By: mk 
on 16 March 2025 - 10:33
Tags:
ความคืบหน้าของข่าว VSCode ถอด Material Theme หลังพบนักพัฒนาอาจใส่โค้ดมุ่งร้าย จนต้องถอดธีมออกจาก Visual Studio Marketplace ชั่วคราว
ฝั่งของ Mattia Astorino หรือ @equinusocio ผู้สร้างธีมนี้ยืนยันว่า เขาไม่ได้ฝังโค้ดประสงค์ร้ายใดๆ และธีมนี้ไม่ได้อัพเดตมานานมากแล้ว โค้ดส่วนที่ไมโครซอฟท์สงสัยมาจากสคริปต์สร้างไฟล์ JSON ในกระบวนการทำให้โค้ดอ่านยาก (obfuscation) โดยไลบรารีเก่าจาก sanity.io ตั้งแต่ปี 2016
ล่าสุด Scott Hanselman ตัวแทนของไมโครซอฟท์ ออกมาขอโทษ Astorino ใน GitHub โดยบอกว่ากรณีนี้เป็นการแจ้งเตือนผิดพลาด (false positive) ไมโครซอฟท์รีบเร่งตรวจสอบเกินไปจนได้ข้อสรุปที่ผิดพลาดเอง สิ่งที่ไมโครซอฟท์เรียนรู้คือจะปรับกฎเกณฑ์ด้าน obfuscation ให้ชัดเจนขึ้น และอัพเดตตัวสแกนโค้ดเพื่อไม่ให้เกิดปัญหาแบบนี้อีก ตอนนี้ตัวธีมถูกนำกลับคืนมาแล้ว
ที่มา - Microsoft GitHub, BleepingComputer
Get latest news from Blognone
Follow @twitterapi
Comments
กฎเกณฑ์
เขินเลย
เขินด้วย 😅 ดีนะที่ไม่ได้ต่อว่าตรงๆ
..: เรื่อยไป
อ้าว นึกว่ามีเคสถูกโจมตีถึงแจ้งเตือน
ดีกว่าผิด ดีกว่าจับถูกครับ เอ๊ยย
ยังไงก็แมนๆ ผิดก็ออกมาขอโทษ ทุกวันนี้เจอแต่พวกโว๊ยไว้ก่อน พอมีข้อพิสูจน์ออกมา ก็เงียบ
เอาจริงๆ ถือว่าเป็นการสอดส่องที่มีความรับผิดชอบ หากเจออะไรแปลกๆ ก็แบนและถอดออกไปก่อน ดีกว่าปล่อยไว้แล้วผลกระทบมันเยอะ ยิ่ง supply chain attack มันอันตรายมาก
+1 ครับ ผมว่าดีกว่าปล่อยไปก่อนแล้วตรวจเจอว่ามีจริงๆ
Meta น่าจะเรียนรู้วิธีแก้ไขปัญหาแบบนี้ด้วย แบนมั่วไปหมด แต่ spammer + scammer ไม่แบน 😅
จากข่าวเก่า
จริง ๆ น่าจะกระทบกับนักพัฒนาพอสมควรแต่กลับแค่ขอโทษ? เล่นแบนบัญชีเขาไปเลย ไม่ได้แบบระงับธีมชั่วคราวอะไรด้วย ถ้านักพัฒนาออกมาโต้ตอบแล้วไม่ได้เป็นข่าวน่าจะหายไปเลย เสียทั้งบัญชีทั้งชื่อ
บล็อก: wannaphong.com และ Python 3
เอากระเช้าไปไหว้
ดีนะที่ไม่ไปต่อมุกrepนั้นว่า"ดีนะที่ผมใช้ notepad" ฮ่าๆ
The Last Wizard Of Century.