Inicio Blog Página 2324

Evaluar agentes de IA conversacionales con Amazon Bedrock

0
Evaluate conversational AI agents with Amazon Bedrock

A medida que los agentes de inteligencia artificial conversacional ganan terreno en diversas industrias, la fiabilidad y consistencia son cruciales para proporcionar experiencias de usuario fluidas y confiables. Sin embargo, la naturaleza dinámica y conversacional de estas interacciones hace que los métodos tradicionales de prueba y evaluación sean desafiantes. Los agentes de IA conversacional abarcan múltiples capas, desde la Recuperación Aumentada de Generación (RAG) hasta mecanismos de llamadas a funciones que interactúan con fuentes de conocimiento externas y herramientas. Aunque los benchmarks existentes como MT-bench evalúan las capacidades del modelo, carecen de la capacidad de validar las capas de aplicación.

Los puntos de dolor comunes en el desarrollo de agentes de IA conversacional incluyen:

1. Probar un agente es a menudo tedioso y repetitivo, requiriendo a un humano para validar el significado semántico de las respuestas del agente.
2. Configurar casos de prueba adecuados y automatizar el proceso de evaluación puede ser difícil debido a la naturaleza conversacional y dinámica de las interacciones del agente.
3. Depurar y rastrear cómo los agentes de IA conversacional dirigen a la acción apropiada o recuperan los resultados deseados puede ser complejo, especialmente cuando se integran con fuentes de conocimiento externas y herramientas.

Para abordar estos desafíos, Agent Evaluation, una solución de código abierto que utiliza LLMs en Amazon Bedrock, permite la evaluación y validación integral de agentes de IA conversacional a escala.

Amazon Bedrock es un servicio completamente gestionado que ofrece una selección de modelos de altas prestaciones de compañías líderes en IA a través de una API única, junto con capacidades amplias para construir aplicaciones de IA generativa con seguridad, privacidad y IA responsable.

Agent Evaluation ofrece soporte integrado para servicios populares, orquestación de conversaciones concurrentes y multi-turnos con el agente durante la evaluación de sus respuestas, hooks configurables para validar acciones desencadenadas por el agente, integración en pipelines de CI/CD para automatizar la prueba de agentes y resúmenes de prueba generados para obtener información sobre el rendimiento, incluyendo historial de conversaciones, tasa de éxito de las pruebas y razonamiento para los resultados.

Usando Agent Evaluation, se puede acelerar el desarrollo y la implementación de agentes de IA conversacional a escala. Por ejemplo, en el caso de un agente para procesar reclamos de seguros, se busca probar la capacidad del agente de buscar y recuperar información relevante de reclamos existentes. Se comienzan las pruebas en la cuenta de desarrollo interactuando manualmente con el agente y luego se puede automatizar usando Agent Evaluation.

El flujo de trabajo típico incluye la configuración de un plan de prueba, la ejecución del plan desde la línea de comandos y la visualización de resultados. Si hay fallos, se depuran utilizando archivos de trazas detallados.

Además, Agent Evaluation se puede integrar con pipelines de CI/CD, permitiendo que cada cambio de código o actualización pase por una evaluación exhaustiva antes del despliegue. Esto ayuda a minimizar el riesgo de introducir errores o inconsistencias que puedan comprometer el rendimiento del agente y la experiencia del usuario.

Las consideraciones adicionales incluyen no utilizar el mismo modelo para evaluar que para alimentar al agente, implementar puertas de calidad estrictas para evitar despliegues de agentes que no cumplan con los umbrales esperados, y expandir y refinar continuamente los planes de prueba para cubrir nuevos escenarios y casos extremos.

Agent Evaluation representa un nivel avanzado de confianza en el desempeño de los agentes de IA conversacional, optimizando los flujos de trabajo de desarrollo, acelerando el tiempo de comercialización y proporcionando experiencias de usuario excepcionales.
vía: AWS machine learning blog

Dos remedios caseros que actúan de fertilizantes naturales y ayudan a que los tomates crezcan fuertes este verano

0
Dos remedios caseros que actúan de fertilizantes naturales y ayudan a que los tomates crezcan fuertes este verano

Los agricultores y aficionados a la jardinería han encontrado alternativas orgánicas para nutrir sus plantas y maximizar sus cosechas. En específico, dos remedios caseros han demostrado ser especialmente efectivos como fertilizantes naturales para los tomates, fortaleciendo las plantas y promoviendo un crecimiento saludable durante los meses de verano.

El primero de estos remedios es el uso de cáscaras de huevo. Las cáscaras de huevo son ricas en calcio, un nutriente esencial para prevenir la pudrición apical de los tomates—a menudo causada por una deficiencia de este mineral. Al triturar las cáscaras y mezclarlas con la tierra, se permite una liberación lenta y constante de calcio, que es absorbido por las raíces de las plantas. Muchos jardineros recomiendan secar las cáscaras al sol antes de triturarlas para obtener un polvo fino que se mezcle fácilmente con el sustrato.

El segundo fertilizante natural es el té de compost, un líquido nutritivo rico en microorganismos beneficiosos y nutrientes esenciales que pueden revitalizar el suelo y, por ende, las plantas. Para preparar el té de compost, basta con sumergir compost bien maduro en agua y dejarlo reposar durante aproximadamente 24 horas. Posteriormente, se cuela la mezcla para separar los sólidos y el líquido resultante se utiliza para regar las plantas de tomate. Este método no solo provee nutrientes inmediatos, sino que también mejora la salud del suelo a largo plazo, incrementando la resistencia de las plantas a enfermedades y estrés ambiental.

Ambos remedios se han ganado el favor de los horticultores por ser accesibles, económicos y sostenibles. En un contexto global donde la agricultura se enfrenta a crecientes desafíos ambientales, estos métodos representan una opción viable para aquellos que buscan producir alimentos más saludables sin recurrir a productos químicos. Los beneficios no solo se observan en el rendimiento de las plantas, sino también en la calidad del fruto, obteniéndose tomates con mejor sabor y textura.

En conclusión, las cáscaras de huevo y el té de compost se han convertido en aliados indispensables para aquellos que buscan optimizar sus cultivos de tomate de manera ecológica. Los resultados prometedores obtenidos de estas prácticas refuerzan la tendencia hacia un enfoque más natural y respetuoso con el medio ambiente en la agricultura y la jardinería.

Barras De Coco: Delicia De Delikatissen

0
delikatissen

Las barras de coco, también conocidas como «coconut bars», han comenzado a ganar terreno en el competitivo mundo de la repostería gourmet, especialmente en lugares como Mi Revista, una tienda especializada en dulces y postres exquisitos. Estas deliciosas golosinas se están convirtiendo rápidamente en una de las opciones favoritas entre los amantes de los postres, gracias a su combinación única de sabores y texturas.

En Mi Revista, las coconut bars se elaboran con ingredientes de alta calidad, incluyendo coco rallado, mantequilla, azúcar y una pizca de vainilla, lo que les confiere un sabor inigualable. Las barras se presentan en una variedad de formas y tamaños, algunas de las cuales están cubiertas con una fina capa de chocolate oscuro o blanco, lo que las hace aún más tentadoras.

La innovación en la formulación y presentación de estos productos ha sido clave para su éxito. Marisa López, la repostera principal de Mi Revista, explica: «Queríamos crear algo que fuera no solo delicioso sino también visualmente atractivo. Trabajamos mucho en la variedad de texturas; el coco rallado le da un toque crujiente, mientras que la base de mantequilla aporta suavidad».

La acogida de estas barras de coco ha sido espectacular. «Desde que las introdujimos en nuestro menú, hemos visto un incremento significativo en las ventas. Realmente han resonado con nuestros clientes, muchos de los cuales ahora vienen específicamente buscando nuestras coconut bars», señala Luis Fernández, gerente de Mi Revista.

Además, la popularidad de estas barras ha creado nuevas oportunidades para la tienda. «Estamos considerando la posibilidad de expandir nuestra línea de productos con otros sabores basados en coco, como tortas y pasteles, debido a la alta demanda», añade Fernández.

Los clientes, por su parte, también tienen palabras de elogio. María Garcia, una cliente frecuente, menciona: «Las coconut bars de Mi Revista son simplemente irresistibles. La combinación del dulce coco con el chocolate es perfecta. Siempre que tengo una ocasión especial, sé que puedo contar con ellas».

Este auge de las coconut bars en Mi Revista refleja una tendencia más amplia en la repostería contemporánea: la búsqueda de ingredientes simples y naturales que brinden un sabor auténtico. Con su dedicación a la calidad y la innovación, Mi Revista parece estar en camino de consolidarse como un referente en el ámbito de los postres artesanales.

En resumen, las barras de coco han llegado para quedarse, y Mi Revista está a la vanguardia de esta deliciosa tendencia. Con un enfoque en la calidad y la creatividad, parecen tener todos los ingredientes necesarios para seguir captivando a los paladares más exigentes.

Samsung Electronics Recibe Certificación ISO 27001 para su Plataforma SmartThings – Samsung Global Newsroom

0
Samsung Electronics Receives ISO 27001 Certification for Its SmartThings Platform – Samsung Global Newsroom

Samsung Electronics ha anunciado hoy que SmartThings, su plataforma global de vida conectada, ha recibido la certificación ISO/IEC 27001:2022 para sistemas de gestión de seguridad de la información (SGSI). Esta certificación, otorgada por la organización internacional British Standards Institution (BSI), reconoce los logros de SmartThings en materia de seguridad de la información y aumenta la confianza tanto de los clientes como de los socios.

El estándar ISO 27001 es la principal norma global para SGSI y proporciona a las empresas una guía para gestionar los riesgos en los activos de información de manera sistemática, alcanzando objetivos de protección de la información. Para obtener esta certificación, las empresas deben cumplir con un total de 123 ítems detallados, que incluyen políticas de seguridad de la información, control de acceso a los activos de información y respuesta a incidentes, entre otros.

Con esta certificación, Samsung demuestra que la protección de la información en su nube SmartThings opera de acuerdo con los estándares internacionales, proporcionando experiencias conectadas integradas. Este reconocimiento oficial no solo incrementará la confianza de los usuarios de SmartThings, sino que también fortalecerá la competitividad empresarial con sus socios.

Harold Pradal, Presidente de Servicios de Aseguramiento en BSI, destacó la importancia de la tecnología en la nube y la protección de la información en un entorno empresarial que cambia rápidamente. «Reconocimos que la capacidad operativa y el nivel de seguridad de Samsung SmartThings son excelentes», afirmó Pradal.

Por su parte, Seungbum Choi, Vicepresidente Ejecutivo y Jefe del Centro de Plataforma de Dispositivos de Samsung Electronics, declaró: «La obtención de la certificación ISO 27001 por parte de SmartThings es el resultado de nuestro enfoque sostenido en la protección de la información en un mundo hiperconectado con inteligencia en aumento exponencial. Pero esto es solo otro paso en nuestro impulso por fortalecer la seguridad de la plataforma. Continuaremos buscando nuevas formas de garantizar que los servicios personalizados de SmartThings se ofrezcan de manera aún más segura».

Este logro resalta el compromiso de Samsung con la seguridad de la información y reafirma su posición como líder en el ámbito de las tecnologías conectadas.
vía: Sala de Prensa de Samsung.

Nuevo Escalado Automático Más Rápido Para Modelos Generativos de IA en Amazon SageMaker

0
Amazon SageMaker inference launches faster auto scaling for generative AI models

Hoy se ha anunciado una nueva capacidad en Amazon SageMaker que promete reducir significativamente el tiempo necesario para que los modelos de inteligencia artificial generativa escalen automáticamente. Ahora es posible utilizar métricas de menos de un minuto para reducir considerablemente la latencia en el escalado de estos modelos, mejorando así la capacidad de respuesta de las aplicaciones de IA generativa ante fluctuaciones en la demanda.

El auge de los modelos fundacionales y los grandes modelos de lenguaje ha introducido nuevos desafíos en la implementación de inferencias de IA generativa. Estos modelos avanzados pueden tardar segundos en procesar y, en ocasiones, manejar un número limitado de solicitudes concurrentes. Esto crea una necesidad crítica de detección rápida y escalado automático para mantener la continuidad del negocio. Las organizaciones buscan soluciones integrales que reduzcan costos de infraestructura, minimicen la latencia y maximicen el rendimiento para satisfacer las demandas de estos modelos sofisticados, prefiriendo centrar sus esfuerzos en resolver problemas de negocio en lugar de construir plataformas de inferencia complejas desde cero.

SageMaker ofrece capacidades líderes en la industria para abordar estos desafíos de inferencia. Sus endpoints optimizan el uso de aceleradores, reduciendo los costos de despliegue de modelos fundacionales en un 50% y la latencia en un 20% de media. El kit de herramientas de optimización de inferencia en SageMaker puede duplicar el rendimiento y reducir los costos en aproximadamente un 50% para la IA generativa. Además, SageMaker ofrece soporte para streaming en tiempo real para los grandes modelos de lenguaje, permitiendo un menor tiempo de espera percibido y experiencias de IA generativa más receptivas, cruciales para aplicaciones como los asistentes conversacionales de IA.

Para optimizar cargas de trabajo de inferencia en tiempo real, SageMaker emplea la escalabilidad automática de aplicaciones, ajustando dinámicamente el número de instancias utilizadas y la cantidad de copias de modelos desplegadas en respuesta a cambios en la demanda. Con esta nueva capacidad, los endpoints en tiempo real de SageMaker ahora emiten dos nuevas métricas de Amazon CloudWatch: ConcurrentRequestsPerModel y ConcurrentRequestsPerCopy. Estas métricas proporcionan una representación más precisa de la carga en el sistema, permitiendo una respuesta más rápida al aumentar el despliegue de contenedores o instancias para manejar la mayor carga de trabajo.

Además, SageMaker permite respuestas en streaming de los modelos desplegados, dirigiendo a los clientes a instancias menos ocupadas y evitando sobrecargas. Este seguimiento de concurrencia asegura que se trate de manera equitativa las solicitudes en curso y en cola, permitiendo que el despliegue del modelo escale proactivamente para mantener un rendimiento óptimo.

Al utilizar estas nuevas métricas, el escalado automático se puede invocar y escalar significativamente más rápido que antes, permitiendo a las organizaciones reaccionar ante aumentos de demanda en menos de un minuto. Esto es especialmente beneficioso para los modelos de IA generativa, que suelen estar limitados por la concurrencia y pueden tardar varios segundos en completar cada solicitud de inferencia.

Para comenzar a usar estas métricas y beneficiarse del escalado más rápido, se debe seguir un conjunto de pasos definidos que incluyen la creación de un endpoint en SageMaker, definir un nuevo objetivo de escalado y configurar una política de escalado. Estos pasos permiten que el tráfico sea monitoreado, evaluado y que el endpoint escale según las necesidades de demanda en tiempo real, ayudando a mantener un rendimiento óptimo y reducir los tiempos de cola.

Finalmente, con estos avances en métricas y escalado automático, los endpoints de inferencia en tiempo real de SageMaker pueden reaccionar rápidamente y manejar incrementos en el tráfico de manera eficiente, minimizando el impacto en los clientes y optimizando los recursos.
vía: AWS machine learning blog

Acceso A Tu Teléfono Android En El Explorador De Archivos Comienza A Desplegarse Para Windows Insiders

0
Ability to access your Android phone in File Explorer begins rolling out to Windows Insiders

Hoy, la comunidad de Windows Insiders ha recibido una emocionante actualización: la capacidad de ver y manejar su teléfono Android directamente desde el Explorador de Archivos en sus PCs. Esta funcionalidad se está desplegando gradualmente para los usuarios de teléfonos Android en todos los canales de Windows Insider.

Con esta nueva experiencia, los usuarios podrán navegar de forma inalámbrica por todas las carpetas y archivos en su teléfono Android, incluyendo contenido multimedia. Además, podrán abrir archivos, copiarlos a su PC, transferir archivos desde el PC al teléfono, renombrar archivos, moverlos e incluso eliminarlos.

Para aprovechar esta función, es necesario cumplir con los siguientes requisitos: tener un teléfono Android con Android 11 o superior, estar utilizando la versión beta de la aplicación «Link to Windows» en el teléfono (versión 1.24071 o superior), y estar registrado en el Programa Windows Insider, con la PC ejecutando Windows 11 en cualquiera de los cuatro canales Insider.

Para habilitar esta opción, los usuarios deben ir a Configuración > Bluetooth & dispositivos > Dispositivos móviles y seleccionar «Administrar dispositivos». Luego, deben permitir que la PC acceda al teléfono Android. A continuación, aparecerá un interruptor para mostrar el teléfono en el Explorador de Archivos. Si este interruptor no aparece, significa que la función aún no ha sido desplegada para ese usuario.

Existen algunos problemas conocidos que los usuarios deben tener en cuenta. Actualmente, cuando se eliminan archivos del teléfono desde la PC, estos se mueven a una nueva carpeta de la Papelera de reciclaje en el teléfono, donde permanecen por 5 días a pesar de que el diálogo indica que serán 30 días. Este problema será solucionado en una futura actualización para asegurar que la eliminación automática se realice después de 30 días.

Además, ocasionalmente, los archivos eliminados pueden no aparecer en el Explorador de Archivos en la PC. También hay casos en los que las operaciones realizadas en los archivos del teléfono desde la PC pueden no sincronizarse de vuelta al teléfono. Como solución temporal, se recomienda cerrar sesión y volver a iniciar sesión en la cuenta de Windows en la PC.

El equipo del Programa Windows Insider ha invitado a los usuarios a presentar sus comentarios a través del Feedback Hub (WIN + F) bajo Dispositivos y controladores > Dispositivos vinculados.
vía: Microsoft Windows blog

Vacaciones de Lujo para 8 Personas por solo 7000 Euros con Instalación en 15 Minutos

0
por 7000 euros, para 8 personas y con 15 minutos de instalación

En un avance revolucionario para la industria de los viajes y la recreación, una nueva propuesta está capturando la atención de los aventureros en toda Europa. Se trata de una oferta que permite montar una tienda de campaña con capacidad para ocho personas, en solo quince minutos y a un coste de 7000 euros. Esta innovadora solución, desarrollada por una compañía emergente en España, promete transformar la manera en que las familias y los grupos de amigos disfrutan de la naturaleza.

La tienda, fabricada con materiales de alta resistencia y durabilidad, incluye un sistema de ensamblaje rápido que permite su instalación en un cuarto de hora, sin necesidad de conocimientos especializados ni herramientas adicionales. El diseño ingenioso y la tecnología empleada han sido el resultado de años de investigación y desarrollo, enfocados en maximizar la comodidad y el tiempo de los usuarios.

Este producto ha sido sometido a pruebas exhaustivas en varios entornos, desde bosques densos hasta playas desiertas, demostrando en cada caso su capacidad para ofrecer un refugio seguro y cómodo. Con características como impermeabilidad total, resistencia al viento y una ventilación eficiente, la tienda está destinada a satisfacer las necesidades de los aventureros más exigentes.

El precio, que puede parecer elevado en comparación con otros productos del mercado, refleja la calidad y la innovación detrás de esta tienda de campaña. Además, la compañía ha asegurado que parte del costo se destinará a iniciativas de sostenibilidad y protección ambiental, acallando las preocupaciones de aquellos que ponen el bienestar del planeta en el centro de sus decisiones de compra.

Por ahora, la tienda se encuentra disponible únicamente en Europa, pero la empresa tiene planes de expandirse a mercados internacionales en el próximo año. Se espera que esta oferta genere un impacto significativo en el sector de los viajes al aire libre, no solo por su funcionalidad, sino también por la experiencia que promete brindar a los usuarios.

Con esta nueva opción, las escapadas de fin de semana y las grandes aventuras en la naturaleza se vuelven más accesibles y prácticas que nunca, redefiniendo la forma en que las personas se conectan con el mundo que les rodea.

Encuentre Respuestas Rápidas y Precisas con Amazon Q Business y el Conector de SharePoint Online

0
Find answers accurately and quickly using Amazon Q Business with the SharePoint Online connector

Amazon Q Business es una asistente totalmente gestionada, potenciada por inteligencia artificial generativa, que ayuda a las empresas a desbloquear el valor de sus datos y conocimientos. Con Amazon Q, se pueden encontrar respuestas a preguntas, generar resúmenes y contenidos, y completar tareas utilizando la información y la experiencia almacenada en las diversas fuentes de datos y sistemas empresariales de la compañía. En el núcleo de esta capacidad se encuentran los conectores de fuentes de datos nativas que integran e indexan el contenido de múltiples repositorios en un índice unificado. Esto permite que el modelo de lenguaje grande (LLM) de Amazon Q proporcione respuestas precisas y bien redactadas al extraer de los datos consolidados.

Para hacer que el proceso de integración sea lo más fluido posible, Amazon Q Business ofrece múltiples conectores preconstruidos para una amplia gama de fuentes de datos, incluyendo Atlassian Jira, Atlassian Confluence, Amazon Simple Storage Service (Amazon S3), Microsoft SharePoint, Salesforce, y muchos más, lo que permite crear la solución de IA generativa con una configuración mínima.

Una de las integraciones clave de Amazon Q es con Microsoft SharePoint Online, una plataforma colaborativa ampliamente utilizada que permite a las organizaciones gestionar y compartir contenido, conocimiento y aplicaciones para mejorar la productividad y la toma de decisiones. Integrar Amazon Q con SharePoint permite a los empleados acceder a información y perspectivas de SharePoint de manera más eficiente y efectiva.

Con la integración de Amazon Q y SharePoint Online, los usuarios empresariales pueden:

  1. Obtener respuestas instantáneas: Los usuarios pueden hacer preguntas en lenguaje natural y Amazon Q proporcionará respuestas precisas y actualizadas al buscar y sintetizar información de los sitios y contenidos de SharePoint de la organización.
  2. Acelerar la investigación y el análisis: En lugar de buscar manualmente en los documentos de SharePoint, los usuarios pueden usar Amazon Q para encontrar rápidamente información relevante, resúmenes y perspectivas que apoyen sus investigaciones y decisiones.
  3. Optimizar la creación de contenido: Amazon Q puede ayudar a generar borradores, esquemas e incluso piezas completas de contenido (como informes, artículos o presentaciones) utilizando el conocimiento y los datos almacenados en SharePoint.
  4. Automatizar flujos de trabajo y tareas: Amazon Q se puede configurar para completar tareas y consultas rutinarias (como generar informes de estado, responder preguntas frecuentes o solicitar información) interactuando con los datos y aplicaciones relevantes de SharePoint.
  5. Mejorar la colaboración: Al hacer que el contenido de SharePoint sea más accesible y útil a través de Amazon Q, la integración facilita una mejor compartición de conocimiento, resolución de problemas y colaboración en toda la organización.

La puesta en marcha del conector de SharePoint Online en Amazon Q Business permite a las organizaciones utilizar el poder de la IA generativa para desbloquear todo el valor de la inversión en SharePoint y capacitar a su fuerza laboral para trabajar de manera más inteligente y eficiente.

Después de integrar Amazon Q Business con Microsoft SharePoint, los usuarios pueden hacer preguntas directamente desde el cuerpo del documento. Por ejemplo, en un sitio de SharePoint Online llamado "HR Policies" que almacena información sobre políticas de viaje, seguros por discapacidad del estado, impuestos sobre nóminas y programas de licencia familiar pagada para California, los usuarios pueden hacer preguntas como:

  • ¿Existe un plan de licencia en California para nuevos padres?
  • ¿Puedo reclamar el seguro por discapacidad durante este tiempo?
  • Antes de solicitar una licencia, quiero enviar mi informe de gastos, ¿cómo puedo hacerlo?
  • ¿Hay algún límite de gasto en un viaje de negocios?
  • ¿Cómo puedo calcular el UI y el ETT?

En resumen, Amazon Q Business con su conector para Microsoft SharePoint transforma la forma en que se accede y se utiliza la información, optimizando procesos y mejorando la eficiencia en las actividades empresariales.

vía: AWS machine learning blog

Lanzamiento De Windows 11 Build 26100.1297 En El Canal Release Preview

0
Releasing Windows 11 Build 26100.1297 to the Release Preview Channel

Microsoft ha anunciado el lanzamiento de la nueva actualización de Windows 11, Build 26100.1297 (KB5040529), disponible para los Insiders en el Release Preview Channel. Esta actualización, correspondiendo a la versión 24H2 (Build 26100) de Windows 11, trae consigo una variedad de nuevas características y mejoras divididas en dos etapas: implementación gradual y normal.

Entre las innovaciones que se desplegarán gradualmente se incluye la visualización de contenido deportivo, tráfico y financiero en la pantalla de bloqueo, acompañando a la información meteorológica. Asimismo, el menú de inicio incorpora un nuevo gestor de cuentas que facilita la administración de ajustes personales y permite anclar aplicaciones a la barra de tareas mediante arrastrar y soltar.

El Explorador de Archivos también recibe mejoras, permitiendo arrastrar archivos entre las rutas de navegación arriba en la barra de direcciones. Por otro lado, la actualización añade soporte para las nuevas emojis 15.1, y Windows Share se optimiza para evitar cierres accidentales y permite compartir directamente en canales y chats grupales de Microsoft Teams, así como generar códigos QR para enlaces web y archivos en la nube. Además, se introduce una función para enviar archivos por correo electrónico a uno mismo y copiar archivos desde la ventana de compartir.

El sistema de copias de seguridad de Windows ahora respaldará configuraciones de sonido y otros ajustes personalizados si se activan las opciones pertinentes en la sección de cuentas en las configuraciones. Asimismo, la página de configuración añade una tarjeta de recomendación de Game Pass y una nueva página para gestionar dispositivos conectados, como PC y consolas Xbox.

También se introduce un botón para agregar una dirección de correo electrónico de recuperación en la configuración de cuentas y se actualizan los visuales de los cuadros de diálogo para cambiar el nombre del PC y ajustar la fecha y hora.

En cuanto al Administrador de Tareas, la actualización mejora la fiabilidad, accesibilidad y rendimiento del mismo, resolviendo problemas conocidos y facilitando la redimensión de la ventana.

Entre las características lanzadas en la fase de despliegue normal, se destaca la integración del PC Manager para dispositivos en China, mejoras en los Widgets de la barra de tareas, y la posibilidad de usar OneDrive como RemoteApp en Azure Virtual Desktop.

También se amplía el soporte para la colección de paquetes en la Plataforma de Filtrado Virtual (VFP) y se notifican ciertos comportamientos y problemas conocidos, como aquellos relacionados con la configuración de políticas de grupo, listas de controladores vulnerables, el botón de compartir en controladores USB, y otros módulos específicos como el NetAdapterCx.

La actualización promete abordar múltiples aspectos del sistema operativo, mejorando tanto la interfaz de usuario como las capacidades funcionales y de seguridad, buscando proporcionar una experiencia más enriquecida y segura para los usuarios de Windows 11.
vía: Microsoft Windows blog

Gestión Escalable de Vulnerabilidades en Miles de Servicios y Más de 150 Millones de Hallazgos

0

GitHub, la mayor plataforma de código abierto del mundo, ha desarrollado un programa ágil de gestión de vulnerabilidades para proteger a más de 100 millones de desarrolladores y sus datos a nivel global. Para su equipo de seguridad, la gestión de vulnerabilidades va más allá de la simple administración de parches; es una función de inteligencia que permite evaluar la exposición potencial a amenazas y la probabilidad de explotación, lo cual ayuda a tomar decisiones rápidas e informadas para mitigar riesgos.

GitHub enfrenta numerosos desafíos debido a su gran infraestructura distribuida en múltiples proveedores de nube y centros de datos en todo el mundo. Esta diversidad implica la necesidad de evaluar continuamente diferentes perfiles de riesgo. Aunque anteriormente se apoyaban en procesos diseñados a la medida de cada grupo de seguridad, estos métodos generaban sobrecarga operativa, experiencias de usuario inconsistentes y dificultades para medir y escalar de manera eficiente, aumentando así la probabilidad de errores humanos.

Para superar estos desafíos, GitHub definió varios requisitos clave para su programa de gestión de vulnerabilidades, incluyendo la automatización de procesos repetitivos, la ingesta amplia de inteligencia de múltiples fuentes, la provisión de contexto oportuno, la asignación clara de responsabilidades y la disponibilidad de análisis a demanda para la toma informada de decisiones.

Tras realizar una extensa investigación, GitHub implementó su propia herramienta personalizada denominada «Security Findings». Esta herramienta ingiere y normaliza datos de diversas fuentes, crea hallazgos accionables y gestiona su ciclo de vida. Esto ha permitido reducir el ruido, ofrecer una solución ágil y establecer una única fuente de verdad para los hallazgos de seguridad. Además, proporciona inteligencia mejorada a través de técnicas de minería de datos para identificar áreas estratégicas donde implementar salvaguardas.

El equipo de GitHub también se centró en diseñar una experiencia de usuario intuitiva que permite acceder a grandes cantidades de datos de manera organizada y contextualmente relevante. La herramienta cuenta con controles de acceso basados en roles y se integra en el flujo de trabajo de los desarrolladores, utilizando funcionalidades familiares de GitHub como Issues, notificaciones y proyectos para gestionar actividades de remediación.

En cuanto a la gestión de excepciones de seguridad, GitHub integró esta función en «Security Findings» para proporcionar una experiencia coherente de principio a fin. Los usuarios pueden acceder fácilmente a listas completas de excepciones relacionadas con sus servicios, lo cual facilita la evaluación de la postura de seguridad y la integración de consideraciones de deuda técnica en la planificación de sus proyectos.

Conclusión: GitHub ha invertido significativamente en garantizar un escaneo exhaustivo de componentes en toda su infraestructura, abarcando imágenes, máquinas virtuales, recursos en la nube y otros activos. Desde la implementación de «Security Findings», han procesado más de 150 millones de hallazgos, cada uno de los cuales es analizado automáticamente y, si es necesario, se le asigna una triaga manual.

Al seguir principios fundamentales que facilitan el consumo de seguridad, GitHub ha logrado transformar su capacidad para gestionar y ampliar la gestión de hallazgos de seguridad, permitiendo a sus equipos de seguridad concentrarse en aspectos críticos y a los desarrolladores en la creación de nuevas características.

Los interesados en unirse a GitHub pueden explorar oportunidades en su página de carreras.
vía: GitHub Security