Zed ahora implementa el aislamiento de procesos (sandboxing) por defecto para todos los usuarios en la versión 1.14, restringiendo las acciones de los agentes en la terminal del panel de agentes y las herramientas de obtención de datos mediante las API del sistema operativo.
Este aislamiento impide que los agentes escriban fuera de los directorios del proyecto, modifiquen la carpeta .git o realicen solicitudes de red, a menos que los usuarios otorguen permiso explícitamente.
El mecanismo utiliza soluciones específicas de cada plataforma, como Seatbelt (macOS), Bubblewrap (Linux) y compatibilidad con WSL para Windows, requiriendo configuración en sistemas Linux y WSL.
Según Umut Bayram, investigador de Picus Security que descubrió la vulnerabilidad, algunos sitios de WordPress aún pueden ser atacados mientras instalan la corr...
Leer artículo →Las contraseñas y claves API que los desarrolladores introdujeron en los comandos que aprobaron en Claude Code se encuentran en repositorios públicos de GitHub,...
Leer artículo →Investigadores de ciberseguridad han revelado detalles de una vulnerabilidad, ya corregida, que podía explotarse para eludir las protecciones del Modo Bloqueo e...
Leer artículo →