sábado, 19 julio 2025

Microsoft ultima el soporte de múltiples cuentas en Teams

José Palacios
-
1
Microsoft ultima el soporte de múltiples cuentas en Teams

Es probable que tengáis más de una cuenta de Microsoft Teams al trabajar. Esto se debe a que podemos trabajar en varias empresas o, utilizar nuestra cuenta personal. Pero, no podemos cambiar entre ellas cómodamente.

Sea cual sea vuestro motivo, parece que la app de Windows 10 de Microsoft Teams va a incorporar el soporte de múltiples cuentas. Una nueva característica que nos ayudará a agregar una cuenta adicional y administrarla sin cerrar sesión.

Microsoft Teams permitirá múltiples cuentas

Microsoft parece estar probando una nueva sección en la configuración de Teams. Esta nos permitirá vincular o agregar cuentas adicionales. Una vez que hayas vinculado tus cuentas a la aplicación de escritorio, podrás cambiar la imagen de perfil y cambiar entre las cuentas u organizaciones directamente a través de la configuración.

La característica comenzará a implementarse en los usuarios a finales de este año o principios del próximo año. Pero, aquellos que estéis probando las versiones preliminares deberíais recibirla muy pronto.

Además, Microsoft está probando otra característica que le permitirá crear páginas personalizadas para los usuarios. Por ejemplo, pronto podremos crear una insignia utilizando el título, los colores, las imágenes e incluso el idioma. Esto nos ayudará a personalizar nuestra experiencia en el aula o expresar la cultura de la empresa.

Otra característica que se anunció recientemente es la compatibilidad con enlaces de invitación mejorados. Los usuarios añadidos a una reunión a través de un enlace de reunión finalmente tendrán acceso a los chats, archivos, notas, etc. después de que la reunión haya terminado.

Para competir con Zoom y Google Meet, Microsoft ha estado trabajando en la adición de características esenciales a las aplicaciones de escritorio y móviles. Por ejemplo, Microsoft también planea actualizar la experiencia previa a la reunión. Teams incorporará nuevas opciones para cambiar el dispositivo de audio y cámara.

Cómo configurar tu cuenta de Gmail en Windows 10

Sergio Artime
-
2
Cómo configurar tu cuenta de Gmail en Windows 10

La aplicación nativa de Correo de Windows 10 ofrecen todo lo que un usuario necesita a nivel básico: rapidez, ligereza, un diseño simple y nada recargado y fácil acceso. En una era donde la web cada vez domina más, contar con aplicaciones nativas es un alivio para muchos usuarios. Muchos usuarios creen que la aplicación de Correo nativa de Windows solo funciona con la oportuna cuenta de Microsoft (Hotmail o Outlook). ¡No es cierto! Podemos configurar servicios de terceros, incluyendo uno de los más famosos en el mundo: Gmail, propiedad de Google.

Accede a tu cuenta de Gmail desde Windows siguiendo estos pasos

Para empezar, tendrás que localizar la aplicación de Correo de Windows 10 si quieres añadir tu cuenta de Gmail. Podrás encontrarla en la lista de aplicaciones del menú de inicio y, en muchas ocasiones, anclada a tu barra de tareas o como tile (cuadrado) en el propio menú de inicio. Es fácilmente reconocible debido a su forma de sobre. Si tenéis el icono actualizado (que es lo más probable), será tal y como señalamos en la siguiente imagen:

Aplicación de Correo de Windows 10

Posteriormente, haremos clic en el icono de configuración, situado en la parte inferior de izquierda de la aplicación junto a otros iconos.

Configuración del Correo de Windows 10

A continuación, seleccionaremos la primera opción, es decir, «Administrar cuentas».

Administrar cuentas del Correo de Windows 10

Tras ello, hacemos clic en «Agregar cuenta».

Agregar cuenta al Correo de Windows 10

Aparecerá una ventana como la que veis a continuación. Como es evidente, seleccionaremos la opción de «Google».

Agregar cuenta de Gmail al Correo de Windows 10

Por último, introduciremos nuestras credenciales (correo electrónico y contraseña). Con ello, ya habremos configurado nuestra cuenta de Gmail en la aplicación de Correo de Windows 10 y podremos recibir nuestro correo electrónico desde ella sin necesidad de entrar en la web de Gmail desde nuestro navegador.

La aplicación de Correo de Windows 10 ofrece un funcionamiento muy fluido y robusto. Se prevé que vaya a recibir un importante rediseño en un futuro próximo, así que tocará estar atentos a dichas noticias. Durante el verano, algunos usuarios reportaron problemas en la integración de Gmail con la aplicación de Correo de Windows 10. Desconocemos si esos problemas persisten o han sido solucionados en una reciente actualización. Si tenéis algún inconveniente, no dudéis en dejar un comentario en esta misma página.

La actualización KB4580364 de Windows 10 provoca un error al actualizar Microsoft Office

Javier Gualix Vidal
-
0
La actualización KB4580364 de Windows 10 provoca un error al actualizar Microsoft Office

Parece que la primera actualización de Windows 10 Versión 20H2 (KB4580364) ha llegado con algunos problemas. El parche correspondiente a las compilaciones 19041.610 y 19042.610 del sistema operativo no solo provoca un error que provoca la pérdida de los certificados de usuarios, también causa problemas al actualizar las aplicaciones de Microsoft Office.

El problema de los certificados, como tal, es realmente grave. Recordemos que, al menos en España, solicitar un certificado conlleva cierta burocracia. El usuario debe realizar una nueva solicitud de su certificado y personarse en una oficina de la administración pública para verificar su identidad. Después, tendrá que realizar el proceso de descarga del certificado.

Un nuevo problema con la actualización KB4580364

Sin embargo, debemos recordar que la actualización KB4580364 se presenta como un parche opcional. Por lo tanto, es responsabilidad del usuario la decisión de realizar su instalación en Windows 10 o, en entornos empresariales, del administrador IT de la compañía. En esta ocasión, muchos usuarios se han topado con un fallo al actualizar la suite Microsoft Office.

Tras instalar la actualización en Windows 10 October 2020 Update, los usuarios comienzan a ver el error «Download of Office 365 file failed, error =». Como podemos apreciar, el mensaje es muy poco descriptivo, ya que ni siquiera llega a mostrar el código de error. El problema afecta a entornos corporativos donde se utiliza Configuration Manager y Memcm para descargar las actualizaciones.

Error al actualizar Office 365 con la actualización KB4580364

Este problema afecta tanto a Windows 10 como a Windows Server 2019 tras instalar la actualización KB4580364. Microsoft está investigando el problema para ofrecer una solución alternativa. Por ahora, como indica el ingeniero David James, el único remedio es desinstalar el parche, actualizar Microsoft Office y volver a aplicar la actualización del sistema operativo.

Microsoft recomienda evitar la actualización a través de pendrives, DVD o archivos ISO y esperar a que la actualización se ofrezca a través de Windows Update. Recordemos que Windows 10 Versión 2004 todavía cuenta con soporte de seguridad, por lo que no es necesario actualización a Windows 10 Versión 20H2 lo antes posible.

Microsoft Edge Dev se actualiza a la versión 88.0.685.3

José Palacios
-
0
Microsoft Edge Dev se actualiza a la versión 88.0.685.3

Iniciamos noviembre con una nueva versión a Microsoft Edge en el canal Dev. La versión 88.0.685.3 ya está disponible. Es esta ocasión nos hablan sobre el lanzamiento de las pestañas verticales.

Como ya os habíamos indicado su despliegue será paulatino y está en un ciclo de pruebas A/B. Esperamos que muy pronto llegue a todos los usuarios de Microsoft Edge.

Microsoft Edge Dev se actualiza a la versión 88.0.685.3

Características añadidas

  • Se ha añadido compatibilidad con nuevas páginas de pestañas pre-renderizadas en Linux.
  • Incorporada la compatibilidad con Mac para la directiva de administración para configurar el formato de URL descriptivo.

    Mejoras realizadas en el rendimiento

  • Se ha corregido un problema que provocaba que Edge no se abriera y se indicaba un mensaje de error sobre una imagen incorrecta o un archivo msedge.dll que faltaba.
  • Solventado un bloqueo al iniciarse cuando la sincronización de favoritos está habilitada.
  • Solucionado un problema que provocaba que ciertos nombres de perfil del explorador se bloquearan al iniciarse.
  • Corregido un problema que provocaba que al instalar un sitio web como una aplicación y, a continuación, se hace clic en Edge’s … menú a veces causa un accidente.
  • Arreglado un bloqueo al usar Application Guard.
  • Enmendado un bloqueo al cerrar el navegador.
  • Localizado un problema que provocaba que ciertos sitios web como Outlook a veces no se cargaran y dieran un error de que «algo salió mal».

    Mejoras realizadas en el comportamiento

  • Finalizado un problema que provocaba que el mensaje para restaurar pestañas después de que Edge se cerrara inesperadamente no hace nada si el historial se establece para eliminarse cuando se cierra el explorador. Tened en cuenta que esta corrección deshabilita la ventana emergente por completo.
  • Confirmado y arreglado un problema que provocaba que faltara la sección Seguridad de Configuración.
  • Encontrado y solventado un problema que provocaba que la configuración de borrar las cookies al cerrar el navegador a veces ignorara las excepciones y borrara las cookies que no se esperaba.
  • Resuelto un problema que provocaba que los datos que se suponía que se borran cuando el navegador está cerrado a veces no lo son.
  • Remendado un error que provocaba que algunos archivos PDF representara inicialmente todo en blanco o negro cuando se abría.
  • Restaurado un error que provocaba que las capturas web a veces se cerraran involuntariamente.
  • Reparado un problema que provocaba que a veces se produce un error al copiar capturas web.
  • Solventado un problema que provocaba que al iniciar una captura web a veces se eliminara cualquier resaltado de texto en una página.
  • Solucionado un error que provocaba que algunas partes de una captura web a veces no se entintara.
  • Arreglado un error que provocaba que los niveles de zoom de la página web a veces también se ampliasen el menú Favoritos.
  • Localizado un error que provocaba que las páginas web a veces no se acercan tanto como deberían ser capaces de hacerlo.
    Enmendado un problema que provocaba que la ventana emergente de selección de certificados a veces no se mostrara en la pestaña Modo IE.

Errores conocidos de esta compilación

  • Los usuarios de ciertas extensiones de bloqueo de anuncios pueden experimentar errores de reproducción en Youtube. Como solución alternativa, deshabilitar temporalmente la extensión debe permitir que la reproducción continúe.
  • Algunos usuarios todavía tienen un problema en el que todas las pestañas y extensiones se bloquean inmediatamente con un error STATUS_INVALID_IMAGE_HASH. La causa más común de este error es un software de seguridad o antivirus desactualizado de proveedores como Symantec y, en esos casos, la actualización de ese software lo solucionará.
  • Los usuarios de Kaspersky Internet Suite que tienen instalada la extensión asociada a veces pueden ver páginas web como Gmail no se cargan. Este error se debe a que el software principal de Kaspersky está desactualizado, por lo que se soluciona asegurándose de que la última versión está instalada.
  • Algunos usuarios están viendo que los favoritos se duplican después de que se realizasen algunas correcciones anteriores en esa área. La forma más común de desencadenar esto es instalando el canal estable de Edge y luego iniciando sesión con una cuenta que ya ha iniciado sesión en Edge.
  • Después de una solución inicial para él recientemente, algunos usuarios todavía están experimentando ventanas que se vuelven todo negro. Las ventanas emergentes de la interfaz de usuario como los menús no se ven afectadas. Además, la apertura del Administrador de tareas del navegador (mediante shift + esc) y matar el proceso de GPU normalmente lo corrige. Tened en cuenta que esto sólo parece afectar a los usuarios con cierto hardware.
  • Algunos usuarios están viendo un comportamiento de «wobbling» al desplazarse mediante gestos de trackpad o pantallas táctiles. Aquí el desplazamiento en una dimensión también hace que la página se desplace sutilmente hacia adelante y hacia atrás en la otra. Tenga en cuenta que esto sólo afecta a ciertos sitios web y parece ser peor en ciertos dispositivos. Esto es probablemente relacionado con el trabajo en curso para devolver el desplazamiento a la paridad con el comportamiento de Edge Legacy. Por lo que si este comportamiento no es deseable, podemos desactivarlo temporalmente. Deshabilitando la marca edge://flags/#edge-experimental-scrolling.
  • Hay algunos problemas en los que los usuarios con varios dispositivos de salida de audio a veces no obtienen ningún sonido de Edge. En algunos casos, silenciar y desilenciar corrige este problema. En otro, reiniciar el navegador lo corrige.

Ya es posible precargar los juegos de EA Play desde Game Pass

José Palacios
-
0
Ya es posible precargar los juegos de EA Play desde Game Pass

Los suscriptores de Xbox Game Pass podrán acceder a los títulos de EA Play cuando se publique para el servicio el 10 de noviembre. El mismo día del lanzamiento de Xbox Series X y para el que solo quedan seis días.

EA Play se prepara para su llegada a Game Pass

No hace mucho tiempo, Xbox y EA anunciaron una asociación que traería juegos de EA Play a los suscriptores de Xbox Game Pass. Fue un trato genial que no costaba a los suscriptores actuales un centavo más. El movimiento sólo fortaleció el argumento de que Xbox Game Pass era la mejor oferta en juegos. Dicho esto, los suscriptores ahora pueden precargar títulos de EA Play antes del lanzamiento de la próxima semana.

Tom Warren de The Verge tuiteó que los suscriptores de Game Pass pueden empezar a cargar títulos antes del lanzamiento de la próxima semana. Podrás descargar los juegos, pero no se desbloquearán hasta el 10 de noviembre, la fecha de lanzamiento de Xbox Series X|S.

Todos sabemos que esta generación de consolas carece de ese título exclusivo insignia para vender realmente nuevas consolas. En Xbox se suponía que era Halo Infinite, pero eso se retrasó indefinidamente. Sin embargo, Xbox ha hecho un trabajo fantástico de hacer de su consola el punto de partida para aquellos que quieren una amplia variedad de juegos para elegir desde el principio. Xbox Game Pass ya tiene una fantástica línea de títulos de terceros y de primera parte, pero ahora que EA Play se lanza en la mezcla, convertirse en un suscriptor de Game Pass es una decisión lógica.

Sin embargo, desde Microsoft saben que ahora la venta de consolas es tan sólo una fracción de la ecuación. Game Pass en PC o xCloud en smartphones y en televisiones en un futuro será otro de los elementos clave.

Internet Explorer dejará de ser compatible con Teams este mes

José Palacios
-
0
Internet Explorer dejará de ser compatible con Teams este mes

Pesa a la infinidad de críticas y problemas la realidad es que Internet Explorer sigue siendo muy utilizado. El vetusto navegador de los de Redmond superaba hasta hace poco a Microsoft Edge en cuota de uso. Sin embargo, parece que desde Microsoft quieren mover a la gente a Edge, ahora con Teams.

Internet Explorer tiene los días contados… para utilizar Teams

Microsoft anunció en agosto que terminaría la compatibilidad con Internet Explorer 11 con la aplicación web de Microsoft Teams a finales de noviembre. La compañía ha comenzado a enviar correos electrónicos a los suscriptores de Office 365 para recordar a los usuarios que cambien al nuevo Edge basado en Chromium antes del 30 de noviembre.

«Para tener acceso a la aplicación web de Microsoft Teams, se recomienda el nuevo explorador de Microsoft Edge para un acceso rápido y adaptable a los equipos con la seguridad más reciente de Microsoft. También puede ejecutar aplicaciones y sitios basados en Internet Explorer críticos para el negocio en el nuevo Microsoft Edge a través del modo Internet Explorer», explicó la compañía.

La compañía explicó en el correo electrónico que los cambios de IE 11 son específicos de la aplicación web de Teams. Y seguirá siendo un componente integrado del sistema operativo Windows. También señalaron que el resto de las aplicaciones y servicios de Microsoft 365 también dejarán de ser compatibles con IE 11 después del 17 de agosto de 2021. Dos movimientos que acorralan a Internet Explorer.

Si en vuestra empresa se sigue ejecutando la aplicación web de Teams en IE 11, actualiza todos los dispositivos al nuevo Microsoft Edge. Para prepararse para este cambio, la compañía está ofreciendo su servicio FastTrack. Para ayudar a los suscriptores de Microsoft 365 a implementar y configurar correctamente el explorador sin cargo adicional. Puede leer más sobre este cambio en el anuncio del ciclo de vida aquí.

Cómo reinstalar Windows 10 sin perder nuestros datos y archivos

Sergio Artime
-
12
Cómo reinstalar Windows 10 sin perder nuestros datos y archivos

Hace poco, os enseñamos cómo mejorar el rendimiento de vuestro PC con Windows 10. Sin embargo, aplicar todas esas soluciones no siempre es suficiente. Ya sea por desconocimiento del usuario o porque el problema es más importante de lo que pensamos, en ocasiones la única solución posible es reinstalar Windows 10 a su estado de fábrica.

Reinstalar Windows 10 es más fácil que nunca

Sin embargo, son muchos los usuarios que creen que este es un proceso largo y tedioso. Antiguamente, antes de hacer esta acción tenías que hacer una copia de seguridad de tus datos y archivos a través de un medio externo como un USB o un disco duro. Eso ya no es necesario. Ahora podemos reinstalar Windows 10 manteniendo nuestros archivos personales en muy pocos clics. A continuación, os enseñamos cómo hacerlo:

  1. Abre la aplicación de «Configuración» de Windows 10.
  2. Seleccionamos «Actualización y seguridad».
  3. Elegimos la opción de «Recuperación».
  4. En la opción de «Restablecer este PC» hacemos clic en «Comenzar».Configuración de Windows
  5. Elegimos la opción de «Mantener mis archivos».
  6. Empezamos la restauración. Mantenemos el PC conectado a la corriente durante el proceso.

mantener mis archivos¡Y se acabó! Si habéis seguido correctamente estos simples pasos, habréis conseguido reinstalar Windows 10 manteniendo vuestros archivos personales. No tendréis que preocuparos por haber perdido esos importantes documentos de la universidad o el trabajo, las fotografías de momentos importantes, la música de vuestra biblioteca local… Solo tendréis que preocuparos por reinstalar los programas y aplicaciones que teníais instalados en el equipo.

Microsoft Edge recupera el terreno a Chrome y alcanza un 10% de cuota

José Palacios
-
0
Microsoft Edge recupera el terreno a Chrome y alcanza un 10% de cuota

La perseverancia es sin duda uno de los puntos fuertes de Microsoft. Desde hace mucho tiempo, los de Redmond han intentado recuperar su posición en el mundo de los navegadores. En los últimos años, Internet Explorer perdió muchos de sus usuarios a medida que las personas migran a Google Chrome y Edge trató de solventarlo.

Finalmente, Microsoft cambió al motor Chromium para Microsoft Edge y el navegador consigue competir mejor frente a sus rivales. Los últimos números de cuota de mercado del navegador para octubre de 2020 están ya disponibles y son esperanzadores: Chrome ha perdido cuota de mercado frente a Microsoft Edge.

Microsoft Edge roba cuota de uso a Google Chrome

Los datos provienen de NetMarketShare, una empresa que realiza un seguimiento de lo que los usuarios de navegadores de internet utilizan para navegar por sitios web. Según los últimos números, tiene una cuota de mercado de escritorio del 10,22 por ciento. Se trata de un notable crecimiento en comparación con septiembre, cuando Edge tenía una cuota de mercado del 8,84 por ciento.

El navegador casi ha duplicado su cuota de mercado en comparación con el 5,60 por ciento que mantuvo en el cuarto trimestre de 2019. Eso equivale a un aumento de 4.62% año tras año. Chrome todavía tiene una ventaja masiva sobre todos los demás navegadores en el mercado pero Edge ya está en segundo lugar. En octubre, Chrome poseía el 69,25% del mercado.

El navegador por debajo de Edge es Firefox, con 7.22 por ciento del mercado; Internet Explorer es cuarto con 5.57 por ciento del mercado, y Safari es quinto con un 3.40 por ciento. Chrome todavía tiene una gran ventaja pero parece que su hegemonía al fin puede verse discutida por otro gran navegador a la altura.

No podemos olvidar que Google también utilizó tácticas cuestionables para asustar a los usuarios de Edge al dirigirse a ellos recomendándoles migrar a Chrome por cuestiones de seguridad. Microsoft tampoco está siendo especialmente cuidadosa a la hora de promocionar su navegador: lo preinstala en Windows 10 fijándolo a la barra de tareas, informa mediante popups de su existencia y nos invita activamente a utilizarlo desde la configuración o desde el menú de inicio.

La Samsung Galaxy Store se vuelca con los juegos

José Palacios
-
0
La Samsung Galaxy Store se vuelca con los juegos

La Galaxy Store ha estado haciendo movimientos durante el último año. A principios de este año, Samsung creó una forma más gratificante de jugar lanzando Samsung Rewards en Galaxy Store. Y ahora, están haciendo su mayor renovación hasta la fecha para hacer de la Galaxy Store el destino de los jugadores.

Samsung está relanzando Galaxy Store como el lugar para que los jugadores casuales y hardcore descubran emocionantes experiencias de juego. Aprovechando beneficios únicos para los usuarios de Galaxy. Con su selección de los mejores juegos y ventajas de juego, Galaxy Store nos ayuda a obtener más y jugar más.

Samsung se vuelca con Game Pass y los juegos

Ya sea que los juegos sean tu manera de tomarte un descanso, probar suerte o probarte a ti mismo. La recién rediseñada Galaxy Store es la manera de navegar, descubrir y jugar a tus juegos favoritos. Además, cuando juegas a través de Galaxy Store, puedes acceder a juegos, recompensas y beneficios exclusivos de Galaxy. Así como aprovechar las recomendaciones de juegos y aplicaciones de expertos para aprovechar al máximo tu experiencia Galaxy.

En este momento, Galaxy Store es la única tienda de aplicaciones móviles donde puedes descargar el título de Hit de Epic Games, Fortnite y crear un escuadrón con amigos.

Y con los juegos en la nube con Xbox Game Pass Ultimate, puedes jugar a más de 100 juegos desde la nube dondequiera que vayas, y jugar con o sin mando bluetooth en tu smartphone o tablet Galaxy. Al descargar la aplicación Xbox Game Pass directamente desde Galaxy Store, puedes disfrutar de la experiencia completa y completa con la comodidad de las capacidades de compra en la aplicación.

La experiencia optimizada de Galaxy Store ahora cuenta con solo dos pestañas en la pantalla de inicio: Juegos y aplicaciones. Las aplicaciones son tu tienda integral para experiencias personalizadas que te conectan con el resto del ecosistema Galaxy.

Mientras juegas, Samsung Rewards te ayuda a subir de nivel. Gana puntos Rewards cada vez que compres un juego que te guste en Galaxy Store, e intercambia tus puntos por la siguiente experiencia que tengas en la vista.

Google desvela un grave problema de seguridad de GitHub

José Palacios
-
0
Google desvela un grave problema de seguridad de GitHub

El equipo de Google Project Zero es conocido por descubrir vulnerabilidades y errores en el propio software de Google. Aunque es más conocido por desvelar fallos de seguridad de otras empresas. Su metodología implica identificar los defectos de seguridad en el software y reportarlos de forma privada a los proveedores, dándoles 90 días para arreglarlos antes de la divulgación pública.

Dependiendo de la complejidad de la corrección requerida, a veces también ofrece días adicionales en forma de un período de gracia. En escenarios específicos, las empresas pueden incluso recibir menos de los 90 días estándar para solucionar problemas antes de que Google los anuncie públicamente.

GitHub tendrá que corregir un grave problema de seguridad

En los últimos dos años, el equipo ha revelado vulnerabilidades importantes en Windows, Windows 10 S, kernel macOS e iOS, entre otros. Hace un par de días, el equipo de seguridad reveló un exploit presente en varias versiones de Windows, y hoy ha revelado un fallo de seguridad en GitHub.

La vulnerabilidad ha sido clasificada como un problema de «alta gravedad» por Google Project Zero. Os ahorraremos los detalles técnicos, aunque podéis leerlos aquí si queréis. Pero, el problema radica en los comandos de flujo de trabajo de las acciones de GitHub. Estos son extremadamente vulnerables a los ataques de inyección. Para aquellos que no son conscientes, los comandos de flujo de trabajo actúan como un canal de comunicación entre las acciones ejecutadas y el ejecutor de acciones. Felix Wilhelm, que descubrió el fallo de seguridad a través de la revisión del código fuente, dice que:

El gran problema con esta característica es que es altamente vulnerable a los ataques de inyección. Como el
el proceso analiza todas las líneas impresas en STDOUT en busca de comandos de flujo de trabajo. Cada acción de Github que imprime contenido que no es de confianza como parte de su ejecución es vulnerable. En la mayoría de los casos, la capacidad de establecer variables de entorno arbitrarias da como resultado la ejecución remota de código tan pronto como se ejecuta otro flujo de trabajo.

En su post original, Wilhelm continuó diciendo que no está seguro de cómo solucionar el problema. La forma en que se implementan los comandos de flujo de trabajo es «fundamentalmente insegura». Una solución a corto plazo sería dejar de usar la sintaxis del comando. Una corrección a largo plazo implicaría mover comandos de flujo de trabajo a algún canal fuera de enlace. Pero eso también rompería otras partes del código dependiente.

Solución parcial y un mal desenlace

Tras el descubrimiento del problema de seguridad el 21 de julio, el equipo de Project Zero se puso naturalmente en contacto con GitHub. Informando sobre la vulnerabilidad, dándoles los 90 días estándar para resolverlo, que expiraría el 18 de octubre. A principios de este mes, GitHub decidió dejar de usar comandos vulnerables. Enviando un aviso sobre una «vulnerabilidad de seguridad moderada», pidiendo a los usuarios que actualizaran sus flujos de trabajo. El 16 de octubre, GitHub aceptó el período de gracia de 14 días de Google para desactivar completamente los comandos, haciendo del 2 de noviembre la nueva fecha límite.

El 1 de noviembre, GitHub solicitó al equipo de Project Zero que asignara 48 horas adicionales. Sin embargo, este período de gracia adicional no era para parchear el problema. Era para notificar a los clientes y para determinar una «fecha difícil» para solucionar la vulnerabilidad. Como esto no está en línea con el proceso de divulgación estándar de Project Zero, el problema ha sido hecho público por el equipo de seguridad con un código de prueba de concepto disponible también.

1...408409410...787Página 409 de 787

© Copyright 2021 - Todos los derechos reservados