Zed ahora implementa el aislamiento de procesos (sandboxing) por defecto para todos los usuarios en la versión 1.14, restringiendo las acciones de los agentes en la terminal del panel de agentes y las herramientas de obtención de datos mediante las API del sistema operativo.
Este aislamiento impide que los agentes escriban fuera de los directorios del proyecto, modifiquen la carpeta .git o realicen solicitudes de red, a menos que los usuarios otorguen permiso explícitamente.
El mecanismo utiliza soluciones específicas de cada plataforma, como Seatbelt (macOS), Bubblewrap (Linux) y compatibilidad con WSL para Windows, requiriendo configuración en sistemas Linux y WSL.
Vitest corrigió una vulnerabilidad crítica con una calificación CVSS de 9.4. Los comandos del modo navegador podían leer, escribir o eliminar archivos fuera de...
Leer artículo →Anthropic pagará una fortuna a un grupo de autores tras un acuerdo judicial por usar sus libros sin permiso para entrenar a su IA Claude.
Leer artículo →El destacado repositorio de modelos y conjuntos de datos de código abierto Hugging Face reveló un sofisticado ciberataque contra su ecosistema principal. Un eni...
Leer artículo →