Home
» Wiki
»
Microsoft, Milyonlarca Kişi Tarafından Kullanılan VSCode Uzantılarını Yanlışlıkla Kaldırdığını Kabul Etti
Microsoft, Milyonlarca Kişi Tarafından Kullanılan VSCode Uzantılarını Yanlışlıkla Kaldırdığını Kabul Etti
Kaydolun ve günde 1000 $ kazanın ⋙
Visual Studio Code (VSCode) ile ilgili nadir bir sorun oluştu. Bu araç setine ait birkaç uzantı, potansiyel olarak zararlı olarak işaretlendikten sonra Microsoft tarafından aniden Visual Studio Marketplace'ten kaldırıldı, ancak aslında zararlı değillerdi.
Microsoft'un hatalı kararının temel nedeni, "Material Theme – Free" ve "Material Theme Icons – Free" adlı iki temanın kaynak kodlarında karmaşıklık bulunmasıdır. Karmaşık kod, tehdit aktörleri tarafından oldukça yaygın kullanılan bir tekniktir, dolayısıyla Microsoft'un yüksek alarmda olması anlaşılabilir bir durumdur.
Ancak kodun gizlenmesinin kötü niyetli bir niyetten kaynaklanmadığı ve bunu fark eden Microsoft Geliştirici Topluluğu Başkan Yardımcısı Scott Hanselman, hatadan dolayı derin bir özür diledi. Pazaryeri'ne iki eklenti restore edildi. Microsoft temsilcisi şunları söyledi:
Material Theme ve Material Theme Icons (Equinusocio) yayıncı hesabı yanlışlıkla işaretlendi ve şimdi geri yüklendi. Güvenlik nedeniyle hızlı davrandık ve hata yaptık. Bu konuları kaldırdık çünkü bunlar Microsoft içinde birden fazla kötü amaçlı yazılım algılama göstergesini tetikledi ve soruşturmamız yanlış sonuca ulaştı. Microsoft, VS Code ekosisteminin güvenliğine büyük önem veriyor ve kullanıcılarını korumak için hızlı bir şekilde harekete geçti.
"Equinusocio" uzantısının yazarının hayal kırıklığını ve sert tepkisini anlıyoruz. Bu kötü bir şey ama bazen beklenmedik şeyler olabiliyor. Benzer olayların yaşanma olasılığını azaltmak için, gizlenmiş kod politikamızı açıklığa kavuşturacak, tarayıcımızı ve soruşturma sürecimizi güncelleyeceğiz.
Kısacası, bu eklentiler güvenlidir ve VS Code topluluğu tarafından kullanılmaya devam edilmesi için geri yüklenmiştir.
Bu sorunla ilgili detaylı bilgiye resmi Visual Studio Marketplace GitHub deposundan ulaşabilirsiniz .