Zed ahora implementa el aislamiento de procesos (sandboxing) por defecto para todos los usuarios en la versión 1.14, restringiendo las acciones de los agentes en la terminal del panel de agentes y las herramientas de obtención de datos mediante las API del sistema operativo.
Este aislamiento impide que los agentes escriban fuera de los directorios del proyecto, modifiquen la carpeta .git o realicen solicitudes de red, a menos que los usuarios otorguen permiso explícitamente.
El mecanismo utiliza soluciones específicas de cada plataforma, como Seatbelt (macOS), Bubblewrap (Linux) y compatibilidad con WSL para Windows, requiriendo configuración en sistemas Linux y WSL.
GitLab ha lanzado parches de seguridad para un fallo de compilador de Expresiones Regulares con severidad máxima que permite a atacantes remotos ejecutar código...
Leer artículo →LiteLLM informó el miércoles que los actores cibernéticos comprometieron 'múltiples controles de seguridad independientes' para lanzar una versión maliciosa del...
Leer artículo →Un fallo en el agente de codificación AI OpenCode permitió que un servidor MCP malicioso o controlado por fuerzas externas ejecutara código en la máquina de des...
Leer artículo →