快科技资讯 03月14日
安装量近900万次VS Code扩展被下架!微软道歉承认搞错了
index_new5.html
../../../zaker_core/zaker_tpl_static/wap/tpl_guoji1.html

 

微软近日承认对“Material Theme - Free”和“Material Theme Icons - Free”这两款热门VS Code扩展的下架存在误判。这两款扩展在全球范围内拥有近900万的安装量,因代码中使用了混淆技术而被误认为恶意软件。微软出于安全考虑迅速下架了它们,但后续调查发现判断有误。微软已公开道歉,并恢复了这两款扩展的上架及其开发者账户,同时承诺将优化扫描和调查流程,避免类似事件再次发生。微软也表示理解开发者的愤怒,并已更新关于混淆代码的政策。

🛡️ 微软下架事件:微软出于安全考虑,下架了“Material Theme - Free”和“Material Theme Icons - Free”这两款拥有近900万安装量的热门VS Code扩展。

👨‍💻 误判原因:这两款扩展的代码使用了混淆技术,该技术常被恶意软件开发者使用,触发了微软的安全警报。

✅ 微软的补救措施:微软承认误判并公开道歉,恢复了扩展的上架及其开发者账户,并承诺优化扫描和调查流程。

📜 政策更新:微软已更新关于混淆代码的政策,未来将改进扫描和调查流程,以确保在保护用户安全的同时,避免对合法扩展造成误判。

快科技3月14日消息,微软承认在处理两款热门VS Code扩展时出现了误判,并已恢复这两款扩展的上架。

这两款扩展分别是“Material Theme - Free”和“Material Theme Icons - Free”,在全球范围内拥有累计近900万次的安装量。

这两款扩展的代码中使用了混淆技术,这种技术常被恶意软件开发者使用,因此触发了微软的安全警报,微软出于安全考虑迅速下架了这两款扩展,但后续调查发现此次判断有误。

微软开发者社区副总裁Scott Hanselman公开道歉,并表示:“误判确实令人沮丧。我们之所以迅速行动,也是为了保护用户安全,但这次我们判断失误了。”

微软承认错误后,已恢复扩展及其开发者账户,并承诺优化扫描和调查流程,避免类似事件再次发生。

Scott Hanselman表示理解开发者的愤怒,并已更新关于混淆代码的政策,未来微软将改进扫描和调查流程,以确保在保护用户安全的同时,避免对合法扩展造成误判。

Fish AI Reader

Fish AI Reader

AI辅助创作,多种专业模板,深度分析,高质量内容生成。从观点提取到深度思考,FishAI为您提供全方位的创作支持。新版本引入自定义参数,让您的创作更加个性化和精准。

FishAI

FishAI

鱼阅,AI 时代的下一个智能信息助手,助你摆脱信息焦虑

联系邮箱 441953276@qq.com

相关标签

VS Code扩展 微软 误判 安全 混淆代码
相关文章