Cambios en el inicio de sesión de Vaultwarden

A partir de hoy se retira la conexión con SSO en Vaultwarden, lo que significa que, para iniciar sesión, simplemente tendréis que introducir vuestro correo y contraseña sin tener que pulsar el botón de «Inicio de sesión único empresarial».

Es probable que tengáis que volver a iniciar sesión para forzar una nueva sincronización.

Con este cambio, las sesiones las gestiona directamente Vaultwarden sin depender de myaccount.micd.es, solventando el hecho de que algunos clientes se desconectaban automáticamente pasado un determinado tiempo.

Desde el servidor se ha intentado forzar la verificación de dos pasos mediante correo electrónico. No obstante, se recomienda revisar los métodos de 2FA para reforzar la seguridad de las cuentas.

Saludos.

Novedades de agosto 2026

(edit 1 sept 2026: añadir aclaración de que el login por QR de andachat.es sí funciona correctamente, volver a añadir imagen de linkwarden)

Hola! Aquí llegan las novedades de agosto de 2026:

  • Tengo un nuevo y mejor servidor, con mayor rendimiento y capacidad de cómputo. Es la razón por la que hace dos semanas avisé de que el servidor lo iba a desconectar aleatoriamente. Se me olvidó avisar de las desconexiones del fin de semana. Pronto publicaré una nota en mi blog personal (/atmuntenas) explicando con más detalle las mejoras.
  • He cambiado el tema de las backups: la backup de las 04:30h pasa a realizarse a las 00:00h y he añadido una segunda a las 12:00h.
  • Authentik, https://myaccount.micd.es, se actualiza a la versión 2026.8.0. También he descubierto cómo reducir el tiempo que se almacenan los registros de eventos en el sistema. Ahora se almacenarán 30 días en vez de un año. A nivel visual, podréis ver que el botón de cerrar sesión está accesible haciendo clic a vuestro avatar.
  • El servidor de andachat.es Tuwunel se actualiza a la versión 1.9.0. La versión anterior, la 1.8.3 introducía la posibilidad de vincular un nuevo dispositivo a tu cuenta usando QR. Tengo pendiente estudiar si este mecanismo de inicio de sesión es compatible con Authentik. ¡Funciona!
  • El WordPress de blogsaverroes.micd.es se actualiza a la versión 7.1. Más detalles sobre la actualización aquí: https://wordpress.org/download/releases/7-1/. También he activado en todas partes las actualizaciones automáticas, de esta forma puedo estar tranquilo de que todo está al día en materia de seguridad.
  • En Nextcloud he actualizado las apps de Calendario, Correo y Notas. Se ha retirado la funcionalidad de Noticias. Creo que también se ha actualizado la suite de ofimática de Onlyoffice.
  • Linkwarden, https://links.micd.es, se ha actualizado a la versión 2.16.1. Lo más destacable es la nueva interfaz. La nota con todas las mejoras se pueden encontrar aquí: https://github.com/linkwarden/linkwarden/releases/tag/v2.16.0.

  • El gestor de contraseñas Vaultwarden, https://vault.micd.es, se ha actualizado a la versión 1.37.2.
  • El servicio de Forgejo ha sido actualizado a la versión 16.0.3.
  • El servicio de VPN corporativa se ha actualizado a la versión 0.77. Se ruega la actualización de los clientes.

¡Eso es todo por ahora!

Actualizaciones antes de entrar a agosto.

Hola a todos,

He actualizado la pantalla de login para que cargue más rápido, retirando el fondo del mapa de Granada.

Por otro lado:

  • El motor de andachat.es, Tuwunel, se ha actualizado a la versión 1.8.2.
  • El servicio de Immich en https://photos.micd.es, se ha actualizado a la versión 3.1.0.
  • Los temas y plugins del WordPress en https://blogsaverroes.micd.es están en la última versión disponible y se ha activado su actualización automática. También se ha retirado el plugin que se encargaba de cambiar algunos aspectos visuales de la pantalla de login.
  • El servicio de VPN corporativa se ha actualizado a la versión 0.76. Se ruega la actualización de los clientes.

Saludos.

Actualizaciones segunda quincena de julio de 2026

(edit 1 sept 2026: el servicio de Snapotter ha tenido que ser retirado por falta de recursos para mantenerlo activo).

¡Qué bien sienta coger vacaciones! Bienvenidos al segundo informe quincenal de julio de 2026 con los cambios más destacables en la infraestructura del servidor.

¡Adiós pesados! Refuerzo de la seguridad del servidor

Durante esta quincena me he enfocado en reforzar la seguridad del servidor para mitigar el abuso por parte de bots y agentes maliciosos. He reinstalado y configurado (pero bien, eh) CrowdSec, una herramienta de seguridad comunitaria.

Esta herramienta actúa como el personal de seguridad de las discotecas, actúa de portero. Si este tiene constancia de que alguien se ha portado mal en otras discotecas, automáticamente rechazará su acceso a los recursos del servidor. Por otro lado, si el portero se entera de que el visitante ha hecho cosas malas en el servidor, no solo lo echará, sino que también avisará al resto de discotecas.

Los bloqueos se realizan principalmente a nivel de cortafuegos, por lo que los agentes maliciosos no llegan a establecer una conexión con el servidor porque este los rechaza.

La seguridad no es perfecta, pero es algo en lo que trabajo activamente para reforzarla.

Nuevas aplicaciones

El único servicio que está protegido detrás del servicio de identidades es https://snapotters.micd.es, ya que este hace uso de recursos del servidor para el procesado de los datos.

Actualizaciones en aplicaciones

  • https://git.micd.es: he tenido que desactivar la opción de descargar repositorios con .tar.gz o .zip debido a que manadas de bots abusaban de este recurso y provocaba un agotamiento del espacio de almacenamiento del servidor. También lo he actualizado a la versión 16.0.1(https://forgejo.org/2026-07-release-v16-0/).
  • https://photos.micd.es: se actualiza a la última versión disponible, la v3.0.3.
  • https://drive.micd.es: federación con drive.musicaydanzalasgabias.com y también actualización de aplicaciones internas a las últimas versiones disponibles hasta la fecha.
  • https://blogsaverroes.micd.es: actualización a la última versión de WordPress, la versión 7.0.2, mitigando la vulnerabilidad CVE-2026-63030. También he subido el límite de carga de los archivos de 2MB a 128MB. Respecto a las cuotas de 2G por sitio web, estoy estudiando la posibilidad de aumentarlas a 5G o 10G.
  • https://myaccount.micd.es: Authentik fue actualizado a la versión 2026.5.5, pero este estropeó los flujos de passkeys, así que justo hace unos días ha salido la versión 2026.5.6. También he retirado el diseño personalizado y finalmente he configurado que los logos cambien en función del tema del dispositivo (servicios de IT-Tools y Vaultwarden).
  • https://status.micd.es: en principio iba a reemplazar Uptime Kuma por Kener (https://kener.ing), pero al final he optado por aplicar unas correcciones de diseño a la página de estado y ahora me gusta más.

¡Esto es todo por ahora! Hasta la próxima quincena.

Actualizaciones de la primera quincena de julio de 2026

editado 13/07/2026: añadir soporte IPv6 a toda la infraestructura del servidor.

¿Qué pasa cuando tienes la final de Electrónica Analógica, estás estresado y tienes un servidor? Bienvenidos al informe quincenal de julio de 2026 con los cambios más destacables en la infraestructura del servidor.

Sobre la infraestructura

He retirado el multiplexor del puerto 443 que permitía la conexión mediante TLS al antiguo servicio de chat basado en XMPP. Con este cambio, hemos ganado dos mejoras bastante considerables:

  • A priori tenemos ya soporte del estándar HTTP/3 a lo largo de todos los servicios de MiCD.es. Esto se traduce en que la velocidad de carga de las páginas serán más rápidas.
  • Por otro lado, he aprovechado la ocasión para realizar los cambios oportunos para que el servidor web – Caddy – despliegue la tecnología ECH, una mejora de la privacidad web que oculta el nombre exacto del sitio web que está visitando durante el establecimiento de la conexión inicial. Cuando OVH Cloud de soporte para ECH, este se activará automáticamente.
  • Pero lo más importante es que, la IPv6 está ya desplegado en todos los servicios de MiCD.es (a comprobar que LiveKit https://matrix-rtc.micd.es opera sin problemas). Todos los servicios operan oficialmente en modo dual-stack (IPv4+6).

Además, el servicio DNS https://dns.micd.es utiliza ahora upstreams cifrados mediante la tecnología DNS over TLS. Seguimos usando el upstream de Cloudflare (tls://one.one.one.one) y he añadido los DNS de Google (tls://dns.google) para mayor redundancia.

Actualizaciones en las aplicaciones

Como granaíno que soy, no puede faltar la presencia de mi bella Graná en mi servidor, así que he cambiado el fondo de https://drive.micd.es y la pantalla de inicio de sesión de https://myaccount.micd.es.

En el nuevo fondo se puede apreciar el mapa de la Vega de Granada (o al menos una parte de ella) diseñado con https://terraink.app, que usa los datos cartográficos de https://openstreetmaps.org.

Por otro lado, la instancia de Immich https://photos.micd.es se ha actualizado a la última versión disponible, la v3.0. Esta actualización mejora la aplicación para ver y organizar nuestras fotos más rápido, permitiendo editarlas y hacer pases de diapositivas en el móvil. También incluye copias de seguridad automáticas más fiables en la nube y mejoras para ver videos sin interrupciones.

Más información sobre las novedades aquí: https://immich.app/blog/v3.0.0-release#highlights.

Finalmente, nuestro Nextcloud https://drive.micd.es se ha actualizado a la versión 34.0.1, que viene con un aglomerado de arreglos para pulir y reparar algunos bugs que se han detectado desde el lanzamiento de Nextcloud Hub 26 Spring (v34.0.0).

Aprovechando esto, también he activado una nueva funcionalidad, las etiquetas. Como no tenemos la posibilidad de cambiar el color de nuestras carpetas, podremos etiquetar los archivos.

Para etiquetar, encontraremos una opción llamada Gestionar etiquetas en los tres puntitos que nos da el desplegable de los archivos.

Para cambiar el color de una etiqueta, ve a Gestionar etiquetas. Al lado de cada una verás un círculo con su color actual (por ejemplo, verde en la etiqueta «En Vigor»). Haz clic en ese círculo para elegir un nuevo color.

Otros aspectos de interés

No sé si corresponde decirlo aquí o en mi blog, pero aprovecho para comentar que ell bot que daba la información sobre las paradas de los buses rojos de Granada (busesgranada@bots.micd.es) está en proceso de ser reescrito para que pueda funcionar en andachat.es.

De igual forma, el servicio de transcripción de mensajes de voz que estaba por llegar a chat.micd.es (whisperbot@chat.micd.es) también se traslada y pronto estará disponible bajo el MXID @voxbot:andachat.es.

Se aclara que estos bots o recursos solo podrán ser usados por los usuarios de andachat.es.

Desfase de chat.micd.es

Hola a todos,

Hace unos días publiqué una nota de servicio informando sobre la migración hacia andachat.es. En esa publicación comenté que el antiguo servicio de mensajería, chat.micd.es, seguiría operativo y recibiendo actualizaciones. No obstante, no fui del todo sincero conmigo mismo. Intenté mantener XMPP por romanticismo técnico y por no molestar con el cambio, pero tras pensarlo en frío, me he dado cuenta de que no me compensa el doble mantenimiento. Necesito ahora mismo centrar mi esfuerzo en otras partes, y busco que las cosas, simplemente, funcionen.

Element y Matrix se han ganado mi corazón. Personalmente me está volviendo loquísimo ver (por fin) que las videollamadas son estables, que puedo hacer reuniones y compartir la pantalla sin dar rodeos. Además, por fin puedo comunicarme con mi madre sin tener que recurrir al WhatsApp porque las notificaciones sí llegan. Otro aspecto es que los clientes de Matrix, especialmente Element X y Element Web, se sienten muy pulidos y ofrecen una experiencia que todavía el ecosistema de XMPP no nos puede igualar. Pero lo más importante, el poder abrir el chat en cualquier parte (navegador, móvil, tablet) y seguir la conversación viendo todo el historial, a mí al menos, marca la diferencia.

Soy una persona que piensa que Telegram (por su interfaz), Signal (por su cifrado) y XMPP (por su protocolo) tendrían que converger creando la app de mensajería definitiva. Pero eso es ser demasiado soñador.

He tomado la decisión de desfasar y cerrar definitivamente chat.micd.es el próximo 1 de julio de 2026.

Pido disculpas por esta noticia tan inesperada, por este vaivén de posturas en tan poco tiempo y por el inconveniente de tener que realizar el salto de aplicación de forma obligatoria, pero os aseguro que es en pro de una mejor experiencia general para todos.

¡Nos vemos en andachat.es! CLIC AQUÍ PARA IR AL TUTORIAL DE MIGRACIÓN

¿Qué ha pasado en el último mes?

(editado el día 22 de junio: añadir retirada de meet.micd.es, añadir razón detrás de la creación de la instancia de Nextcloud)

¡Hola!

Hace tiempo que no me paso por el blog del servidor para comentaros los cambios, actualizaciones y novedades que tenemos. Ha sido un mes lleno de novedades. A continuación listo las más destacables:

  • Se ha actualizado el kernel desde la versión 6.19.14 (creo recordar) a la 7.0.9 7.0.12 (la última publicada hace un mes El día 21 de junio hice una actualización al servidor), mitigando las distintas vulnerabilidades que se han estado publicando a lo largo de las últimas semanas, como CopyFail, Dirty Frag, Fragnesia y ssh-keysign-pwn.
  • He sustituido los servicios de drive.micd.es con Seafile, agenda.micd.es con Radicale, keep.micd.es con Joplin y feed.micd.es con Miniflux por una instancia de Nextcloud v34 en drive.micd.es. Es más fácil de mantener y la integración con myaccount.micd.es es más estable.
  • Se ha abierto un nuevo servicio de mensajería, andachat.es, basado en el protocolo Matrix usando Tuwunel como servidor. También he publicado una nota de servicio recomendando cambiar a la nueva plataforma. https://blogsaverroes.micd.es/blog/2026/actualizaciones-de-servicio-61/.
  • He retirado el servicio de meet.micd.es con Jitsi Meet (era bastante inestable y las llamadas fallaban demasiado). La instancia de Jisti se pensó como un recurso para poder realizar llamadas grupales en chat.micd.es.
  • Se ha creado una instancia de Immich bajo photos.micd.es.
  • He actualizado las políticas de copias de seguridad: ahora se mantiene una copia de seguridad de los últimos 7 días, 4 semanas, últimos 12 meses y último año. Antes se mantenían los últimos 7 días y 4 semanas, pero dado que más y más datos personales importantes (recuerdos, documentos, etc.) se están almacenando en el servidor, he visto conveniente aumentar el número de copias de seguridad.

¡Eso es todo!

Migración andachat.es

(editado 23 de junio: indicar que chat.micd.es será retirado de servicio a final de mes)

¡Hola a todos!

Hoy os traigo un cambio importante en los servicios que conforman el ecosistema de MiCD.es. He decidido desplegar una nueva plataforma de mensajería basada en Matrix, podéis acceder ya en andachat.es.

Quiero aclarar que, aunque el dominio cambie, andachat.es sigue siendo un dominio que me pertenece (es decir, lo tengo registrado a mi nombre, al igual que MiCD.es). Por otro lado, el antiguo chat.micd.es seguirá estando operativo para quien lo necesite dejará de estar operativo el próximo 1 de julio de 2026, por tanto pero os recomiendo encarecidamente dar el salto a la nueva plataforma para vuestro día a día lo antes posible.

Las razones

Hasta ahora, el acceso a chat.micd.es se validaba con tu contraseña de myaccount.micd.es a través de LDAP (un protocolo), que no es especialmente compatible con métodos modernos de autenticación en dos pasos (códigos temporales, autenticación biométrica o passkeys…). La nueva plataforma trae la ventaja de que usamos OAuth2 (un protocolo más moderno). ¿Te suena haber visto por todo Internet Inicia Sesión con Google? Pues es ese mismo sistema, lo que nos permite aprovechar todos los mecanismos de seguridad que ofrece nuestro servicio myaccount.micd.es.

Por otro lado, las apps actuales que encontramos para Matrix son mucho más intuitivas, pulidas y agradables visualmente que las de XMPP, además de rápidas. Por la arquitectura peculiar de Matrix, las llamadas son más estables y obtenemos también las llamadas de grupo. Otra cuestión es la sincronización de mensajes entre diferentes dispositivos: es impecable y, una vez validadas las sesiones, tendréis acceso a todo vuestro historial de chat. Para facilitar el uso del nuevo chat, también se dispone de una versión web disponible en andachat.es.

Otra motivo son las notificaciones. Tanto Android como iOS tienen la costumbre de cerrar sin preguntar las aplicaciones que tienes en segundo plano para ahorrar batería. Si bien es cierto que por norma general hacen más bien que mal, las apps de XMPP sufrían bastante dado que estos, para recibir notificaciones, dependen de un servicio que los teléfonos cerraban. Element X (si la descargas de la Play Store o App Store), usará los sistemas habilitados por Google/Apple para «despertar» la app y asegurar que la notificación te llegue al instante. (Los usuarios avanzados que la descarguen por la F-Droid ya sabéis como gestionar vuestras notificaciones en segundo plano).

Un poquito de por favor

Al igual que en el servicio de chat.micd.es, se pueden compartir archivos de máximo 2GB. No obstante, por favor, no abuséis del servicio. Los archivos se almacenan – de forma cifrada – indefinidamente en el servidor.

Cuando digo «no abusar», me refiero a que el uso de los archivos compartidos esté en consonancia con la conversación: que envíes una foto, un vídeo de tu comunión, una canción graciosa o un documento de trabajo, me parece perfecto y para eso está. Sin embargo, si necesitáis transferir o almacenar archivos gigantescos de manera masiva, os ruego que recurráis a otras opciones de almacenamiento compartido para no saturar el disco del servidor.

Por otro lado, para poder tener un control estricto sobre el uso de recursos del servidor, este nodo de Matrix no federará. Es decir, es un entorno privado y seguro para nosotros.

¡Vámonos a andachat.es!

Que sí, que el nombre de andachat viene de ANDAlucía CHAT! ¡Si es que soy un genio con los nombres! ¿Dónde está mi Goya? Ah no, que eso era lo de las películas. El caso, a continuación te presento un breve y corto tutorial para empezar a usar el nuevo chat:

  1. Descarga la app (se recomienda empezar primero instalando la app en el teléfono y luego conectar el resto de dispositivos):
    1. de Android: https://play.google.com/store/apps/details?id=io.element.android.x
    2. de iOS: https://apps.apple.com/app/id1631335820
    3. de F-Droid: https://f-droid.org/en/packages/io.element.android.x/
    4. de Windows (x64): https://packages.element.io/desktop/install/win32/x64/Element%20Setup.exe
    5. de Windows especial (ARM): https://packages.element.io/desktop/install/win32/arm64/Element%20Setup.exe
    6. de MacOS: https://packages.element.io/desktop/install/macos/Element.dmg
    7. de Linux: https://element.io/download#linux
  2. Abre la app y sigue los siguientes pasos! Parece muy complicado, pero te aseguro que es muy fácil:

    1. En la pantalla de bienvenida («Siéntete en tu Elemento»), pulsa sobre el botón que dice «Iniciar sesión manualmente».
    2. Verás que por defecto intenta conectar con el servidor público general. No pulses continuar; en su lugar, haz clic abajo del todo donde dice «Cambiar proveedor de cuentas».

    3. En la lista de opciones para cambiar de proveedor, selecciona la opción «Otro».

    4.  En el cuadro de texto que aparece para encontrar tu comunidad, escribe la dirección de nuestro servidor: andachat.es.

    5. Justo debajo del cuadro donde acabas de escribir, aparecerá el resultado. Pulsa directamente sobre este.

    6. El título de la pantalla cambiará para confirmar que «Estás a punto de iniciar sesión en andachat.es». Para terminar, pulsa el botón «Continuar»; esto te redirigirá automáticamente a myaccount.micd.es para que introduzcas tus credenciales habituales.

Recuerda configurar la autenticación en dos pasos para tu Cuenta MiCD.es en myaccount.micd.es.

Las claves de recuperación y las sesiones

Matrix funciona de una forma ligeramente distinta a lo que estás acostumbrado en otros chats. Aquí, todas tus conversaciones están cifradas de extremo a extremo por defecto. Esto es genial para tu privacidad, pero implica dos cosas que debes saber al conectar un dispositivo nuevo (un segundo móvil, la tablet o el ordenador).

LAS SESIONES

Cuando inicies sesión en otro sitio, te saldrá un aviso en las apps de Element para «verificar» que el nuevo dispositivo es tuyo. Es tan fácil como aceptar la notificación e iniciar el proceso de verificación, que conlleva comparar los emojis que te salen en ambas pantallas. Al hacerlo, tus mensajes antiguos se transferirán de forma segura al nuevo dispositivo y marcarás esa sesión como «VERIFICADA».

¿Qué implica esto último? El proceso de verificación de sesiones ayuda a las otras personas saber que están chateando 100% contigo y que no hay nadie cotilleando.

CLAVE DE RECUPERACIÓN

¿Qué pasa si pierdes el móvil, te compras uno nuevo y no tienes otra sesión abierta para verificarlo? Ahí entra la Clave de Recuperación. Al entrar por primera vez, la aplicación te pedirá que guardes una clave (un código largo o un archivo de texto). Guárdala bien. Si cambias de teléfono en el futuro, esa clave será la única forma de que el nuevo móvil pueda descifrar y recuperar tu historial de mensajes anteriores.

Si no guardas la clave ni tienes otro dispositivo para verificarlo, podrás seguir chateando, pero todo tu historial de mensajes pasados se volverá ilegible por pura seguridad.


¡Eso sería todo! Nos vemos en Andachat.