Para reducir la exposición del sistema frente a posibles vulnerabilidades, Mews limita el número de tipos de archivo que se pueden cargar en el sistema.

Mews hace esto para proteger:

• A los usuarios de Mews y sus datos
• La integridad de la plataforma Mews 

Nota: Intentar cargar tipos de archivo no admitidos o potencialmente maliciosos da lugar a fallos de carga y mensajes de error.

En este artículo aprenderás acerca de:

• Tipos de archivo aceptados / en la lista blanca
  • Texto
  • Mensajes
  • Imagen
  • Aplicaciones
• Tipos de archivo no aceptados / en la lista negra
  • Texto
  • Aplicaciones
• Información adicional sobre los archivos adjuntos "application/ octet-stream"

 

Tipos de archivo aceptados / en la lista blanca

A continuación puedes ver los siguientes tipos de archivo por categoría:
 

Texto

Tipo de archivo	Extensión
text/plain & text/plain; charset=utf-8	.txt
text/csv	.csv

 

Mensajes 

Tipo de archivo	Extensión
message/rfc822.	.eml

 

Imagen

Tipo de archivo	Extensión
image/bmp	.bmp
image/gif	.gif
image/jpeg	.jpeg, .jpg
image/png	.png
image/tiff	.tiff
image/svg+xml	.svg
image/webp	.webp

 

Aplicaciones 

Tipo de archivo	Extensión
application/pdf	.pdf
application/vnd.openxmlformats-officedocument.spreadsheetml.sheet	.xlxs
application/vnd.openxmlformats-officedocument.wordprocessingml.document	.docx
application/zip & application/x-zip-compressed	.zip, .rar
application/vnd.apple.pkpass	.pkpass
application/pkcs7-signature	.p7b, .p7c (encrypted certificates)
application/x-pkcs12	.p12, .pfx (encrypted certificates)
application/msword	.doc
application/vnd.ms-excel	.xls, .msg, .ppt
vnd.openxmlformats-officedocument.presentationml.presentation	.pptx
vnd.oasis.opendocument.text	.odt (Google Doc)
vnd.oasis.opendocument.spreadsheet	.ods (Google Spreadsheet)

 
 

Tipos de archivo no aceptados / en la lista negra

Mews rechaza los archivos que no aparecen en la lista blanca mencionada anteriormente. A continuación puedes ver algunos ejemplos de los tipos de archivo más comunes que se encuentran en la lista negra, ordenados por categoría:
 

Texto 

Tipo de archivo	Extensión
text/html	.html, . xhtml
text/xml	.xml

 

Aplicaciones 

Tipo de archivo	Extensión
application/x-www-form-encoded	Internet form with data
application/json	.json
application/octet-stream	.bin, .* (can be anything - see below)
application/xml	.xml (processed by a computer)
application/soap+xml	communication protocol (processed by a computer)

 

Información adicional sobre los archivos adjuntos "application/octet-stream"

Los archivos del tipo "application/ octet-stream" suelen ser documentos que deben abrirse en una aplicación, como una hoja de cálculo o un procesador de textos. El usuario decide en qué aplicación lo abre y el archivo adjunto rara vez se puede visualizar en un correo electrónico o en un cliente web.

Mews te permite cargar el archivo si considera que el contenido es seguro y en la lista blanca. En caso contrario, lo desautoriza por el riesgo potencial que supone para la integridad de la plataforma.

Puedes obtener más información acerca de los archivos adjuntos "application/ octet-stream" en este enlace.