Material Theme หนึ่งในธีมยอดนิยมสำหรับนักพัฒนา มีทั้งใน VS Code และ editor อีกหลายตัว ถูกถอดออกจาก VSCode Marketplace หลังทีมงานไมโครซอฟท์พบโค้ดมุ่งร้ายในเวอร์ชั่นหลังๆ โดยแอบฝังเข้ามาด้วยโค้ดที่ปิดบังตัวตน (obfuscated)
Isidor จากทีมงาน VSCode ระบุว่าได้รับแจ้งจากภายนอก และเมื่อตรวจสอบก็พบว่าเป็นโค้ดที่น่าเชื่อว่าผู้พัฒนาตั้งใจมุ่งร้ายจริง จึงถอดธีมออกจาก Marketplace และแบนบัญชีนักพัฒนาออกจากระบบ
Mattia Astorino (@equinusocio) เป็นผู้พัฒนาธีมนี้ดั้งเดิม โดยเปิดซอร์สเป็นแบบ Apache 2.0 อย่างไรก็ดี Astorino บ่นมานานว่ามีผู้สนับสนุนโครงการไม่มาก ภายหลังเขาพยายามทำเวอร์ชั่นเสียเงิน พร้อมกับแก้ไลเซนส์ของโครงการเดิม
ตอนนี้ยังไม่มีรายละเอียดว่าโค้ด Material Theme มุ่งร้ายอย่างไรบ้าง แต่อีกด้านหนึ่ง VSCode เองก็มีความพยายามปรับรูปแบบความปลอดภัยของส่วนขยาย ให้ทำงานได้จำกัดตามที่ขอสิทธิ์ผู้ใช้ไว้ล่วงหน้า แบบเดียวกับส่วนขยายของเบราว์เซอร์ทุกวันนี้ แต่ฟีเจอร์นี้ก็ยังไม่คืบหน้านัก
ที่มา - Hacker's News
Comments
Dev ล็อค GitHub กับทวิตตัวเองเรียบร้อยแล้วด้วย
แถมลบ code กับ discussion ใน repo เดิมทิ้งทั้งหมด เปลี่ยนชื่อหมด
พิรุธจัด ดีนะไม่ได้ใช้
ดีนะใช้ Atom One Dark
ดีที่ใช้ Monokai
ดีนะใช้ One Monokai Theme
ดีนะใช้ Edit Plus
ดีนะใช้ Tokyo Night Strom
..: เรื่อยไป
ดีนะใช้ Default ธีม
ดีนะใช้ Default Dark Modern ธีม
ดีนะใช้ vim กับ catppuccin
ดีนะที่ใช้ vim แล้วออกไม่ได้
ดีนะ ถ้าเรากลับมารักกัน
🥺😭
ดีนะ ที่ผมใช้ไม่เป็น
ดีนะใช้ notepad++