🛡️ Advertencias de seguridad
TizonaHub cuenta con algunos problemas de seguridad sobre los que debes estar informado:
⚠️ Advertencia de SmartScreen en Windows
Al instalar TizonaHub en Windows, puede que encuentres un mensaje de seguridad de Windows SmartScreen indicando que el archivo "podría ser dañino". Esto ocurre porque el instalador no está firmado digitalmente, algo común en proyectos independientes o de código abierto. Si descargaste TizonaHub desde este sitio web oficial, puedes confiar en que el archivo es seguro. Para continuar con la instalación:
- Haz doble clic en el archivo descargado.
- Cuando aparezca la ventana de SmartScreen, haz clic en "Más información".
- Luego haz clic en "Ejecutar de todas formas".
🔒 Compatibilidad con MySQL y el método de autenticación:
Desde MySQL 8, el instalador oficial de MySQL crea el usuario root usando un método más moderno llamado caching_sha2_password. Este nuevo plugin ofrece mayor seguridad, pero no es compatible con varios conectores comunes, lo que impide establecer una conexión adecuada incluso si la contraseña es correcta. Probablemente necesitarás realizar algunas configuraciones, tanto si estás siguiendo la guía del instalador como si ya tienes una base de datos configurada.
Este método es perfectamente seguro para entornos privados o redes locales, que es el contexto para el cual está diseñado TizonaHub. No se recomienda en servidores expuestos públicamente a Internet, pero no representa ningún riesgo cuando se utiliza dentro de una red corporativa o doméstica siguiendo buenas prácticas de seguridad (contraseña segura, puertos protegidos, etc.).
👁️ El administrador del sistema puede ver el contenido de directorios privados
Aunque el contenido de los directorios privados está oculto para el resto de usuarios dentro de TizonaHub, el administrador del sistema (es decir, quien tiene acceso completo al servidor a nivel de sistema operativo) puede acceder a esos archivos. Esto se debe a que dichos directorios se almacenan en el sistema de archivos del servidor, y el administrador tiene permisos para leerlos fuera de la interfaz de TizonaHub.
Desde su cuenta de TizonaHub no verá los directorios privados de otros usuarios, pero sí puede verlos directamente desde el sistema operativo. Por tanto, solo deberías subir archivos sensibles si confías en quien administra el servidor.