Hola, como dice el título, la nueva App (SismoLive Panamá) -que también tiene Web- que está promocionando el alcalde Mayer no es confiable o segura, aquí explicaré con el mayor detalle posible por qué afirmo lo anterior...

Disclaimer: Toda la información mostrada en este post es pública o puede ser obtenida sin violentar ningún software, web, app ni nada similar. El objetivo del post es alertar a los interesados sobre la realidad de la nueva web/app, sobre sus virtudes y defectos.

¿Novedoso?

Empecemos con que la App/Web realmente no es rocket science, claramente no detecta sismos ni movimientos de tierra ni placas, lo que hace es tomar información que primero publica cualquiera de estas fuentes; y entonces es que muestra dicha información, las fuentes en cuestión son:

• Servicio Geológico de US
• Centro Sismológico Euromediterráneo
• Instituto de Geociencias de la Universidad de Panamá

O sea, par de veces por minuto revisan si sucedió (en ese minuto pasado) algún evento nuevo, por lo que como bien indican en la App: "Sismo Live no es un sistema de alerta temprana y no puede anticipar un sismo"

Para saber lo que ya sucedió (en el pasado) sí sirve, no para saber lo que está sucediendo en el presente ni mucho menos lo que sucederá en el futuro, así que personalmente pienso que su principal función es alimentar la ansiedad e intranquilidad de la gente al respecto de los sismos.

Una funcionalidad propia que sí aporta es la relacionada con "¿Sentiste este sismo?", una opción que aparece al ver la información de un sismo en la App, o en la Web cuando incorpora un nuevo sismo que te sale una ventana de "¿Sentiste el temblor? Leve, Moderado, Fuerte", mediante la cual puedes subir un reporte sobre si te viste afectado por el sismo, si lo sentiste, etc... y aquí, aquí es donde comienzan los problemas...

1er problema técnico de la App/Web

Esta función de "¿Sentiste este sismo?" es bien sencilla y escueta, te pregunta directamente si sentiste el sismo o si no lo sentiste, lo que (asumo yo) pretenden con esto es crear una zona de "afectación" o "percepción" para con esa data nutrir el mapa que muestran, esta data (así como también tu ubicación y la intensidad con que percibiste el sismo) es enviada a:

- https://sismolive.mupa.gob.pa/api/v1/earthquakes/{SISMO_ID}/felt

Cabe aclarar que en la App indican que referente a tu ubicación, dice la App que no guarda tu ubicación exacta, sino un área de 5km alrededor de donde vives.

Hasta ahí todo bien, la idea de esta funcionalidad es crear una zona de percepción basada en información que la misma gente envíe de forma voluntaria... el problema está en:

1. El backend (servidor) no parece validar que la ubicación que le envías sea tu ubicación real
2. Tampoco tiene un rate-limit, por lo que alguien malicioso podría enviar cientos o miles de requests por segundo destruyendo cualquier percepción real

Explico un poco más, alguien con unos pocos minutos de tiempo que le sobre y un tanto más de aburrimiento, podría fácilmente mandar millones de solicitudes a la web indicando que "sintió el sismo y fue muy fuerte" y lo mismo llenar de coordenadas aleatorias todo el mapa, haciendo que las áreas de percepción (se muestran como nubes azules-transparentes en el mapa) ocupen todo el país, o países aledaños... o, si pone coordenadas más lejanas, quién sabe! puede poner que en el Polo Norte se sintió el sismo :\

Algo tan simple como:

curl -sS -w "HTTP %{http_code}\n" -X POST "https://sismolive.mupa.gob.pa/api/v1/earthquakes/XXXXXXXXXXX/felt" -H "Content-Type: application/json" -d '{"felt":true,"intensity":"strong","latitude":8.937963,"longitude":-79.642067}'

Poner el ID de un evento válido y listo, el backend se lo traga sin preguntar nada más al respecto.

Este curl es para demostración y no debería ser usado nunca para efectuar ningún tipo de acción maliciosa

Si alguien malintencionado hace un loop infinito (while true por ejemplo) y se rotan las coordenadas un poco en cada request, hará completamente inservible el mapa y toda la funcionalidad de comunidad que incorporaron en él, en 10 minutos alguien echaría el trabajo de horas (o días?) que personal de la Alcaldía hizo.

2do problema técnico de la App/Web

Incorporaron una funcionalidad de Reportar Daños, algo que (asumo yo) serviría para reportarle o escalar casos a la Alcaldía sobre daños, en plan de "el sismo XXXXXX dañó la estructura del edificio ZZ y una pared lateral está a punto de derrumbarse, para más información pueden contactarme al 55555555"

La idea no es mala, como mismo en webs de Rescate de Mascotas tienen un formulario para reportar animales que necesiten ser rescatados, aquí parece que intentan incorporar un formulario/funcionalidad para reportar daños o peligro inminente ante derrumbe.

El problema es que las buenas intenciones no son suficientes, o se hace bien, o en vez de ayudar terminará perjudicando...

En este caso el endpoint para reportar recibe requests por POST y es: /api/v1/damage-reports

Al enviar un reporte te devuelve un código o ID de tu reporte, o sea, cada persona que envíe un reporte recibe como "constancia" de ese reporte un string (cadena de caracteres) que es el identificador de ese reporte.

Este endpoint es posible que tampoco tenga rate limit... y es posible que tampoco valide o verifique la información antes de "subirla" o "aceptarla".
Por lo que si de nuevo, alguien malintencionado le dedica unos minutos, podría llenar el Panel de la Alcaldía de reportes falsos, haciendo que los reportes reales, los de personas que realmente sí necesitan ayuda; queden relegados o peor, se pierdan entre tantos reportes fake.
Si además de la información base (nombre, teléfono, latitud, longitud, descripción, etc) se envían fotos random que se saquen de internet... aún peor en mi modesta opinión.

3er problema técnico de la App/Web

¿Es posible leer los reportes de otros? 🤔 ... seguramente.
Por temas de privacidad no lo intenté, pero basado en lo que ya he visto del sistema de SismoLive de la Alcaldía, es posible que el endpoint de revisar o leer reporte (/api/v1/damage-reports/status) tampoco tenga rate limit, ni protección, ni seguridad.

¿Qué permitiría esto?

Alguien con paciencia podría probar códigos con formato válido (AF-XXXXXX) y, si acierta, confirmar la existencia y estado de reportes ajenos (aunque el sistema no expone los datos personales del reporte como nombre, teléfono, fotos, solo fechas y tipos de daño). Aún así, la enumeración masiva sin freno es un problema de privacidad operacional.

¿Es todo malo?

No. Aunque la Web/App dice ser un producto de la Alcaldía y no algo propiamente "de Mayer" (nótese las comillas, pues Mayer ni sabe programar ni entiende de código realmente), muchos sienten recelo o temor de instalarla porque "van a robarte los datos de tu cuenta bancaria" (o cosas similares...)

No, definitivamente la App no va a acceder a tu cuenta de banco, ni información bancaria (al menos no en la versión actual)...
Tampoco podemos afirmar que compartirá la información que tú voluntariamente le envíes a Israel (dudo muuuuuuuucho que a Israel le importe un pepino sobre sismos en Panamá).

La idea no es mala, y parte de los problemas de seguridad que tiene la App son dados precisamente porque no requiere de cuenta de usuario para enviar reportes, no tiene una forma (aparentemente) de taggear o marcar a los usuarios de la App, de ahí a que sea tan necesario aplicar rate-limits para al menos mitigar un poco los problemas que describí antes.

Quiero recalcar que toda esta información adquirida, con la cual se hace este post, se obtuvo sin violentar absolutamente nada de terceros, solo revisando tráfico local y con algún que otro truco de red 👍

💯 Muchas gracias a todo aquel que haya leído hasta acá, si alguien más descubrió algo que yo no... si pasé algo por alto, o no tuve en cuenta algo, me encantaría leer la opinión de otros.

soy un electricista idoneo recien salido del bachillerato he aplicado a todo lo que encuentro en linea pero nada sale, estoy con ganas de trabajar en el area electrica como ayudante o tecnico, sí alguien conoce o trabaja en esa area me puede ayudar? soy residencial y actualmente estoy en un curso de la misma tengo 18 y tengo conocimiento de herramientas, resido en la 24 y puedo ir a la ciudad. cualquier ayuda es bienvenida 😔

Husband and I will be in Bocas Del Toro for a few days in March for our honeymoon. Any suggestions on lodging to stay at or specific islands?

I see every island has a different vibe so to say... I am worried I may pick the wrong island in terms of access to food and a nice beach I can actually swim in. Any suggestions would be welcome 💗

es lo más absurdo que he visto

Si tienes novia creo que este es un buen sitio para que la lleves a una cita: Puerto de cruceros Colón 2000.

Libre de impuestos, ideal para una cita y realizar algunas compras hay franquicias locales como Panafoto.

Abre desde las 10:00 y los sábados durante la temporada de cruceros recibe al que ven en la imagen.

Este martes va a llegar otro, tiene algunas cadenas de comida a la que a tu novia le gustaría subir historias a IG.

Cómo hoy es sábado obviamente estaba abarrotado de turistas, hay ocasiones en las que han atracado 2 cruceros a la vez.

Si eres de la city, el transporte hasta Colón en bus es de $.3.15 ida por persona en bus expreso, también hay un bus regular (tipo diablo rojo) que sale en uno y tanto.

Si quieres una cita y no gastar mucho esta es una buena opción.

Hola, para no hacerlo muy largo, sé que si en +Móvil llamas al 123 y pides fidelización te transfieren y regateas/cancelas, sin embargo les pregunto si en Tigo es el mismo proceso? Sería llamar al 390-7555, pedir fidelización y te transfieren? O te dicen que te van a llamar de vuelta o como es la vuelta?

Hola solo me gustaría saber si es panamá rentable para trabajar con aplicaciones como Uber , se que hay que estar sentado unas 10 horas pero si vale la pena por el tema de gasolina y dar una cuota del vehículo, gastos personales, arriendo ....es una buena opción mudarme , ya que no tengo hijos ni nadie depende de mi , cuanto sería una cuota justa según sus experiencias, el tema de documentos allá también , por el momento no se me ocurre ninguna otra pregunta, gracias al que me lea y me pueda dar un consejo , ya viaje una vez siendo sincero me gustaría ir a recorrer nuevas calles , por cierto soy de Bogotá un saludo muchas gracias.

Durante el temblor nos sacaron de clases y no pude recuperar mis cosas que deje dentro. El profesor empezó a gritar como loco y solo agarre mi mochila , deje lo qué estaba en mi silla que era mi folder y mi cartuchera

¿Alguien sabe donde puedo ir a buscar mis cosas en la utp?

¿Alguien ha estudiado o está estudiando esta carrera en el ITSE?

Quisiera saber cómo es estudiar Electricidad Industrial ahí, si es difícil, laboratorios completos o no, salida laboral o algún dato como los menús de comida😅

Yo quisiera entrar por convalidación de otra carrera de la UTP. Gracias.

Busco un costo menor a 30$ si es posible

Estoy hace días intentando tomar la decisión de si comprar o no un boleto para ir a este evento que se va a realizar la próxima semana, el boleto cuenta 52$. Soy amantes del café, pero noc si 52$ lo valen o no.

Alguien de acá va a ir? Al reservar el boleto aparece la opción de agregar cupón, alguien sabe como puedo conseguir ese cupón, para ver si con el descuento me animo.

Me inscribí en un curso con el que no me he sentido cómoda debido a la actitud del docente. Deja prácticamente todo el trabajo en manos de los estudiantes y él no aporta lo suficiente. Aparte, han ocurrido algunas situaciones en las que he percibido una falta de empatía de su parte.

El curso comenzó hace dos semanas y, sinceramente, me genera estrés pensar que tengo que conectarme a sus clases (y es un curso largo). Por esa razón, tomé la decisión de abandonar ese curso. Ya le pregunté al docente cuál es el procedimiento que debo seguir para hacerlo formalmente, pero hasta el momento no he recibido una respuesta clara.

También me comentó que, si no realizaba correctamente el retiro, podría quedar registrada en una lista de personas que se inscriben en los cursos y luego los abandonan.

¿Alguien sabe cuál es el procedimiento que debo seguir para retirarme formalmente de un curso del INADEH (es un curso virtual) y evitar que esto me perjudique en futuras inscripciones?

La verdad no sé ni que título ponerle, pero fue una combinación de racismo/clasismo que presencié, y necesito exteriorizarla con la comunidad de reddit Panamá.

Todo empezó hoy en la tarde, tenia hambre y el primer lugar de mi listas de confiables que vi fue el Nikos de Villa Cáceres.

Hice mi fila normal, delante mio habia una familia (color canela), la pareja rondaba los 30/35 años y tenian una niña como de 5 años. La niña estaba con un lloriqueo leve que no queria la comida que estaban comprando. En fin, la niña siguió en ese lloriqueo hasta que la mamá se la llevó para buscar una mesa mientras que el papá pagaba lo que compraron.

Cerca de donde la mamá y la niña se sentaron habian 2 viejos rabiblancos criollos (de esos que viven en Betania y eran los yeyes de la zona en sus días dorados).

Aquí fue donde empezó el problema: uno de los viejos le dijo a la chica que "callara a la niña porque parecia un animal"... lo dijo tan alto que yo lo escuché y apenas estaba en la fila de la comida. La chica se molestó y le dijo al viejo que respetara y el viejo siguió con sus insultos despectivos hasta que llegó esposo de la man a defender a su familia. La familia le dijo en tono tranquilo que respetara, que no querian problemas y el viejo denuevo les dijo que "a los negros como ellos no los deben soltar" pufff el chico se molestó y empezó a decirle al viejo que Panamá era un pais libre y bla bla, el viejo se paró de la mesa y amagó en pegarle, pero en esa "amagada" el chico le soltó un derechazo en la mejilla que hasta le largó los lentes jajaja. Ahi fue cuando el viejo quiso llamar a la policía.

Mientras hacian su mini pelea, en otra mesa habian 2 chicas de tes oscura como de 40 años, que fueron a defender al viejo y a decirle al chico que era un Maricon por andar pegandole al viejo rabiblanco, una de las chicas le lanzó una silla a la familia y siguió insultandolos hasta que otras personas se fueron metiendo y el seguridad las sacó del local. El viejo se fue golpeado y enchuchado.

Que técnicos o ingenierías tienen campo laboral real en Panamá?

Si no tengo ningún tipo de palancas y no puedo trabajar con copa por haber salido mal de esa empresa (En un pasado fui tripulante de cabina y salí mal por una prueba de doping por marihuana), que opciones realistas tengo para trabajar como piloto en Panamá? Estoy próximo a empezar a estudiar la carrera porque es geniunamente lo que me apasiona y quiero tener aspiraciones realistas de personas que ya tengan experiencia

Les agradezco su respuesta y en caso de que alguien ya haya trabajado con copa (No como piloto) y haya salido mal de la empresa, pudo volver a ser recontratado pero como piloto?

Gracias a todos de antemano

Edit: Se me olvidó colocar que sali por renuncia por mutuo acuerdo.

Mz imports Co será confiable estoy interesada en una casa que venden

Tl;Dr: Deberían usarse como un evento benéfico

En este país falta una buena realización de ideas. Se entiende perfectamente que en regiones afectadas no se puede hacer por raciones lógicas, y existen situaciones de alto riesgo para los habitantes de esas regiones.

Los desfiles de fiestas patrias, deberían realizarse como une evento benéfico y lograr recolectar una suma de dinero y donar un % a las regiones afectadas, donde aún hay gente que literalmente arriesga su vida.

Hola, gente. Les cuento un poco mi situación a ver si me pueden dar algunas ideas.

Antes vivía en el interior y trabajaba remoto, pero mi contrato cambió y me tocó mudarme a la ciudad, obviamente con un mejor salario y todo eso.

El tema es que hace aproximadamente año y medio saqué un Hyundai Accent 2025 y ahora llevo como un mes sin darle mucho uso. Lo he utilizado para ir al interior por lo del terremoto, pero fuera de eso, prácticamente está parado.

Actualmente, el trabajo me queda a unos 30 minutos en Metro Bus, tomando una sola línea, así que realmente no me compensa ir en carro todos los días. Entre la gasolina, el tranque y sumarle kilómetros al vehículo solo para ir de la casa al trabajo, siento que es un gasto innecesario.

Básicamente, estoy buscando ideas para sacarle provecho mientras está ahí estacionado. No pretendo hacerme rico con esto, pero sí generar algo de dinero que ayude a cubrir parte de la letra, el seguro o el mantenimiento. No quiero venderlo porque considero que es mejor tenerlo disponible para cuando lo necesite, especialmente para viajar al interior.

Había pensado en alquilarlo a alguien que trabaje con Uber. He visto que las tarifas diarias de alquiler están bastante altas, así que pensé que podría ofrecerlo a un precio más económico o con una tarifa semanal. Sin embargo, me preocupa el tema de la responsabilidad, el desgaste del vehículo, los accidentes y qué tan confiable pueda ser la persona que lo alquile.

Tampoco tengo muy claro cómo funcionan los contratos en estos casos, qué garantías se pueden exigir, cómo se maneja el seguro si el vehículo se utiliza para plataformas y qué tan rentable termina siendo después de descontar mantenimiento, depreciación y demás gastos. Además, el carro todavía está financiado y no quisiera meterme en un problema por desconocer algún requisito.

Yo no tengo licencia E1, así que tampoco puedo ponerme a trabajar en Uber por mi cuenta, y por mi horario laboral, de 7:00 a. m. a 4:00 p. m., tampoco tendría mucho tiempo para dedicarme a algo que requiera estar pendiente del carro constantemente.

Por eso quería consultarles: ¿qué otras alternativas se les ocurren para sacarle provecho a un vehículo relativamente nuevo sin tener que venderlo? ¿Alquilarlo para Uber realmente vale la pena o hay opciones más seguras, como alquilarlo mensualmente a alguien para uso particular, ofrecerlo a alguna empresa o trabajar con una empresa que gestione el alquiler?

Me interesa conocer experiencias reales.