Actualizaciones antes de entrar a agosto.

Hola a todos,

He actualizado la pantalla de login para que cargue más rápido, retirando el fondo del mapa de Granada.

Por otro lado:

  • El motor de andachat.es, Tuwunel, se ha actualizado a la versión 1.8.2.
  • El servicio de Immich en https://photos.micd.es, se ha actualizado a la versión 3.1.0.
  • Los temas y plugins del WordPress en https://blogsaverroes.micd.es están en la última versión disponible y se ha activado su actualización automática. También se ha retirado el plugin que se encargaba de cambiar algunos aspectos visuales de la pantalla de login.
  • El servicio de VPN corporativa se ha actualizado a la versión 0.76. Se ruega la actualización de los clientes.

Saludos.

Actualizaciones segunda quincena de julio de 2026

(edit 1 sept 2026: el servicio de Snapotter ha tenido que ser retirado por falta de recursos para mantenerlo activo).

¡Qué bien sienta coger vacaciones! Bienvenidos al segundo informe quincenal de julio de 2026 con los cambios más destacables en la infraestructura del servidor.

¡Adiós pesados! Refuerzo de la seguridad del servidor

Durante esta quincena me he enfocado en reforzar la seguridad del servidor para mitigar el abuso por parte de bots y agentes maliciosos. He reinstalado y configurado (pero bien, eh) CrowdSec, una herramienta de seguridad comunitaria.

Esta herramienta actúa como el personal de seguridad de las discotecas, actúa de portero. Si este tiene constancia de que alguien se ha portado mal en otras discotecas, automáticamente rechazará su acceso a los recursos del servidor. Por otro lado, si el portero se entera de que el visitante ha hecho cosas malas en el servidor, no solo lo echará, sino que también avisará al resto de discotecas.

Los bloqueos se realizan principalmente a nivel de cortafuegos, por lo que los agentes maliciosos no llegan a establecer una conexión con el servidor porque este los rechaza.

La seguridad no es perfecta, pero es algo en lo que trabajo activamente para reforzarla.

Nuevas aplicaciones

El único servicio que está protegido detrás del servicio de identidades es https://snapotters.micd.es, ya que este hace uso de recursos del servidor para el procesado de los datos.

Actualizaciones en aplicaciones

  • https://git.micd.es: he tenido que desactivar la opción de descargar repositorios con .tar.gz o .zip debido a que manadas de bots abusaban de este recurso y provocaba un agotamiento del espacio de almacenamiento del servidor. También lo he actualizado a la versión 16.0.1(https://forgejo.org/2026-07-release-v16-0/).
  • https://photos.micd.es: se actualiza a la última versión disponible, la v3.0.3.
  • https://drive.micd.es: federación con drive.musicaydanzalasgabias.com y también actualización de aplicaciones internas a las últimas versiones disponibles hasta la fecha.
  • https://blogsaverroes.micd.es: actualización a la última versión de WordPress, la versión 7.0.2, mitigando la vulnerabilidad CVE-2026-63030. También he subido el límite de carga de los archivos de 2MB a 128MB. Respecto a las cuotas de 2G por sitio web, estoy estudiando la posibilidad de aumentarlas a 5G o 10G.
  • https://myaccount.micd.es: Authentik fue actualizado a la versión 2026.5.5, pero este estropeó los flujos de passkeys, así que justo hace unos días ha salido la versión 2026.5.6. También he retirado el diseño personalizado y finalmente he configurado que los logos cambien en función del tema del dispositivo (servicios de IT-Tools y Vaultwarden).
  • https://status.micd.es: en principio iba a reemplazar Uptime Kuma por Kener (https://kener.ing), pero al final he optado por aplicar unas correcciones de diseño a la página de estado y ahora me gusta más.

¡Esto es todo por ahora! Hasta la próxima quincena.

Actualizaciones de la primera quincena de julio de 2026

editado 13/07/2026: añadir soporte IPv6 a toda la infraestructura del servidor.

¿Qué pasa cuando tienes la final de Electrónica Analógica, estás estresado y tienes un servidor? Bienvenidos al informe quincenal de julio de 2026 con los cambios más destacables en la infraestructura del servidor.

Sobre la infraestructura

He retirado el multiplexor del puerto 443 que permitía la conexión mediante TLS al antiguo servicio de chat basado en XMPP. Con este cambio, hemos ganado dos mejoras bastante considerables:

  • A priori tenemos ya soporte del estándar HTTP/3 a lo largo de todos los servicios de MiCD.es. Esto se traduce en que la velocidad de carga de las páginas serán más rápidas.
  • Por otro lado, he aprovechado la ocasión para realizar los cambios oportunos para que el servidor web – Caddy – despliegue la tecnología ECH, una mejora de la privacidad web que oculta el nombre exacto del sitio web que está visitando durante el establecimiento de la conexión inicial. Cuando OVH Cloud de soporte para ECH, este se activará automáticamente.
  • Pero lo más importante es que, la IPv6 está ya desplegado en todos los servicios de MiCD.es (a comprobar que LiveKit https://matrix-rtc.micd.es opera sin problemas). Todos los servicios operan oficialmente en modo dual-stack (IPv4+6).

Además, el servicio DNS https://dns.micd.es utiliza ahora upstreams cifrados mediante la tecnología DNS over TLS. Seguimos usando el upstream de Cloudflare (tls://one.one.one.one) y he añadido los DNS de Google (tls://dns.google) para mayor redundancia.

Actualizaciones en las aplicaciones

Como granaíno que soy, no puede faltar la presencia de mi bella Graná en mi servidor, así que he cambiado el fondo de https://drive.micd.es y la pantalla de inicio de sesión de https://myaccount.micd.es.

En el nuevo fondo se puede apreciar el mapa de la Vega de Granada (o al menos una parte de ella) diseñado con https://terraink.app, que usa los datos cartográficos de https://openstreetmaps.org.

Por otro lado, la instancia de Immich https://photos.micd.es se ha actualizado a la última versión disponible, la v3.0. Esta actualización mejora la aplicación para ver y organizar nuestras fotos más rápido, permitiendo editarlas y hacer pases de diapositivas en el móvil. También incluye copias de seguridad automáticas más fiables en la nube y mejoras para ver videos sin interrupciones.

Más información sobre las novedades aquí: https://immich.app/blog/v3.0.0-release#highlights.

Finalmente, nuestro Nextcloud https://drive.micd.es se ha actualizado a la versión 34.0.1, que viene con un aglomerado de arreglos para pulir y reparar algunos bugs que se han detectado desde el lanzamiento de Nextcloud Hub 26 Spring (v34.0.0).

Aprovechando esto, también he activado una nueva funcionalidad, las etiquetas. Como no tenemos la posibilidad de cambiar el color de nuestras carpetas, podremos etiquetar los archivos.

Para etiquetar, encontraremos una opción llamada Gestionar etiquetas en los tres puntitos que nos da el desplegable de los archivos.

Para cambiar el color de una etiqueta, ve a Gestionar etiquetas. Al lado de cada una verás un círculo con su color actual (por ejemplo, verde en la etiqueta «En Vigor»). Haz clic en ese círculo para elegir un nuevo color.

Otros aspectos de interés

No sé si corresponde decirlo aquí o en mi blog, pero aprovecho para comentar que ell bot que daba la información sobre las paradas de los buses rojos de Granada (busesgranada@bots.micd.es) está en proceso de ser reescrito para que pueda funcionar en andachat.es.

De igual forma, el servicio de transcripción de mensajes de voz que estaba por llegar a chat.micd.es (whisperbot@chat.micd.es) también se traslada y pronto estará disponible bajo el MXID @voxbot:andachat.es.

Se aclara que estos bots o recursos solo podrán ser usados por los usuarios de andachat.es.