Hola a todos,

He actualizado la pantalla de login para que cargue más rápido, retirando el fondo del mapa de Granada.

Por otro lado:

• El motor de andachat.es, Tuwunel, se ha actualizado a la versión 1.8.2.
• El servicio de Immich en https://photos.micd.es, se ha actualizado a la versión 3.1.0.
• Los temas y plugins del WordPress en https://blogsaverroes.micd.es están en la última versión disponible y se ha activado su actualización automática. También se ha retirado el plugin que se encargaba de cambiar algunos aspectos visuales de la pantalla de login.
• El servicio de VPN corporativa se ha actualizado a la versión 0.76. Se ruega la actualización de los clientes.

Saludos.

(edit 1 sept 2026: el servicio de Snapotter ha tenido que ser retirado por falta de recursos para mantenerlo activo).

¡Qué bien sienta coger vacaciones! Bienvenidos al segundo informe quincenal de julio de 2026 con los cambios más destacables en la infraestructura del servidor.

¡Adiós pesados! Refuerzo de la seguridad del servidor

Durante esta quincena me he enfocado en reforzar la seguridad del servidor para mitigar el abuso por parte de bots y agentes maliciosos. He reinstalado y configurado (pero bien, eh) CrowdSec, una herramienta de seguridad comunitaria.

Esta herramienta actúa como el personal de seguridad de las discotecas, actúa de portero. Si este tiene constancia de que alguien se ha portado mal en otras discotecas, automáticamente rechazará su acceso a los recursos del servidor. Por otro lado, si el portero se entera de que el visitante ha hecho cosas malas en el servidor, no solo lo echará, sino que también avisará al resto de discotecas.

Los bloqueos se realizan principalmente a nivel de cortafuegos, por lo que los agentes maliciosos no llegan a establecer una conexión con el servidor porque este los rechaza.

La seguridad no es perfecta, pero es algo en lo que trabajo activamente para reforzarla.

Nuevas aplicaciones

• https://bentopdf.micd.es como alternativa a ILovePDF. Manipula PDFs directamente en tu navegador, los datos se procesan de forma local sin ser enviados al servidor.
• https://it-tools.micd.es es un set de herramientas para IT.
• https://snapotters.micd.es es una alternativa a ILoveIMG.

El único servicio que está protegido detrás del servicio de identidades es https://snapotters.micd.es, ya que este hace uso de recursos del servidor para el procesado de los datos.

Actualizaciones en aplicaciones

• https://git.micd.es: he tenido que desactivar la opción de descargar repositorios con .tar.gz o .zip debido a que manadas de bots abusaban de este recurso y provocaba un agotamiento del espacio de almacenamiento del servidor. También lo he actualizado a la versión 16.0.1(https://forgejo.org/2026-07-release-v16-0/).
• https://photos.micd.es: se actualiza a la última versión disponible, la v3.0.3.
• https://drive.micd.es: federación con drive.musicaydanzalasgabias.com y también actualización de aplicaciones internas a las últimas versiones disponibles hasta la fecha.
• https://blogsaverroes.micd.es: actualización a la última versión de WordPress, la versión 7.0.2, mitigando la vulnerabilidad CVE-2026-63030. También he subido el límite de carga de los archivos de 2MB a 128MB. Respecto a las cuotas de 2G por sitio web, estoy estudiando la posibilidad de aumentarlas a 5G o 10G.
• https://myaccount.micd.es: Authentik fue actualizado a la versión 2026.5.5, pero este estropeó los flujos de passkeys, así que justo hace unos días ha salido la versión 2026.5.6. También he retirado el diseño personalizado y finalmente he configurado que los logos cambien en función del tema del dispositivo (servicios de IT-Tools y Vaultwarden).
• https://status.micd.es: en principio iba a reemplazar Uptime Kuma por Kener (https://kener.ing), pero al final he optado por aplicar unas correcciones de diseño a la página de estado y ahora me gusta más.

¡Esto es todo por ahora! Hasta la próxima quincena.

editado 13/07/2026: añadir soporte IPv6 a toda la infraestructura del servidor.

¿Qué pasa cuando tienes la final de Electrónica Analógica, estás estresado y tienes un servidor? Bienvenidos al informe quincenal de julio de 2026 con los cambios más destacables en la infraestructura del servidor.

Sobre la infraestructura

He retirado el multiplexor del puerto 443 que permitía la conexión mediante TLS al antiguo servicio de chat basado en XMPP. Con este cambio, hemos ganado dos mejoras bastante considerables:

• A priori tenemos ya soporte del estándar HTTP/3 a lo largo de todos los servicios de MiCD.es. Esto se traduce en que la velocidad de carga de las páginas serán más rápidas.
• Por otro lado, he aprovechado la ocasión para realizar los cambios oportunos para que el servidor web – Caddy – despliegue la tecnología ECH, una mejora de la privacidad web que oculta el nombre exacto del sitio web que está visitando durante el establecimiento de la conexión inicial. Cuando OVH Cloud de soporte para ECH, este se activará automáticamente.
• Pero lo más importante es que, la IPv6 está ya desplegado en todos los servicios de MiCD.es (a comprobar que LiveKit https://matrix-rtc.micd.es opera sin problemas). Todos los servicios operan oficialmente en modo dual-stack (IPv4+6).

Además, el servicio DNS https://dns.micd.es utiliza ahora upstreams cifrados mediante la tecnología DNS over TLS. Seguimos usando el upstream de Cloudflare (tls://one.one.one.one) y he añadido los DNS de Google (tls://dns.google) para mayor redundancia.

Actualizaciones en las aplicaciones

Como granaíno que soy, no puede faltar la presencia de mi bella Graná en mi servidor, así que he cambiado el fondo de https://drive.micd.es y la pantalla de inicio de sesión de https://myaccount.micd.es.

En el nuevo fondo se puede apreciar el mapa de la Vega de Granada (o al menos una parte de ella) diseñado con https://terraink.app, que usa los datos cartográficos de https://openstreetmaps.org.

Por otro lado, la instancia de Immich https://photos.micd.es se ha actualizado a la última versión disponible, la v3.0. Esta actualización mejora la aplicación para ver y organizar nuestras fotos más rápido, permitiendo editarlas y hacer pases de diapositivas en el móvil. También incluye copias de seguridad automáticas más fiables en la nube y mejoras para ver videos sin interrupciones.

Más información sobre las novedades aquí: https://immich.app/blog/v3.0.0-release#highlights.

Finalmente, nuestro Nextcloud https://drive.micd.es se ha actualizado a la versión 34.0.1, que viene con un aglomerado de arreglos para pulir y reparar algunos bugs que se han detectado desde el lanzamiento de Nextcloud Hub 26 Spring (v34.0.0).

Aprovechando esto, también he activado una nueva funcionalidad, las etiquetas. Como no tenemos la posibilidad de cambiar el color de nuestras carpetas, podremos etiquetar los archivos.

Para etiquetar, encontraremos una opción llamada Gestionar etiquetas en los tres puntitos que nos da el desplegable de los archivos.

Para cambiar el color de una etiqueta, ve a Gestionar etiquetas. Al lado de cada una verás un círculo con su color actual (por ejemplo, verde en la etiqueta «En Vigor»). Haz clic en ese círculo para elegir un nuevo color.

Otros aspectos de interés

No sé si corresponde decirlo aquí o en mi blog, pero aprovecho para comentar que ell bot que daba la información sobre las paradas de los buses rojos de Granada (busesgranada@bots.micd.es) está en proceso de ser reescrito para que pueda funcionar en andachat.es.

De igual forma, el servicio de transcripción de mensajes de voz que estaba por llegar a chat.micd.es (whisperbot@chat.micd.es) también se traslada y pronto estará disponible bajo el MXID @voxbot:andachat.es.

Se aclara que estos bots o recursos solo podrán ser usados por los usuarios de andachat.es.

Hola a todos,

Hace unos días publiqué una nota de servicio informando sobre la migración hacia andachat.es. En esa publicación comenté que el antiguo servicio de mensajería, chat.micd.es, seguiría operativo y recibiendo actualizaciones. No obstante, no fui del todo sincero conmigo mismo. Intenté mantener XMPP por romanticismo técnico y por no molestar con el cambio, pero tras pensarlo en frío, me he dado cuenta de que no me compensa el doble mantenimiento. Necesito ahora mismo centrar mi esfuerzo en otras partes, y busco que las cosas, simplemente, funcionen.

Element y Matrix se han ganado mi corazón. Personalmente me está volviendo loquísimo ver (por fin) que las videollamadas son estables, que puedo hacer reuniones y compartir la pantalla sin dar rodeos. Además, por fin puedo comunicarme con mi madre sin tener que recurrir al WhatsApp porque las notificaciones sí llegan. Otro aspecto es que los clientes de Matrix, especialmente Element X y Element Web, se sienten muy pulidos y ofrecen una experiencia que todavía el ecosistema de XMPP no nos puede igualar. Pero lo más importante, el poder abrir el chat en cualquier parte (navegador, móvil, tablet) y seguir la conversación viendo todo el historial, a mí al menos, marca la diferencia.

Soy una persona que piensa que Telegram (por su interfaz), Signal (por su cifrado) y XMPP (por su protocolo) tendrían que converger creando la app de mensajería definitiva. Pero eso es ser demasiado soñador.

He tomado la decisión de desfasar y cerrar definitivamente chat.micd.es el próximo 1 de julio de 2026.

Pido disculpas por esta noticia tan inesperada, por este vaivén de posturas en tan poco tiempo y por el inconveniente de tener que realizar el salto de aplicación de forma obligatoria, pero os aseguro que es en pro de una mejor experiencia general para todos.

¡Nos vemos en andachat.es! CLIC AQUÍ PARA IR AL TUTORIAL DE MIGRACIÓN

(editado el día 22 de junio: añadir retirada de meet.micd.es, añadir razón detrás de la creación de la instancia de Nextcloud)

¡Hola!

Hace tiempo que no me paso por el blog del servidor para comentaros los cambios, actualizaciones y novedades que tenemos. Ha sido un mes lleno de novedades. A continuación listo las más destacables:

• Se ha actualizado el kernel desde la versión 6.19.14 (creo recordar) a la 7.0.9 7.0.12 (la última publicada hace un mes El día 21 de junio hice una actualización al servidor), mitigando las distintas vulnerabilidades que se han estado publicando a lo largo de las últimas semanas, como CopyFail, Dirty Frag, Fragnesia y ssh-keysign-pwn.
• He sustituido los servicios de drive.micd.es con Seafile, agenda.micd.es con Radicale, keep.micd.es con Joplin y feed.micd.es con Miniflux por una instancia de Nextcloud v34 en drive.micd.es. Es más fácil de mantener y la integración con myaccount.micd.es es más estable.
• Se ha abierto un nuevo servicio de mensajería, andachat.es, basado en el protocolo Matrix usando Tuwunel como servidor. También he publicado una nota de servicio recomendando cambiar a la nueva plataforma. https://blogsaverroes.micd.es/blog/2026/actualizaciones-de-servicio-61/.
• He retirado el servicio de meet.micd.es con Jitsi Meet (era bastante inestable y las llamadas fallaban demasiado). La instancia de Jisti se pensó como un recurso para poder realizar llamadas grupales en chat.micd.es.
• Se ha creado una instancia de Immich bajo photos.micd.es.
• He actualizado las políticas de copias de seguridad: ahora se mantiene una copia de seguridad de los últimos 7 días, 4 semanas, últimos 12 meses y último año. Antes se mantenían los últimos 7 días y 4 semanas, pero dado que más y más datos personales importantes (recuerdos, documentos, etc.) se están almacenando en el servidor, he visto conveniente aumentar el número de copias de seguridad.

¡Eso es todo!

(editado 23 de junio: indicar que chat.micd.es será retirado de servicio a final de mes)

¡Hola a todos!

Hoy os traigo un cambio importante en los servicios que conforman el ecosistema de MiCD.es. He decidido desplegar una nueva plataforma de mensajería basada en Matrix, podéis acceder ya en andachat.es.

Quiero aclarar que, aunque el dominio cambie, andachat.es sigue siendo un dominio que me pertenece (es decir, lo tengo registrado a mi nombre, al igual que MiCD.es). Por otro lado, el antiguo chat.micd.es seguirá estando operativo para quien lo necesite dejará de estar operativo el próximo 1 de julio de 2026, por tanto pero os recomiendo encarecidamente dar el salto a la nueva plataforma para vuestro día a día lo antes posible.

Las razones

Hasta ahora, el acceso a chat.micd.es se validaba con tu contraseña de myaccount.micd.es a través de LDAP (un protocolo), que no es especialmente compatible con métodos modernos de autenticación en dos pasos (códigos temporales, autenticación biométrica o passkeys…). La nueva plataforma trae la ventaja de que usamos OAuth2 (un protocolo más moderno). ¿Te suena haber visto por todo Internet Inicia Sesión con Google? Pues es ese mismo sistema, lo que nos permite aprovechar todos los mecanismos de seguridad que ofrece nuestro servicio myaccount.micd.es.

Por otro lado, las apps actuales que encontramos para Matrix son mucho más intuitivas, pulidas y agradables visualmente que las de XMPP, además de rápidas. Por la arquitectura peculiar de Matrix, las llamadas son más estables y obtenemos también las llamadas de grupo. Otra cuestión es la sincronización de mensajes entre diferentes dispositivos: es impecable y, una vez validadas las sesiones, tendréis acceso a todo vuestro historial de chat. Para facilitar el uso del nuevo chat, también se dispone de una versión web disponible en andachat.es.

Otra motivo son las notificaciones. Tanto Android como iOS tienen la costumbre de cerrar sin preguntar las aplicaciones que tienes en segundo plano para ahorrar batería. Si bien es cierto que por norma general hacen más bien que mal, las apps de XMPP sufrían bastante dado que estos, para recibir notificaciones, dependen de un servicio que los teléfonos cerraban. Element X (si la descargas de la Play Store o App Store), usará los sistemas habilitados por Google/Apple para «despertar» la app y asegurar que la notificación te llegue al instante. (Los usuarios avanzados que la descarguen por la F-Droid ya sabéis como gestionar vuestras notificaciones en segundo plano).

Un poquito de por favor

Al igual que en el servicio de chat.micd.es, se pueden compartir archivos de máximo 2GB. No obstante, por favor, no abuséis del servicio. Los archivos se almacenan – de forma cifrada – indefinidamente en el servidor.

Cuando digo «no abusar», me refiero a que el uso de los archivos compartidos esté en consonancia con la conversación: que envíes una foto, un vídeo de tu comunión, una canción graciosa o un documento de trabajo, me parece perfecto y para eso está. Sin embargo, si necesitáis transferir o almacenar archivos gigantescos de manera masiva, os ruego que recurráis a otras opciones de almacenamiento compartido para no saturar el disco del servidor.

Por otro lado, para poder tener un control estricto sobre el uso de recursos del servidor, este nodo de Matrix no federará. Es decir, es un entorno privado y seguro para nosotros.

¡Vámonos a andachat.es!

Que sí, que el nombre de andachat viene de ANDAlucía CHAT! ¡Si es que soy un genio con los nombres! ¿Dónde está mi Goya? Ah no, que eso era lo de las películas. El caso, a continuación te presento un breve y corto tutorial para empezar a usar el nuevo chat:

1. Descarga la app (se recomienda empezar primero instalando la app en el teléfono y luego conectar el resto de dispositivos):
   1. de Android: https://play.google.com/store/apps/details?id=io.element.android.x
   2. de iOS: https://apps.apple.com/app/id1631335820
   3. de F-Droid: https://f-droid.org/en/packages/io.element.android.x/
   4. de Windows (x64): https://packages.element.io/desktop/install/win32/x64/Element%20Setup.exe
   5. de Windows especial (ARM): https://packages.element.io/desktop/install/win32/arm64/Element%20Setup.exe
   6. de MacOS: https://packages.element.io/desktop/install/macos/Element.dmg
   7. de Linux: https://element.io/download#linux
2. Abre la app y sigue los siguientes pasos! Parece muy complicado, pero te aseguro que es muy fácil:
   
   1. En la pantalla de bienvenida («Siéntete en tu Elemento»), pulsa sobre el botón que dice «Iniciar sesión manualmente».

   2. Verás que por defecto intenta conectar con el servidor público general. No pulses continuar; en su lugar, haz clic abajo del todo donde dice «Cambiar proveedor de cuentas».

   3. En la lista de opciones para cambiar de proveedor, selecciona la opción «Otro».

   4.  En el cuadro de texto que aparece para encontrar tu comunidad, escribe la dirección de nuestro servidor: andachat.es.

   5. Justo debajo del cuadro donde acabas de escribir, aparecerá el resultado. Pulsa directamente sobre este.

   6. El título de la pantalla cambiará para confirmar que «Estás a punto de iniciar sesión en andachat.es». Para terminar, pulsa el botón «Continuar»; esto te redirigirá automáticamente a myaccount.micd.es para que introduzcas tus credenciales habituales.

Recuerda configurar la autenticación en dos pasos para tu Cuenta MiCD.es en myaccount.micd.es.

Las claves de recuperación y las sesiones

Matrix funciona de una forma ligeramente distinta a lo que estás acostumbrado en otros chats. Aquí, todas tus conversaciones están cifradas de extremo a extremo por defecto. Esto es genial para tu privacidad, pero implica dos cosas que debes saber al conectar un dispositivo nuevo (un segundo móvil, la tablet o el ordenador).

LAS SESIONES

Cuando inicies sesión en otro sitio, te saldrá un aviso en las apps de Element para «verificar» que el nuevo dispositivo es tuyo. Es tan fácil como aceptar la notificación e iniciar el proceso de verificación, que conlleva comparar los emojis que te salen en ambas pantallas. Al hacerlo, tus mensajes antiguos se transferirán de forma segura al nuevo dispositivo y marcarás esa sesión como «VERIFICADA».

¿Qué implica esto último? El proceso de verificación de sesiones ayuda a las otras personas saber que están chateando 100% contigo y que no hay nadie cotilleando.

CLAVE DE RECUPERACIÓN

¿Qué pasa si pierdes el móvil, te compras uno nuevo y no tienes otra sesión abierta para verificarlo? Ahí entra la Clave de Recuperación. Al entrar por primera vez, la aplicación te pedirá que guardes una clave (un código largo o un archivo de texto). Guárdala bien. Si cambias de teléfono en el futuro, esa clave será la única forma de que el nuevo móvil pueda descifrar y recuperar tu historial de mensajes anteriores.

Si no guardas la clave ni tienes otro dispositivo para verificarlo, podrás seguir chateando, pero todo tu historial de mensajes pasados se volverá ilegible por pura seguridad.

¡Eso sería todo! Nos vemos en Andachat.

¡Hola!

Siguiendo la línea de mejoras en el proveedor de identidades he procedido a modificar la página de inicio de sesión del servicio de Seafile alojado en el servidor de MiCD.es.

Para simplificar el acceso, he eliminado por completo el formulario tradicional de usuario y contraseña, dado que el Inicio de Sesión Único (SSO) es la única vía de acceso al servicio. A partir de ahora solo verás un único botón para entrar directamente: «Inicio de Sesión Único».

¡Espero que os guste el cambio!

¡Hola!

He procedido a mejorar la pantalla de inicio de sesión del proveedor de identidades https://myaccount.micd.es. Esta mejora no solo renueva la estética y el branding, sino que optimiza por completo la experiencia de usuario.

A partir de ahora, iniciar sesión con passkeys es mucho más intuitivo. He añadido un botón específico para activar la autenticación de forma directa. Atrás queda el tener que hacer clic en el campo de usuario vacío para activar el proceso.

Con este cambio, tu acceso es más rápido, claro y seguro. ¡Espero que os guste la nueva experiencia!

¡Hola a todos!

Por fin he terminado de configurar el servidor para que podamos usar las funciones de Feeds y Stories en Monocles Chat.

Os cuento un poco cómo funcionan (según las pruebas realizadas): Las Stories solo las verán vuestros contactos agregados. Por otro lado, el Feed parece ser público, aunque para que alguien externo se suscriba a vuestro perfil, lo más probable es que necesitéis teneros mutuamente en contactos.

Sea como sea, ¡bienvenidos a la revolución federada! Seguimos luchando por un Internet mejor para todos. 🚀