sábado, 19 julio 2025

Llega la actualización KB5001391 de Windows 10 con Noticias e Intereses

Microsoft ha liberado una nueva actualización acumulativa KB5001391 de Windows 10. Esta actualización nos lleva a las versiones 19041.964 y 19042.964 de Windows 10, dependiendo de si estamos en la versión 2004 o 20H2 respectivamente. El plato fuerte de la versión es la llegada del nuevo widget de Noticias e Intereses, aunque no todos los usuarios lo recibirán de golpe y todavía podrían pasar unos días hasta que aparezca.

Aspectos destacados de la actualización KB5001391

  • Presentación de Noticias e Intereses en la barra de tareas de Windows 10.
    Con noticias e intereses en la barra de tareas de Windows, obtiene acceso rápido a una fuente integrada de contenido dinámico, como noticias, meteorología, deportes y mucho más, que se actualiza durante todo el día. Puede personalizar la fuente con contenido relevante personalizado para usted. En las próximas semanas, podrá ver sin problemas la fuente directamente desde la barra de tareas durante todo el día sin interrumpir el flujo de trabajo. Para obtener más información, vea Contenido personalizado de un vistazo: Introducción a noticias e intereses en la barra de tareas de Windows 10.
  • Actualiza un problema para evitar que aparezcan mosaicos en blanco en el menú Inicio después de actualizar a una versión más reciente de Windows 10.
  • Agrega la capacidad de ajustar la cantidad de tiempo de inactividad antes de que los auriculares entren en suspensión en la aplicación Configuración de Windows Mixed Reality.

Mejoras y correcciones

  • Esta actualización realiza mejoras de calidad en la pila de mantenimiento, que es el componente que instala las actualizaciones de Windows. El mantenimiento de las actualizaciones de pila (SSU) garantiza que tiene una pila de mantenimiento sólida y confiable para que sus dispositivos puedan recibir e instalar actualizaciones de Microsoft.
  • Soluciona un problema que impide que un sitio salga del modo IE de Microsoft Edge cuando se espera.
  • Se soluciona un problema que no puede quitar por completo los perfiles obligatorios al cerrar sesión al usar la directiva de grupo «Eliminar copias almacenadas en caché de perfiles itinerantes».
  • Soluciona un problema que provoca que aparezcan mosaicos en blanco en el menú Inicio con nombres como «ms-resource:AppName» o «ms-resource:appDisplayName». Estos mosaicos en blanco representan las aplicaciones instaladas y aparecen durante aproximadamente 15 minutos después de actualizar a una versión más reciente de Windows 10. La instalación de esta actualización impide que estos mosaicos en blanco aparezcan en el menú Inicio.
  • Soluciona un problema con el Editor de métodos de entrada japonés (IME) de Microsoft que impide que la ventana de candidato personalizada de una aplicación se muestre correctamente.
  • Soluciona un problema que se produce al instalar aplicaciones de inventario.
  • Soluciona un problema que incluye reglas de modo de kernel para las aplicaciones .NET en Windows Defender de control de aplicaciones. Como resultado, las directivas generadas son significativamente mayores de lo necesario.
  • Se soluciona un problema que provoca que los dispositivos no puedan obtener la certificación de estado del dispositivo.
  • Soluciona un problema que desactiva el modo S al habilitar El inicio seguro de System Guard en un sistema que ejecuta Windows 10 en modo S.
  • Soluciona un problema que provoca que lsass.exe memoria crezca hasta que el sistema no se pueda usar. Esto ocurre cuando seguridad de capa de transporte (TLS) reanuda una sesión.
  • Soluciona un problema con una condición de carrera entre el Programador de tareas y el servicio de estaciones de trabajo. Como resultado, los usuarios no pueden unirse automáticamente a un dominio híbrido de Azure Active Directory (AAD) y se generan 0x80070490 error.
  • Soluciona un problema que provoca que la autenticación de Azure Active Directory falle después de iniciar sesión en equipos de escritorio virtuales de Windows.
  • Soluciona un problema que provoca que las cuentas de trabajo de AAD desaparezcan inesperadamente de determinadas aplicaciones, como Microsoft Teams o Microsoft Office.
  • Se soluciona un problema que desencadena accidentalmente la unión híbrida de AAD cuando la directiva de grupo «Registrar equipos unidos al dominio como dispositivos» se establece en DESHABILITADO. Para obtener más información, vea Publicar tareas de configuración para la combinación híbrida de Azure AD.
  • Soluciona un problema con una configuración parcial del Punto de conexión de servicio (SCP) que hace que dsregcmd.exe deje de funcionar. Este problema se produce debido a una comparación de nombres de id. de dominio que distingue entre mayúsculas y minúsculas que se produce al unirse a un dominio híbrido de Azure Active Directory mediante el inicio de sesión único (SSO).
  • Agrega la capacidad de ajustar la cantidad de tiempo de inactividad antes de que los auriculares entren en suspensión en la aplicación Configuración de Windows Mixed Reality.
  • Soluciona un problema que podría generar un error de detenerse cuando los contenedores de Docker se ejecutan con aislamiento de proceso.
  • Se soluciona un problema que provoca que la inscripción automática y la recuperación de certificados no se puedan producir con el error «El parámetro es incorrecto».
  • Se soluciona un problema que puede provocar que las máquinas virtuales de Protección de aplicaciones de Microsoft Defender dejen de responder cuando la Protección de aplicaciones de Microsoft Defender para Office abra un documento. Este problema puede ocurrir en algunos dispositivos o en controladores que usan programación acelerada de hardware de GPU.
  • Soluciona un problema que impide que algunos reproductores multimedia re reproducen contenido en dispositivos híbridos que se ejecutan con dGPU en pantallas iGPU.
  • Soluciona un problema con las condiciones de carrera que provocan un uso elevado de la CPU. Como resultado, el sistema deja de funcionar y se producen interbloqueos.
  • Soluciona un problema con un interbloqueo en el sistema de archivos de nueva tecnología (NTFS).
  • Soluciona un problema que provoca queDWM.exe dejar de funcionar en algunos casos.
  • Mejora el servicio de migración de almacenamiento de Windows Server mediante:
    – Agregar compatibilidad para la migración de matrices FAS de NetApp a servidores y clústeres de Windows.
    – Resolver varios problemas y mejorar la confiabilidad. Para obtener más información, vea Información general del servicio de migración de almacenamiento.
  • Soluciona un problema que podría impedir que una pantalla de aplicación funcione al usar un control de escritorio remoto ActiveX que está incrustado en una página HTML.

Errores conocidos

  • Es posible que los certificados de usuario y sistema se pierdan al actualizar un dispositivo de Windows 10, versión 1809 o posterior a una versión posterior de Windows 10. Los dispositivos solo se verán afectados si ya han instalado alguna actualización acumulativa más reciente (LCU) publicada el 16 de septiembre de 2020 o posterior y, después, proceden a actualizar a una versión posterior de Windows 10 desde medios o un origen de instalación que no tenga una LCU publicada el 13 de octubre de 2020 o posteriormente integrada. Esto ocurre principalmente cuando los dispositivos administrados se actualizan con paquetes o medios obsoletos a través de una herramienta de administración de actualizaciones como Windows Server Update Services (WSUS) o Microsoft Endpoint Configuration Manager. Esto también puede ocurrir cuando se usan medios físicos obsoletos o imágenes ISO que no tienen las actualizaciones más recientes integradas.
  • Los dispositivos con instalaciones de Windows creadas a partir de medios sin conexión personalizados o una imagen ISO personalizada podrían tener Microsoft Edge heredado eliminado por esta actualización, pero no reemplazado automáticamente por el nuevo Microsoft Edge. Este problema solo se produce cuando se crean imágenes ISO o multimedia sin conexión personalizadas deslizando esta actualización a la imagen sin haber instalado por primera vez la actualización de la pila de mantenimiento independiente (SSU) publicada el 29 de marzo de 2021 o posterior.
  • Un pequeño subconjunto de usuarios ha notificado un rendimiento inferior al esperado en los juegos después de instalar esta actualización. La mayoría de los usuarios afectados por este problema están ejecutando juegos a pantalla completa o modos sin ventanas sin borde y usando dos o más monitores. La solución para este problema ya ha sido liberada a partir de la reversión de problemas conocidos (KIR), tal y como informamos recientemente.

Descargar e instalar el parche KB5001391

Para instalar esta actualización basta con acudir a Configuración > Actualización y seguridad > Buscar actualizaciones. Se trata de una actualización opcional y sus mejoras y novedades vendrán incluidas en la actualización obligatoria de mayo, por lo que si no tenéis prisa siempre podéis esperar hasta el Patch Tuesday y saltaros esta actualización.

Office dejará de utilizar Calibri como fuente predeterminada tras 15 años

Soplan vientos de cambio en Microsoft. La compañía parece haber decidido abrir puertas y ventanas y renovar aspectos importantes de sus productos más mediáticos. Windows vivirá este año una actualización estética sin precedentes y Office dejará de usar Calibri como fuente predeterminada tras 15 años con ella.

5 candidatas para remplazar a Calibri en las aplicaciones de Office

Candidatas a fuente predeterminada de Office
Fuente: Microsoft

Microsoft ha hecho una selección de cinco fuentes candidatas para sustituir a Calibri como la nueva fuente predeterminada de Office. Estas cinco fuentes sans-serif presentan estilos muy distintos y, como vamos a ver, algunas son más atrevidas que otras.

TENORITE: tradicional y continuista

Tipografía Tenorite
Fuente: Microsoft

Tenorite, creada por Erin McLaughlin y Wei Huang, es la fuente más tradicional y continuista de las cinco. Prácticamente luce como una versión más moderna de la clásica Times New Roman que venía por defecto antaño.

SKEENA: atrevida e impactante

Tipografía Skeena
Fuente: Microsoft

Skeena, creada por John Hudson y Paul Hanslow, es una de las más atrevidas e inspiradoras. Se caracteriza por grandes diferencias entre las partes estrechas y anchas de las letras y presenta pronunciadas curvas en letras como la S, la A o la J. Una opción disruptiva para Office y que hará las delicias de los más revolucionarios.

BIERSTADT: simple y versátil

Tipografía Bierstadt
Fuente: Microsoft

Bierstadt, creada por Steve Mattison, se inspira en la tipografía suiza de mediados del siglo XX. Las terminaciones de los trazos están claramente recortadas pero presenta cierto suavizado para evitar la típica tipografía rígida basada en cuadrículas (como es el caso de Helvetica).

SEAFORD: familiar y cómoda

Tipografía Seaford, candidata a fuente predeterminada de Office
Fuente: Microsoft

Seaford, obra de Tobias Frere-Jones, Nina Stössinger y Fred Shallcrass, parece la más familiar de todas a primera vista. Los diseñadores afirman inspirarse en las formas de los viejos sillones para encontrar una forma práctica de traer una fuente valorada y clásica tipografía de vuelta a la vida sin serifas. Parece muy cómoda de leer y sin duda será una de las favoritas de los usuarios de Office.

GRANDVIEW: inspiración alemana

Tipografía Grandview
Fuente: Microsoft

Grandview es probablemente la fuente más atrevida de las cinco. Creada por Aaron Bell, se inspira en la clásica señalización de carreteras y raíles alemanes. Al igual que los letreros, esta fuente está diseñada para ser extremadamente legible con algunos retoques para hacerla más agradable a la vista tras largas sesiones de lectura.

¿Cuándo se producirá el cambio en Office?

Microsoft ya está lanzando estas cinco nuevas fuentes en Microsoft 365 para que los usuarios puedan probarla antes de decidirse finalmente por una. Las encuestas y el feedback serán considerados a la hora de fijar una ganadora. El gigante norteamericano evaluará estas fuentes durante los próximos cinco meses y la vencedora comenzará a aparecer en las aplicaciones de Microsoft Office como fuente predeterminada en 2022.

Microsoft Teams ya cuenta con 145 millones de usuarios diarios

Hace unos años acudimos a un evento de presentación de Microsoft Teams. Todavía recuerdo como le indicaba a la gente de prensa de Microsoft que esto era un bombazo y que iba a arrasar. Ellos también eran conscientes de la relevancia de este producto, pero, ha superado las expectativas de todo el mundo. 

Teams se utiliza a diario por 145 millones de personas

Ya en su día Jeff Tepper, vicepresidente corporativo de Microsoft 365, indicaba que Teams aspiraba a ser más relevante que Windows. Quizás esta afirmación era un poco exagerada pero su progresión es increíble.

Durante la presentación de las cuentas trimestrales Satya Nadella aprovechó para destacar algunos datos relevantes y entre ellos estaba Teams. Este servicio ya cuenta con más de 145 millones de usuarios y parece no tener límite.

Para que nos hagamos a la idea de la importancia que está cobrando Teams, alrededor de la mitad de los usuarios empresariales de Microsoft 365 están usando esta aplicación. Esto no solo son unas cifras increíbles, sino que también sabemos cuál puede ser el techo de este servicio.

Evidentemente en Microsoft no quieren que cese el interés y casi cada semana tenemos motivos para que si nuestra empresa no está en Teams se anime a dar el salto. El nuevo hardware, las nuevas características y acuerdos potencian cada día que esta sea una app esencial ahora y en el futuro.

El gigante de Redmond vuelve a vivir una época dorada, al menos en bolsa y en el área más profesional y no quieren perder la oportunidad de convencer a más usuarios a dar el salto.

Microsoft presenta unos resultados de récord gracias a Xbox y Windows

Ayer Microsoft tenía una cita con los inversores para contar como era la situación empresarial, para hablar de los resultados de su tercer trimestre del año fiscal. Lo cierto es que ha sido un trimestre de récord superando las expectativas de los analistas y alcanzando los 41.700 millones de dólares de ingresos. Los grandes artificies han sido Xbox, Windows y la nube.

Clásicos como Windows y Xbox impulsan a Microsoft en este trimestre

Más allá de los ingresos, el beneficio neto de la compañía ha sido de más de quince mil millones aumentando de manera significativa frente a otros trimestres.

La realidad es que el mercado de los PCs no está frenando a pesar de la escasez de chips a nivel mundial. Y Microsoft se está beneficiando de ello. El área de Windows OEM ha aumentado su beneficio en un 10% destacando esa fuerte demanda de equipos. Por su parte, el beneficio de Windows OEM no profesional ha aumentado un increíble 44%. Sólo el área de OEM Pro ha caído un 2% su beneficio.

Windows 10X en una Surface Neo
Fuente: Microsoft

Aquellos adalides de la época post-PC deben estar sorprendidos con el crecimiento actual. Si, la pandemia ha ayudado a este crecimiento por el consabido teletrabajo, pero, ya sabemos que Windows 10 cuenta con 1300 millones de dispositivos. En parte por eso estamos viendo el esfuerzo de Microsoft en recuperar Windows.

Surface continúa siendo un negocio sólido

Hablando de PCs, Surface ya había conseguido alcanzar los 2 mil millones de ingresos y este trimestre ha retrocedido hasta los 1500 millones. Esto puede parecer algo malo, pero, comparando con el mismo periodo del año anterior supone una subida de un 12% en un mal periodo para Surface.

Windows 10 cuenta con 1300 millones de dispositivos

A pesar de que se ha presentado Surface Laptop 4 y nuevos accesorios este mismo mes, el Surface Pro 7+ para empresas llegó a comienzos de año. Eso sí, sus posibles clientes son muchos menos a pesar de ser el dispositivo más popular.

Surface Pro X con Windows 10 ARM
Fuente: XDA Developers

Xbox presenta un incremento del beneficio de un 232%

Pasamos a hablar de juegos y lo hacemos con un primer dato, los ingresos del área de Xbox han incrementado un 232% a pesar de la escasez de procesadores y gracias a las nuevas consolas.

Pero no solo han aumentado los ingresos por hardware, los ingresos por contenido y servicios de Xbox también han aumentado 739 millones de dólares (34 por ciento) en comparación con el mismo trimestre del año pasado. El impulso se ha observado en los títulos de terceros, suscripciones a Xbox Game Pass y juegos first party. Los juegos se han convertido en un entretenimiento en el 2020 y se ha mantenido la tendencia a lo largo de 2021. Los ingresos totales por juegos han aumentado 1.200 millones de dólares (50 por ciento), después de alcanzar los 5.000 millones de dólares en el último trimestre por primera vez, gracias principalmente al contenido, los servicios y el hardware de Xbox de Xbox.

En esta ocasión Microsoft no ha compartido datos sobre Xbox Game Pass. En el trimestre anterior el gigante de Redmond anunció que había 18 millones de suscriptores y esperábamos saber si había superado la barrera de los 20 millones.

Microsoft 365 y Azure, un pilar que no deja de crecer

Pasamos del enfoque más personal al enfoque empresarial. Los ingresos por servicios comerciales y en la nube de Office han crecido un 14 por ciento este trimestre. Junto con un crecimiento comercial de Office 365 del 22 por ciento. El uso de Microsoft Teams también ha aumentado a 145 millones de usuarios activos diarios, y ahora hay casi 300 millones de usuarios de Office 365.

Teams alcanza los 145 millones de usuarios activos

Incluso más allá de la oferta empresarial las cosas funcionan bien para Office. Los ingresos por productos de consumo y servicios en la nube de Office crecieron un 5% este trimestre, gracias a los ingresos por suscripción de Microsoft 365 Consumer y un gran salto del 27% en suscriptores hasta los 50,2 millones.

Las novedades de Teams en el rendimiento

Terminamos dando unas breves pinceladas a la nube de Microsoft donde los ingresos aumentan un 26 por ciento, y toda la parte de la «nube inteligente» del negocio de Microsoft ha aumentado un 23 por ciento gracias al crecimiento de Azure.

Intelligent Cloud, que incluye productos de servidor y Azure, ha alcanzado 15.100 millones de dólares en ingresos este trimestre. Así, podemos resumir en tres grandes áreas sobre las que se sustenta Microsoft y que siguen funcionando de una manera increíble.

Productividad y procesos empresariales, Nube inteligente y Ordenadores más personales. Cada una de estas áreas ha conseguido un tercio de los ingresos de la compañía demostrando el gran equilibrio que maneja Satya Nadella.

Windows 10 está en 1.300 millones de dispositivos activos

Microsoft presentó ayer su último balance de ingresos con unas cifras de escándalo en prácticamente todas sus secciones. Como no podía ser de otra manera, Windows fue una de ellas. Hay más dispositivos con Windows 10 que nunca y los datos lo atestiguan: 1.300 millones de dispositivos activos en la actualidad.

Unas cifras de escándalo para Windows 10

A principios del año pasado supimos que Windows 10 contaba con 1.000 millones de usuarios activos, por lo que Windows ha vivido durante este tiempo un incremento del 30%. Esta cifra es sorprendente y solo puede explicarse gracias a la pandemia mundial y a las nuevas necesidades.

Los números son una auténtica locura y explican parcialmente la reciente reinversión de Microsoft en Windows. El primer resultado de esta gran reinversión será Sun Valley, la gran actualización que llegará a Windows 10 a finales de año y que será presentada este verano. Sun Valley pretende renovar por completo el diseño de Windows 10 e introducir nuevas funcionalidades, siendo un gran paso adelante para el sistema operativo.

Estos buenos números no son exclusivos de Windows, sino que se extienden a las secciones de Xbox, Surface, Microsoft Teams, Microsoft 365… Microsoft está moviéndose mejor que nunca durante los últimos años y esto les está reportando una gran cantidad de beneficios. Esto explica que Microsoft busque hacer grandes compras que le ayudan a seguir creciendo como es el reciente caso de Nuance. Para saber más, os recomendamos leer este hilo de gran tamaño publicado en Twitter por Frank X. Shaw, director de comunicación de Microsoft.

La aplicación web de Excel añade más opciones de personalización

Microsoft está decidida a apostar por la web y buena prueba de ello son las aplicaciones web de Office. Este conjunto de aplicaciones web gratuitas no hacen más que mejorar y cada vez funcionan mejor e integran más funciones. En esta ocasión, Microsoft ha anunciado nuevas posibilidades de personalización para la aplicación web de Excel. Además, han presentado una nueva experiencia de impresión.

Nuevas opciones de personalización para las celdas de Excel

Diseño de celdas en Excel web
Fuente: Microsoft

La primera de estas nuevas características es la posibilidad de cambiar los colores de las celdas. De forma muy sencilla, los usuarios podrán hacer clic en la opción de «más colores» y seleccionar un color personalizado específico. Naturalmente, también tendrá la opción de introducir un color a través del código hexadecimal o mediante la escala RGB.

En segundo lugar, Excel para la web gozará de una nueva galería de estilos para las celdas. Gracias a ella los usuarios podrán mejorar la estética de sus documentos y agregar una mayor consistencia. Esta galería de estilos permitirá seleccionar fuentes, formatos de números, bordes de celda y sombreados.

Galería de estilos Excel Web
Fuente: Microsoft

Además, la compañía ha facilitado acceder rápidamente a determinados formatos como negrita, cursiva y subrayado. Los usuarios ahora pueden acceder a la barra de herramientas con un simple clic derecho para darle formato a sus celdas fácilmente.

Las tablas también reciben cariño por parte de Microsoft

Estilos de tabla Excel Web
Fuente: Microsoft

Por si fuese poco, el equipo de Office encargado de Excel ha anunciado que los usuarios ahora pueden dar formato a cualquier dato como una tabla, elegir entre distintos diseños y estilos de tabla, añadir una fila de sumatorio («Total») y renombrar tablas.

Una nueva experiencia de impresión

Por último, se ha presentado una nueva experiencia de impresión para la aplicación web de Excel. Esta introducirá soporte para una vista previa de la impresión con distintas opciones de diseño de página, incluyendo la posibilidad de fijar el área de impresión e insertar o borrar saltos de página.

Esta actualización estará disponible a lo largo de los próximos meses, probablemente entre junio y julio de 2021. Microsoft está trabajando mucho en sus aplicaciones web y buena prueba de ello es la nueva aplicación de Office para Windows 10 que llegará el mes de junio y permitirá visualizar documentos desde ella.

Adobe y Microsoft revolucionan la firma digital en Teams

Adobe y Microsoft llevan mucho tiempo mostrando una relación excelente. Prueba de ello son las múltiples integraciones que tienen entre ambos con Teams. Pero, por si fuera poco, siguen encontrando nuevas alianzas. En esta ocasión con nuevas integraciones de Adobe Document Cloud.

Adobe Document Cloud, tu mejor solución para firmar documentos en Teams

La empresa de San José es consciente de que su servicio de firma electrónica ha sido la opción preferida por Microsoft desde 2017. Estos dos gigantes han seguido ampliando la asociación a través de integraciones entre nubes. Dándole un enfoque particular a los servicios nativos de firma electrónica.

Para liderar estas integraciones tenemos a Adobe Sign, esta fue la primera solución de firma electrónica disponible en la aplicación Aprobaciones en Teams. Para las firmas electrónicas, las empresas están implementando ahora una herramienta de firma en vivo para Microsoft Teams.

Con la firma en vivo en Microsoft Teams, los usuarios pueden hospedar un acuerdo para la firma en una reunión de Teams en video. Así, la firma es como si estuviesen ambas partes presentes y se rubrica en el momento.

La revolución de la firma en vivo de Adobe y Microsoft Teams

Por otro lado, con la integración de Acrobat para Microsoft Teams, varios usuarios de Acrobat podrán comentar y anotar en archivos PDF almacenados en SharePoint, OneDrive o Teams sin salir de la aplicación Teams. Los comentarios se capturan en un único PDF que se almacena para registrar todo.

«Aunque este es un hito importante en nuestro trabajo juntos, no nos detendremos aquí», dijo Adobe en una entrada de blog. «Puede esperar ver más trabajo entre nosotros y Microsoft no solo en Adobe Document Cloud, sino también en otras soluciones de Adobe».

La solución para firmar en tiempo real es una excelente solución para garantizar que la rúbrica se produzca por la persona citada. Es posible que con esto cambie la forma en la que se firman los contratos.

Ya abiertas las inscripciones para la Microsoft Build 2021

Ya falta menos. Como cada año, somos muchos los que esperamos con ilusión la Microsoft Build 2021. Este macro-evento organizado anualmente por Microsoft está enfocado a desarrolladores y es donde Microsoft suele revelar planes de futuro próximo. Ya advertimos de que tendría lugar entre los días 25 y 27 de mayo y ahora ya están abiertas las inscripciones a través de la web de Microsoft.

Nueva Microsoft Store, Visual Studio 2022 y Project Reunion: posibles protagonistas de la Build 2021

Como no puede ser de otra manera, el evento tendrá lugar de forma íntegramente online. Se espera que Microsoft dé una especial importancia a aspectos como Project Reunion y PWA. Tampoco sería descabellado tener noticias sobre la nueva Microsoft Store y sus nuevas políticas, pues es algo que afecta directamente a la comunidad de desarrolladores.

Como ya os contamos, la nueva tienda de aplicaciones de Windows será reescrita desde cero para ofrecer un nuevo diseño, un rendimiento mucho mejor y abrir sus puertas a todo tipo de aplicaciones. Destaca el hecho de que Microsoft permitirá subir a la Store aplicaciones en formato EXE o MSI sin empaquetar, algo que hasta hace poco parecía imposible.

También es altamente probable que Visual Studio 2022 tenga su cuota de protagonismo a lo largo de la Build 2021. Será la primera versión de 64 bits de esta aplicación.

Contra el minado de criptomonedas en GitHub Actions

El pasado 3 de abril de 2021, varios portales de tecnología anunciaban que GitHub Actions, la tecnología de integración y despliegue continuos en GitHub, estaba siendo usada de forma maliciosa para el minado de criptomonedas.

¿Qué es GitHub Actions?

GitHub Actions es la solución que permite establecer tareas periódicas (o activadas bajo determinadas circunstancias) para que ejecuten automatismos para nuestro flujo de software.

De forma simplificada, se utilizan máquinas virtuales para ejecutar estas tareas. Estas tareas pueden comprobar que el código en cuestión compila de forma correcta, ejecutan todos los tests unitarios definidos en un proyecto… o, como ha estado ocurriendo, minar criptomonedas.

¿Cuál es el problema?

Cualquier persona puede tener un repositorio con proyectos personales o profesionales. Y también, cualquier persona puede colaborar con esos repositios aportando su propio código. Generalmente, esas colaboraciones suponen la corrección de algún bug en el código, sumar a la documentación, aportar nuevas ideas de funcionalidades… a través de un PR o pull request.

Si haces uso de GitHub Actions o las tienes habilitadas en tu repositorio, lo más natural es que, cuando se abre un pull request (o una colaboración de una persona ajena al repositorio en cuestión), esta Action se active y ejecute ciertas tareas en la infraestructura de GitHub… y es ahí donde ocurre el minado.

En el mejor de los casos, esta persona no tiene malas intenciones y puede que ni siquiera tenga conocimientos de lo que está pasando. El motivo es que para que este ataque se ejecute con éxito, no se necesita ninguna acción por parte de la persona responsable del repositorio.

Según la captura aportada en el tweet anterior, al menos 95 repositorios habían sido afectados hasta ese momento.

Este uso malitencionado de los pull requests en GitHub acaba penalizando a la persona que posee o gestiona ese repositorio. La razón es que como resultado de esas acciones, las cuentas asociadas a la persona propietaria pueden llegar a ser bloqueadas.

¿Qué va a ocurrir?

El equipo de GitHub es consciente de la problemática y ya ha empezado a tomar decisiones, entre las cuales:

  • Cuando una ejecución de una Action sea sospechosa o confirmada como maliciosa, las consecuencias serán dirigidas hacia la persona atacante y el repositorio desde donde se almacena el código malicioso.
  • Cuando se produzcan el primer pull request de una persona en un repositorio concreto, se necesitará una aprobación manual para que se ejecuten las Actions que lo harían normalmente con una persona que ha demostrado ser confiable y colabora de forma positiva en el repositorio.

Con estas acciones, el flujo automatizado de CI y CD puede ralentizarse un poco, pero permite evitar tales abusos de forma sencilla y efectiva.

¿Serán suficientes estas acciones? ¿Cómo nos sorprenderán en el futuro sobre el minado de criptomonedas?

¡Hasta el próximo artículo, Microsofters!


Fuentes:

Las apps de Microsoft 365 ya disponibles en tablets Amazon Fire

Luchar contra el ecosistema de Google y sus Play Services no es nada fácil. Huawei, tras el veto americano está intentando lo propio con Harmony y con sus smartphones y tablets. Amazon fue una de las primeras en intentar un fork de Android con sus tablets y su desastroso smartphone. Ahora, las tablets Amazon Fire ganan un aliado en Microsoft.

Amazon Fire cuenta ya con las apps de Microsoft 365

Microsoft desde hace tiempo ha sido una de las compañías más abiertas y ha ofrecido sus servicios en todos los sistemas operativos. Quien lo iba a decir después de sus prácticas de antaño. Sin embargo, el gigante de Redmond ha visto que es mejor estar presente en todos lados y que utilicen tus servicios. 

Hoy, llegan a la Amazon Appstore Office y OneNote para ampliar la gran oferta de apps de Microsoft en estas tablets. Ya podemos encontrar apps como Outlook, Xbox, Xbox Game Pass, Bing, Teams o OneDrive. Esto nos permite que las tablets de Amazon tengan un gran impacto en la productividad. Pero, esto no es casualidad.

La nueva Amazon Fire HD

El gigante de Redmond ha medido los tiempos perfectamente para apoyar el lanzamiento de la nueva Amazon Fire HD 10. Esta nueva tablet se ofrece con un teclado desmontable y una suscripción de Microsoft 365 Personal de 12 meses. El paquete está disponible para preventa en estados Unidos, Canadá, Reino Unido, Alemania y Japón, a partir de hoy.

Con este movimiento las tablets Amazon Fire quieren ser una alternativa muy económica a las bien asentadas de Apple. Por 219 dólares ofrecen una tablet con teclado y una suscripción para Microsoft 365. Evidentemente no pueden competir con Surface o iPad pero si ofrecer una alternativa económica para los estudiantes que necesiten la suite de Office y una tablet pequeña, pero con grandes especificaciones. Una gran alianza entre dos de las mayores empresas del mundo.