找回密码
 立即注册

ChMkK2fTdlSIILxkAACqWAngIzsAAp-bQGevWcAAKpw616.jpg

ChMkK2fTdlSIILxkAACqWAngIzsAAp-bQGevWcAAKpw616.jpg

3月14日,有科技网站发布文章称,微软近期承认错误下架了两款受欢迎的 Visual Studio Code(简称 VS Code)扩展,并已恢复相关扩展的正常服务。微软开发者社区副总裁斯科特·汉塞尔曼对此公开致歉,并表示将进一步优化安全扫描与调查流程,以防止类似事件再次发生。
此前在2月27日,微软发现名为“Material Theme - Free”和“Material Theme Icons - Free”的两款扩展可能存在恶意代码,因此将其从Visual Studio Marketplace中移除。微软的安全团队检测到这两款扩展使用了代码混淆技术,而这种技术常被恶意软件开发者用于隐藏恶意行为,从而触发了安全警报。为保障用户安全,微软迅速采取行动下架了这两款扩展。
然而,在后续的深入调查中,微软确认此次判断存在偏差,两款扩展并未包含任何恶意行为。微软随即承认了自己的错误,并重新上架了这两款扩展。斯科特·汉塞尔曼在声明中提到:“我们快速采取行动的初衷是为了保护用户的安全,但最终的结果却让我们意识到这次判断出现了失误。我们非常理解开发者‘Equinusocio’的不满情绪,并已恢复其账户及相关扩展。未来,我们将进一步完善关于混淆代码的政策,同时改进我们的安全扫描和调查机制,力求避免类似情况的再次发生。”
分享至 : QQ空间
收藏

14 个回复

倒序浏览
期待这个论坛能够越办越好,吸引更多优秀的网友。
回复 使用道具 举报
感谢楼主,收获满满。
回复 使用道具 举报
这个方法很实用,值得一试。
回复 使用道具 举报
楼上的观点很新颖,让我看到了不同的可能性,非常感谢!
回复 使用道具 举报
内容有趣,感谢分享。
回复 使用道具 举报
期待这个论坛能够吸引更多有趣的灵魂,一起分享和成长。
回复 使用道具 举报
期待这个论坛能够继续壮大,吸引更多热爱学习和交流的人。
回复 使用道具 举报
精彩讨论,期待更多。
回复 使用道具 举报
感谢支持,一路同行。
回复 使用道具 举报
12下一页
您需要登录后才可以回帖 登录 | 立即注册