valor como open source es bastante escaso y que se liberase casi medio año después de que estallase el asunto, hace que de poco valga. Haces una aplicación prototipo y la liberas en abril como open source, y te digo que con el encierro muchos hubieran estado dispuestos incluso a contribuir como ocurrió con muchas comunidades de impresión 3D.

[#64 pom]

#13 Yo creo que mas que un buen gesto debería considerarse una obligación.

Sobre este tipo de aplicaciones y esta en concreto, a mi personalmente me parece un poco tontería por varios motivos:
- Ya existían otras aplicaciones similares open source de otros paises (ej: Irlanda), no se entiende que cada pais haga su propia aplicacion para hacer lo mismo, que al final realmente tiran de API de Android e IOS.
- Llegó muy tarde desde mi punto de vista. Con el aumento creciente de casos, el numero de falsos positivos que te puede dar ahora mismo es muy alto debido al rango del bluetooth. Tenia mas sentido cuando el pico de la curva bajó y los casos eran controlados.
- Baja utilización, ni siquiera han fomentado. Lo mas proximo a publicitarla ha sido el Illa diciendo que ya estaba el RadarCovid y que es un mecanismo adicional.

[#72 walk_kindly_shout]

#64 no has leído la docu. No devuelve como contactos a todos los que ve en Bluetooth. Calcula la distancia a partir de la intensidad de la señal, y solo mete como contactos a aquellos con los que has estado X minutos.

[#85 Desactivado]

#13 Hola, soy del 1% que sabe lo que es una línea de código. El 99% de los que no critican la app no saben lo que es una línea de código.

[#14 Veelicus]

#10 Eso es facil de saberlo, desinstala la aplicacion que te hayas bajado, compila el codigo que suban e instalalo, si va bien entonces no hay problema, si no va bien...

[#17 vickop]

#14 No es tan sencillo. Podría ser que el código que tu compiles vaya bien, pero que el código que se distribuya tenga funciones ocultas (como enviar datos personales a un servidor x) y vaya "aparentemente bien".

Hay formas de verificar que la aplicación distribuida parte del código que se ha publicado, pero el proceso no es tan simple como enuncias.

[#18 Veelicus]

#17 Lo que quiero decir es que si no te fias de la aplicacion de la store, te bajas el codigo lo compilas y listo.
Desde luego que no es tan sencillo, pero si realmente no coincide no dudes que alguien lo descubrira, porque habra mas de uno y de dos que lo miren con lupa buscando cosas raras.

[#24 formulauno]

#18 Ya lo han hecho y no han encontrado nada de lo que tu dices

[#27 omaitavendeca]

#17 https://www.apkdecompilers.com/

[#41 vickop]

#27 Como te hayan metido código malicioso en un fichero javascript minificado, por mucho que uses esa aplicación, raro es que te enteres. Tendrías que ir comparando cada fichero línea a línea y viendo si coincide (porque el código compilado suele prescindir de comentarios, que no se pueden decompilar, y por lo tanto se alteran los números de línea de código).

No, para verificar que la app que compilas producto del código que se ha publicado es exactamente la misma que la app que se ha distribuido, creo recordar que se hace con funciones de hashing (verificando que te da la misma firma una app que la otra).

[#47 omaitavendeca]

#41 bueno a ver partimos de la base de que es una aplicación legal, no de que están cometiendo un delito con ella.

Dudo mucho que usen páginas web embebidas dentro que tiren de avaScript, pero bueno no he visto la app.

Así a todo no parece ser tanto Código para que puedan esconder muchas cosas

[#50 vickop]

#47 Bueno, no hablaba de esta aplicación en concreto, que dudo bastante que tenga código malicioso.

Hablaba en general del proceso de verificación de que la aplicación distribuida se corresponde con el código publicado.

[#61 pedrobz]

#41 "código malicioso en un fichero javascript minificado" Si es JavaScript, aunque este expandido, con comentarios y te señalé la línea donde empieza, no te vas a enterar

[#15 arcadiobuen]

#10 Liberar no solo significa publicar, significa que el código de lo que te bajas tenga el código fuente y no solo los binarios (debe poder leerse y entenderse) por el momento el código de RadarCOVID está ofuscado, es decir han usado técnicas para que a pesar de ser código fuente no no pueda leerse, pues... lo que si sabemos es que informa a google, bueno, si conspiranoia, pues vaya.

[#19 Ne0]

#15 la ofuscación es un proceso previo a la compilación, si no a ver quién es el guapo que se pone a modificar algo con el código ofuscado.

[#20 DiThi]

#19 Es un paso opcional. Que no lo ofusquen, así podemos comparar la descompilación de la app del store y la app compilada en casa.

[#51 arcadiobuen]

#19 como dice #20, la ofuscación es opcional y tiene una sola utilidad, hacer el código inentendible, por lo tanto muy complicado de auditar y modificar por no decir imposible.

Por otro lado si hay un código publicado, pues, podrá empaquetarse y que cada cual use el paquete de quien confíe más. no es necesario que c/cual compile el suyo. pero la verción oficial si está ofuscada no es de confianza aunque el código no ofuscado esté publicado, espero que además de publicar un código las próximas versiones no vengan ofuscadas.

[#62 GanaderiaCuantica]

#51 #20 #19 la ofuscación es un paso fundamental en la biblia del buen programador que quiere conservar su trabajo

[#23 formulauno]

#15 Han hecho procesos de ingenieria inversa y no han encontrado nada raro
Lo que dices tu de comunicacion con Google es para hacer uso a las apis que crearon tanto Google como Apple para que pudieses hacer uso de aplicaciones de este tipo para poder estar funcionando en segundo plano, y precisamente funcionar y garantizar el anonimato de estos datos

[#49 arcadiobuen]

#23 google y anonimato de datos es la definición de oxímoron

[#79 formulauno]

#49 En realidad no y hablar por hablar sin tener ni idea de como funciona la aplicacion o la API no es buena cosa la verdad

[#80 arcadiobuen]

#79 alguna idea tenemos, no hemos visto el código pero hemos auditado al menos donde envía info y el uso que hace de google,y tenemos mucha idea delo que hace google con los datos.

[#81 formulauno]

#80 La aplicacion no envia datos a google

[#82 arcadiobuen]

#81 La aplicación si envía datos a google

[#83 formulauno]

#82 No envia datos personales ni que permitan la identificacion del individuo a nadie, ni a google

[#33 neo1999]

#10 Yo soy uno de ellos. En cuanto lo publiquen lo compilo y a funcionar.

[#48 Yonseca]

#10 Imagina por un momento que suben el codigo a github o gitlab, que integran todo el proceso de build y despliegue para que podamos saber al dedillo los cambios, etc.

[#54 box3d]

#10 build reproducible. No es difícil si se inspiran un poco.


Hale, a mamársela a otro hombre de paja.

[#22 javierchiclana]

Ayer estuve en una reunión de amigos... le instalé Radar Covid a todos, 5 teléfonos. La gente es mu floja.

[#59 yasnak1977]

#22 Te lavarias las manos entre teléfono y teléfono, verdad?

[#60 javierchiclana]

#59 Claro.

[#71 ioxoi]

#22 yo echo de menos que se pueda saber:
Cuantos contactos he tenido en un periodo de tiempo, me ayuda a saber mi esposicion y si la aplicación funciona correctamente.
Cuantos contactos tengo en este momento, me ayuda a saber cuántas personas de una sala lo tienen instalado y por tanto si voy a ser notificado en caso de estar infectados.

Ahora tenemos el código y podremos crear forks con nuevas features.

[#78 javierchiclana]

#71 Pues sí, estaría muy bien tener esa información.

[#8 Desactivado]

#7 Buff que desfase como suba a portada vaya comentarios...

[#31 javierchiclana]

#8 Esto se soluciona negativizando las pamplinas karmawore en los primeros comentarios.

[#44 LarryWalters]

Está claro que lo primero ha sido ponerlo en producción y luego dejar el código bonito y mejor comentado. Eso lleva su tiempo también.

[#34 neo1999]

#32 Más bien soy perezoso, me cansa tener que ocultar siempre el primer, segundo y tercer hilo de comentarios para saltar a alguno interesante.
Ahora sí, que me traigan mi buabambulancia urgentemente.

[#40 blockchain]

#34 si no te gustan las fiestas del pueblo, al pilón

[#42 neo1999]

#40 Eso es en lo que se ha convertido este garito, en el club de la comedia

[#43 blockchain]

#42 desde mi punto de vista eso sería celebrarle. Pero creo que ganan los fanboys de unos y otros partidos políticos

[#46 neo1999]

#43 Pues también es verdad. Entre humoristas y ultras de la política, fanáticos del feminismo y antifeminismo, racistas y antiracistas... está esto bien sembrado de polos opuestos.

[#4 Penrose]

#3 El 4g no te da coronavirus, solo diarrea.

[#5 Desactivado]

#4 yo soy más del punto g

[#6 Sergio_ftv]

#5 Pues anoche me visitó el Gates ese y cuando me quise dar cuenta ya me había puesto un chip en el antebrazo.

[#7 Desactivado]

#6 en el punto g?

[#9 Sergio_ftv]

#7 Repito porque la lectura no debe ser lo tuyo: "..en el antebrazo".

[#25 blockchain]

#9 gracias de

[#21 Desactivado]

y por qué no ahora ? qué tienen que repasar ?

[#28 Desactivado]

#21 tienen que quitar el código malicioso. Eso lleva tiempo.

[#35 Desactivado]

#28 Yo creo más bien que alguien está de vacaciones.. pero en cualquier caso lo podrían haber liberado sin anunciarlo una semana antes.

[#26 Desactivado]

Tendría que haber sido libre desde el principio. Esto me suena a que están quitando código malicioso.

[#36 arsuceno]

#26 A mi me suena a informáticos convenciendo a funcionarios y políticos de las ventajas de publicar el código y decidiendo donde y como se publica, aparte del tema legal de ser una app desarrollada por una empresa privada. Y luego está el tema infraestructura, si van a montar un repo institucional, si va a ir a github, si será un zip, si aceptarán PRs, si es el principio para que se use en más proyectos...

[#39 TitereConCabeza]

#26 Si, le han quitado la parte que conecta el chis de la vacuna con el 5G.

[#45 chochis]

#26 más que malicioso me imagino ordenando y pasando formateadores de código para no quedar tan mal...

[#68 Pitt]

#26 Seguro. Y han tardado 2 meses en eliminar el código malicioso porque tiene una IA embebida que mira todo lo que haces: el porno que ves, las fotopollas que mandas a las tías... Lo guarda todo y se lo manda a Bill Gates para hacerte el chip a medida, luego lo manda al laboratorio para asignarte la vacuna correspondiente y listo.

[#74 Desactivado]

#68 si seguro que tienes razón. Pero qué cuesta publicar el código? Y por qué una administración pública inicia proyectos privados? No es inherentemente contradictorio?

[#77 Pitt]

#74 Lo de los proyectos privados es una discusión aparte. Lo del código, pues tendrían que llegar a un acuerdo con Indra, que fue quien lo desarrolló. Además de que intentar convencer a gente de 60 años que publicar el código fuente es bueno, es bastante complicado.

Y como además seguramente el código fuera una chapuza hecha por algún becario, estarán poniéndolo bonito antes de entregarlo.

[#69 Akrai]

#26 ya el 17 de agosto dijeron que iban a liberar el código de la misma manera que ya se hizo con la app AsistenviaCOVID. La próxima vez que pienses que todo es una conspiración podrías pararte a pensar un poco: ya ayer estaba en portada un análisis de la app actual en la que, obviamente, por el sistema de permisos de android, no hay nada de interesante en la app aparte de lo declarado. Por otro lado hay grandes intereses ocultos en robar fotos porno a algunos cientos de usuarios porque... no sé si te has parado a pensar pero... la aplicación no la tiene casi nadie porque aún casi ninguna CCAA la ha implantado, hasta el día 15

[#73 Desactivado]

#69 no pienso eso en realidad. Pero me da mucho coraje que una administración pública inicie proyectos de código privado. Es contradictorio, en mi opinión. El proyecto debió empezarse de forma pública desde el principio, y no esperar hasta ahora.

[#75 Akrai]

#73 una administración pública? Pensé que lo había desarrollado una empresa privada

[#76 Desactivado]

#75 pagada por una administración pública. Las administraciones públicas deberían exigir el código fuente, como requisito.

[#30 DarioCuarto]

Ahora falta ejecutar el doom en su codigo

[#38 Komod0r]

#30 Con el mod de chiquito de la calzada, "Te ha entrado un Coronavirus pecador de la pradera por el fistro diodenal"

[#52 cohnen]

Igualito que el proyecto de Alemania, open source desde el principio y vaya proyectazo. https://www.coronawarn.app/en/

[#55 KirO]

#52 bueno, si no recuerdo mal lo hicieron así porque lo intentaron de otra forma y salieron escaldados.

[#70 Akrai]

#52 la licitación ha sido por mecanismo exprés y sin concurso. Si le dices al informático Pepe que te saque una app pero ya, ahora, urgente, para el covid pues como Pepe no es que sea un friki del software libre precisamente porque es informático por el dinero y no por placer, pues muy seguramente no tenga ninguna intención por sí mismo de liberar el código: nunca lo ha hecho ni le parece muy bien, ya que, a sus ojos lo ve como regalar su esfuerzo (mentalidad de viejo empresario en el mundillo) así que si tú como gobierno que le ha pedido la app quieres que la libere pues te va a decir, mira yo primero la lanzo, que te veo con prisas, y ya luego me pongo a escribirlo todo bien porque yo programo a mi estilo (traducción Indra: programan mis becarios, que son recién licenciados y programan fatal, aunque funcionar funciona, pero no quiero ni de coña que eso lo vea el público porque quedaría fatal mi imagen), y ya luego sin prisas voy reescribiendo para hacerlo público...

Igual en Alemania la Indra de allí ya tuviera más experiencia en el open source porque su gobierno tenga la costumbre de publicar todo el software que les pide, no lo sé, pero el mundo de las cárnicas de programación va un poco así

[#37 devil-bao]

Aquí:
https://github.com/pdrschnz/radarCovid19

[#53 MDman]

Mi pregunta: ¿Por qué Mozilla PL en vez de GPLv3 u otras?

[#67 pom]

#53 Acaso realmente importa?

Personalmente pienso que debería ser sencilla y llanamente dominio público sin ningún tipo de restricción/condición.

[#84 Desactivado]

#53 Muy sencillo, la libertad otorgada por la GPLv3 incluiría la posibilidad de hacer un uso efectivo de la aplicación modificada (impedir la llamada 'tivoización').

[#57 guiked]

es una noticia "buena", considerando que el gobierno, el cual SIEMPRE libera el código (denótese la ironía) parece, repito, parece que quieren que se la hagan/arreglen gratis.

[#66 pom]

#57 al gobierno a estas alturas me temo que se la suda bastante esta aplicación, la expectativa era alta pero en marzo/abril. Ahora ya han cumplido y saben por experiencia de otros países que no sirve para gran cosa por lo que poco la han promocionado.

[#1 Desactivado]

Está preso? o lo tienen secuestrado?

[#2 blockchain]

#1 no, simplemente están quitándole del código fuente las referencias al 5G

[#3 Desactivado]

#2 y le ponen al 4g?

[#12 jonolulu]

#2 5g es lo que se metió Bosé para decir semejantes estupideces

[#16 blockchain]

#12 lol

[#29 neo1999]

#2 El chiste hace 40 veces que perdió la gracia pero bueno, tú dale.

[#32 blockchain]

#29 eres la alegría de las fiestas

[#56 ricm]

No entiendo la cantidad de negativos a #1 Puede no gustar el chiste pero silenciarlo por eso me parece cuanto menos desproporcionado

[#58 guiked]

#56 totalmente de acuerdo, la commmmmmedia se abrió paso, y lo censuran