Integración, prórroga y administración:
Cambio en los requisitos del filtro de HTML global: 3900.50
Blackboard Learn SaaS, Learn 9.1
Experiencia Original
Vista del curso Original
Impacto: todos los usuarios
Llevamos a cabo revisiones continuas de Blackboard Learn para mejorar nuestra seguridad. Learn tiene un filtro de HTML en la experiencia Original y en la vista del curso Original. Este filtro elimina los scripts que agregan los usuarios en el editor de contenido. Esto ayuda a evitar las vulnerabilidades de scripts de sitios (XSS).
Antes, los administradores podían desactivar este filtro. A partir de esta versión, el filtro siempre estará activado. Los administradores pueden seguir permitiendo que ciertos usuarios omitan el filtro. Pueden conceder a los usuarios el privilegio de Agregar/Editar contenido de confianza con scripts. Al igual que antes, recomendamos que los administradores restrinjan la cantidad de usuarios con este privilegio.
La experiencia Ultra y la vista del curso Ultra no utilizan este filtro. En la vista del curso Ultra, los bloques HTML se muestran en un iframe de un dominio independiente. Esto evita los posibles riesgos de XSS para la aplicación de Learn.
Información para administradores: no es necesario aplicar ningún ajuste. Este cambio se aplicará de manera automática. No se podrá desactivar el filtro de HTML global.
Volver a la descripción de la versión 3900.50 de octubre de 2022