Home
» Wiki
»
Microsoft признала, что ошибочно удалила расширения VSCode, используемые миллионами
Microsoft признала, что ошибочно удалила расширения VSCode, используемые миллионами
Зарегистрируйтесь и зарабатывайте 1000$ в день ⋙
Только что возникла редкая проблема с Visual Studio Code (VSCode). Несколько расширений для этого набора инструментов были внезапно удалены из Visual Studio Marketplace компанией Microsoft после того, как они были помечены как потенциально вредоносные, хотя на самом деле они таковыми не являлись.
Причина ошибочного решения Microsoft в основном кроется в наличии обфускации в исходном коде двух тем: «Material Theme – Free» и «Material Theme Icons – Free». Запутанный код — довольно распространенный прием, используемый злоумышленниками, поэтому понятно, что Microsoft находится в состоянии повышенной готовности.
Однако тот факт, что код был скрыт, не имел злого умысла, и, осознав это, Скотт Хансельман, вице-президент сообщества разработчиков Microsoft, принес глубокие извинения за ошибку. В Marketplace восстановлены два расширения. Представитель Microsoft сказал:
Учетная запись издателя Material Theme и Material Theme Icons (Equinusocio) была ошибочно отмечена и теперь восстановлена. В интересах безопасности мы действовали быстро и совершили ошибку. Мы удалили эти темы, поскольку они активировали несколько индикаторов обнаружения вредоносного ПО внутри Microsoft, и наше расследование пришло к неверному выводу. Компания Microsoft уделяет большое внимание безопасности экосистемы VS Code и оперативно принимает меры по защите своих пользователей.
Мы понимаем разочарование и резкую реакцию автора расширения «Equinusocio». Это отстой, но иногда случаются неожиданные вещи. Мы уточним нашу политику в отношении запутанного кода, обновим наш сканер и процесс расследования, чтобы снизить вероятность возникновения подобных инцидентов.
Короче говоря, эти расширения безопасны и были восстановлены для дальнейшего использования сообществом VS Code.
Подробную информацию об этой проблеме можно найти в официальном репозитории Visual Studio Marketplace GitHub .