Etiqueta: security

Microsoft Agent Framework .NET 1.21.0 incluye Microsoft.Agents.AI.LocalCodeAct 1.21.0-preview.260911.1, que ya no permite que el subproceso Python de CodeAct herede el entorno del proceso padre cuando Environment es null. En 1.20, el código generado podía leer todas las variables del host, incluidas las API keys.

W^X (write xor execute) es la regla de que ninguna página de memoria sea escribible y ejecutable al mismo tiempo. En .NET es la opción DOTNET_EnableWriteXorExecute, activa por defecto desde .NET 7, y existe únicamente para el JIT. Native AOT nunca la lee. Aquí está cómo la implementa el runtime, cuánto cuesta y cuándo desactivarla es una solución legítima.

Hasta ahora, la única forma de entregar los mismos servidores MCP a cada desarrollador era managed-mcp.json, un archivo en una ruta del sistema que toma el control exclusivo de MCP. Claude Code 2.1.259 agrega una configuración managedMcpServers para servidores HTTP y SSE, y de paso reduce el alcance de allowedMcpServers.

La implementación de BinaryFormatter se eliminó en .NET 9 y sigue lanzando PlatformNotSupportedException en .NET 10 y .NET 11: cómo elegir un serializador de reemplazo, leer blobs NRBF ya persistidos con NrbfDecoder y qué se rompe en WinForms, WPF y ResX.

Un symlink intercambiado después de la comprobación, reglas deny que dejaban de aplicarse a través de una ruta de búsqueda con symlink, un comando de marketplace apuntando fuera de su plugin y un script de workflow leído antes de la aprobación. Cuatro correcciones en una versión, todas el mismo fallo.

Un campo headersHelper en los marketplaces url y en las entradas del catálogo ejecuta un comando local que imprime encabezados HTTP, así que un catálogo interno de plugins detrás de S3 o de un repositorio de artefactos puede autenticarse con un token de corta duración. Este es el esquema, el mensaje de consentimiento y los nombres de encabezado que Claude Code descarta.

El hotfix 3.47.1 valida los identificadores de clase y paquete de los plugins antes de que lleguen a GeneratedPluginRegistrant. Este es el agujero que cierra, la expresión regular que lo cierra y las otras 11 correcciones de la versión.

Semantic Kernel .NET 1.80.0 trae un cambio incompatible: el HttpClient por defecto del plugin de OpenAPI ya no sigue redirecciones y cierra un bypass de SSRF. Esto es lo que cambia y por qué tu propio HttpClient reabre el agujero.

Guía completa para redactar datos clasificados en registros generados por código fuente: construye una taxonomía, escribe un Redactor, conecta EnableRedaction y AddRedaction, y entiende el discriminador que rompe silenciosamente el enmascarado parcial. Con salida real de Microsoft.Extensions.Compliance.Redaction 10.9.0.

.NET 11 Preview 7 agrega entradas ZIP protegidas con contraseña a System.IO.Compression, con soporte de AES-256, tipos de opciones para operaciones sobre directorios completos y un error con archivos vacíos que ya está corregido en main.