ความคืบหน้าของข่าว VSCode ถอด Material Theme หลังพบนักพัฒนาอาจใส่โค้ดมุ่งร้าย จนต้องถอดธีมออกจาก Visual Studio Marketplace ชั่วคราว
ฝั่งของ Mattia Astorino หรือ @equinusocio ผู้สร้างธีมนี้ยืนยันว่า เขาไม่ได้ฝังโค้ดประสงค์ร้ายใดๆ และธีมนี้ไม่ได้อัพเดตมานานมากแล้ว โค้ดส่วนที่ไมโครซอฟท์สงสัยมาจากสคริปต์สร้างไฟล์ JSON ในกระบวนการทำให้โค้ดอ่านยาก (obfuscation) โดยไลบรารีเก่าจาก sanity.io ตั้งแต่ปี 2016
ล่าสุด Scott Hanselman ตัวแทนของไมโครซอฟท์ ออกมาขอโทษ Astorino ใน GitHub โดยบอกว่ากรณีนี้เป็นการแจ้งเตือนผิดพลาด (false positive) ไมโครซอฟท์รีบเร่งตรวจสอบเกินไปจนได้ข้อสรุปที่ผิดพลาดเอง สิ่งที่ไมโครซอฟท์เรียนรู้คือจะปรับกฎเกณฑ์ด้าน obfuscation ให้ชัดเจนขึ้น และอัพเดตตัวสแกนโค้ดเพื่อไม่ให้เกิดปัญหาแบบนี้อีก ตอนนี้ตัวธีมถูกนำกลับคืนมาแล้ว
ที่มา - Microsoft GitHub, BleepingComputer

on
กฎเกณฎ์ กฎเกณฑ์
Azymik Sun, 16/03/2025 - 11:16
กฎเกณฑ์
เขินเลย
KuLiKo Sun, 16/03/2025 - 14:56
เขินเลย
เขินด้วย 😅 ดีนะ
btoy Sun, 16/03/2025 - 16:19
เขินด้วย 😅 ดีนะที่ไม่ได้ต่อว่าตรงๆ
อ้าว
whitebigbird Sun, 16/03/2025 - 16:28
อ้าว นึกว่ามีเคสถูกโจมตีถึงแจ้งเตือน
ดีกว่าผิด ดีกว่าจับถูกครับ
vulkan Sun, 16/03/2025 - 17:30
ดีกว่าผิด ดีกว่าจับถูกครับ เอ๊ยย
ยังไงก็แมนๆ ผิดก็ออกมาขอโทษ
hs0wkc Sun, 16/03/2025 - 17:49
ยังไงก็แมนๆ ผิดก็ออกมาขอโทษ ทุกวันนี้เจอแต่พวกโว๊ยไว้ก่อน พอมีข้อพิสูจน์ออกมา ก็เงียบ
เอาจริงๆ
Ford AntiTrust Mon, 17/03/2025 - 02:50
เอาจริงๆ ถือว่าเป็นการสอดส่องที่มีความรับผิดชอบ หากเจออะไรแปลกๆ ก็แบนและถอดออกไปก่อน ดีกว่าปล่อยไว้แล้วผลกระทบมันเยอะ ยิ่ง supply chain attack มันอันตรายมาก
+1 ครับ
tisana Mon, 17/03/2025 - 09:19
In reply to เอาจริงๆ by Ford AntiTrust
+1 ครับ ผมว่าดีกว่าปล่อยไปก่อนแล้วตรวจเจอว่ามีจริงๆ
Meta
Yoshimura Mon, 17/03/2025 - 03:11
Meta น่าจะเรียนรู้วิธีแก้ไขปัญหาแบบนี้ด้วย แบนมั่วไปหมด แต่ spammer + scammer ไม่แบน 😅
จากข่าวเก่า
tontan Mon, 17/03/2025 - 10:06
จากข่าวเก่า
จริง ๆ น่าจะกระทบกับนักพัฒนาพอสมควรแต่กลับแค่ขอโทษ? เล่นแบนบัญชีเขาไปเลย ไม่ได้แบบระงับธีมชั่วคราวอะไรด้วย ถ้านักพัฒนาออกมาโต้ตอบแล้วไม่ได้เป็นข่าวน่าจะหายไปเลย เสียทั้งบัญชีทั้งชื่อ
เอากระเช้าไปไหว้
whitebigbird Tue, 18/03/2025 - 15:43
In reply to จากข่าวเก่า by tontan
เอากระเช้าไปไหว้
ดีนะที่ไม่ไปต่อมุกrepนั้นว่า
aeksael Mon, 17/03/2025 - 12:07
ดีนะที่ไม่ไปต่อมุกrepนั้นว่า"ดีนะที่ผมใช้ notepad" ฮ่าๆ