অ'পেনক'ড কনচ'ল উলংঘন: প্ৰভাৱিত পৰিসৰ, প্ৰদানকাৰীৰ ক্ৰেডেঞ্চিয়েল আৰু ব্যৱহাৰিক পৰীক্ষণ
অ'পেনক'ডে কনচ'ল ব্যৱহাৰকাৰীসকলৰ ১.৪%ক প্ৰভাৱিত কৰা এক উলংঘনৰ বিষয়ে জনাইছে, বিশেষকৈ বাহ্যিক প্ৰদানকাৰীৰ সৈতে সংযুক্ত উপগোটটোক।
অ'পেনক'ডে কনচ'ল ব্যৱহাৰকাৰীসকলৰ ১.৪%ক প্ৰভাৱিত কৰা এক উলংঘনৰ বিষয়ে জনাইছে, বিশেষকৈ বাহ্যিক প্ৰদানকাৰীৰ সৈতে সংযুক্ত উপগোটটোক। ৰাজহুৱা জাননীত প্ৰৱেশৰ পথ আৰু সম্পূৰ্ণ কৰা সমাধান প্ৰকাশ কৰা হোৱা নাই। এই ফলো-আপটোৱে নথিভুক্ত গেটৱেৰ সীমা ব্যাখ্যা কৰে, তাৰ পিছত স্ফিঙ্ক্সৰ বুজাবুজি-পৰীক্ষাৰ হুক আৰু পেলেইৰ ডায়াগ্ৰাম-ৰেণ্ডাৰিং সুৰক্ষা চুক্তি পৰীক্ষা কৰে।
এই ভিডিঅ’টোত কি আছে
- ১.৪% সংখ্যাটো কনচ'ল ব্যৱহাৰকাৰীসকলৰ ক্ষেত্ৰত প্ৰযোজ্য; কেৱল স্থানীয় ক'ডিং এজেণ্ট ইনষ্টল কৰিলে প্ৰতিবেদন কৰা প্ৰভাৱিত উপগোটত অন্তৰ্ভুক্ত নহয়।
- কনচ'লৰ প্ৰদানকাৰীৰ নথিপত্ৰত কোৱা হৈছে যে ই ইয়াৰ গেটৱেৰ পিছফালে সংযুক্ত ক্ৰেডেঞ্চিয়েলসমূহ সংৰক্ষণ কৰে। এইটো নথিভুক্ত স্থাপত্য, অপ্ৰকাশিত উলংঘন পথৰ পুনৰ্গঠন নহয়।
- চৰকাৰী জাননী আৰু প্ৰদানকাৰীৰ কাৰ্যকলাপ পৰীক্ষা কৰক; প্ৰমাণ সংৰক্ষণ কৰা আৰু সন্দেহজনক ক্ৰেডেঞ্চিয়েল বাতিল কৰাটো সাধাৰণ ঘটনা-স্বচ্ছতাৰ পৰামৰ্শ, সম্পূৰ্ণ মেৰামতিৰ চেকলিষ্ট নহয়।
- স্ফিঙ্ক্সে সলনি হোৱা ক'ড আৰু উত্তৰসমূহ পৃথক ৰিভিউয়াৰলৈ প্ৰেৰণ কৰে, এক গ্ল'বেল গিট হুকৰ পথ সলনি কৰে, আৰু ইয়াত কোনো ডিফল্ট মডেল-কল কেপ নাই। ইয়াৰ পৰীক্ষক ভুল হ'ব পাৰে আৰু স্থানীয় পৰীক্ষণবোৰ বাইপাছ কৰিব পাৰি।
- পেলেই একে SVG লৈ CSS পৰিৱৰ্তনসমূহ সমৰ্থন কৰে। ইয়াৰ গতিৰ তুলনা বিক্ৰেতা-প্ৰতিবেদন কৰা; ছবিবোৰে এতিয়াও নেটৱৰ্ক অনুৰোধ কৰিব পাৰে আৰু ক'লাৰ-যোগান ধৰা আইকন মাৰ্কআপ এটা এপ্লিকেচনৰ দায়িত্ব হৈয়েই থাকে।
- ডিস্টিলেশনে মডেলৰ আউটপুট জড়িত এটা অভিযোগ কৰা উদ্দেশ্য বৰ্ণনা কৰে; ঘটনাটোৰ প্ৰৱেশ পথ, আক্ৰমণকাৰীৰ পৰিচয় আৰু সম্পূৰ্ণ গ্ৰাহকৰ প্ৰভাৱ অপ্ৰকাশিত হৈ আছে।
অনূদিত ট্ৰান্সক্ৰিপ্ট
মূল ইংৰাজী বৰ্ণনাৰ পৰা অনুবাদ কৰা হৈছে। উপলব্ধ অডিঅ’ আৰু কেপচন ইউটিউবে নিয়ন্ত্ৰণ কৰে।
প্ৰকৃততে কোন প্ৰভাৱিত হৈছিল?
0:00 আপুনি শুনিছে যে অ'পেনক'ড হেক হৈছে আৰু আপোনাৰ লেপটপৰ ছবি দেখিছে। ইয়াৰ জাননীয়ে কনচ'ল ব্যৱহাৰকাৰীসকলৰ এটা উপগোটৰ নাম লয়। আমাৰ পূৰ্বৰ "nees review" ৰায়টোৱে সম্পূৰ্ণ কাহিনীটোৰ দাবী কৰে। এই ভিডিঅ'ত, কোনে প্ৰভাৱিত হৈছিল? আপুনি কি পৰীক্ষা কৰিব লাগে? এটা লেবেল কিয় গুৰুত্বপূৰ্ণ? আজি দেওবাৰ, অক্টোবৰৰ ওঠৰ তাৰিখ, আৰু এইটো হৈছে The Daily Diff। সেই লেবেলটো মনত ৰাখিব।
0:18 অ'পেনক'ড হৈছে আপোনাৰ টাৰ্মিনেলৰ বাবে এটা অপেন চৰ্চ ক'ডিং এজেণ্ট, সম্পাদনা অথবা ডেস্কটপ। কনচ'ল হৈছে ইয়াৰ ঐচ্ছিক হষ্টেড মডেল গেটৱে। ইয়াত আপুনি সংযোগ কৰা প্ৰদানকাৰীৰ একাউণ্টো সেৱা কৰে। জাননীয়ে সেই হষ্টেড অংশৰ নাম লয়। ৰাতিটোৰ জাননীয়ে আজিৰ diff ক নেতৃত্ব দিয়ে। তাৰ পিছত এটা গিট হুকে আপোনাক প্ৰশ্ন কৰে আপোনাৰ এজেণ্টৰ ক'ড, আৰু এটা ডায়াগ্ৰাম ৰেণ্ডাৰাৰে বৰ্ণনা কৰে
0:35 ইয়াৰ সুৰক্ষাৰ সীমা। স্পষ্টভাৱে নতুন উৎপাদনশীলতাৰ বৈশিষ্ট্যটো পঢ়া। অ'পেনক'ডে কয় যে কনচ'ল ব্যৱহাৰকাৰীসকলৰ ১.৪ শতাংশ প্ৰভাৱিত হৈছিল,
১.৪% প্ৰকৃততে কি বৰ্ণনা কৰে?
0:42 বাহ্যিক প্ৰদানকাৰীৰ সৈতে সংযুক্ত এটা উপগোট। ই কয় যে তেওঁলোকলৈ ইমেইল কৰা হৈছিল। সেইটো কোম্পানীৰ বৰ্তমানৰ পৰিসৰ, ঘটনাটো এতিয়াও চলি আছে। ডিনমিনেটৰটো সংলগ্ন কৰি ৰাখিব। কনচ'ল ব্যৱহাৰকাৰীসকল সেই জনসংখ্যা। ইয়াৰ আকাৰ অপ্ৰকাশিত, গতিকে আমি ভুক্তভোগীৰ সংখ্যা গণনা কৰিব নোৱাৰো। কেৱল স্থানীয় এজেণ্ট ইনষ্টল কৰিলে আপোনাক প্ৰতিবেদন কৰা গোটটোত অন্তৰ্ভুক্ত নকৰে। টিম' নামৰ এজন ডেভেলপাৰে কয় যে উলংঘনটো গ্ৰাহকসকলৰ বাবে ডিস্টিলেশন লেবেলতকৈ অধিক গুৰুত্বপূৰ্ণ। যুক্তিসংগত উদ্বেগ।
1:03 ডিস্টিলেশন লেবেল। ন্যায্য চিন্তা। ইণ্টাৰনেটত মডেল প্ৰশিক্ষণৰ বিষয়ে বিতৰ্ক চলি থকাৰ সময়ত মানুহে নিজৰ একাউণ্টৰ বিষয়ে উত্তৰ বিচাৰে। প্ৰদানকাৰীৰ নথিপত্ৰই বিশ্বাসৰ সীমা ব্যাখ্যা কৰে। মডেল প্ৰশিক্ষণৰ বিষয়ে তৰ্ক কৰি আছে। প্ৰদানকাৰীৰ নথিপত্ৰই ট্ৰাষ্ট বাউণ্ডাৰী ব্যাখ্যা কৰে।
প্ৰদানকাৰীৰ ক্ৰেডেঞ্চিয়েল ক'ত থাকে?
1:12 কনচ'লে ক্ৰেডেঞ্চিয়েলটো সংৰক্ষণ কৰে আৰু ইয়াৰ গেটৱেৰ মাজেৰে অনুৰোধসমূহ পথস্থ কৰে। ৱৰ্কস্পেচৰ সদস্যসকলে প্ৰদানকাৰীৰ চাবিটো নেদেখাকৈ মডেল ব্যৱহাৰ কৰে। উপযোগী প্ৰশাসনে গেটৱেক এনে এটা স্থিতিত ৰাখে যাক আপুনি বিশ্বাস কৰিব লাগিব। আপুনি প্ৰতিজন সতীৰ্থৰ মেচিনত আপষ্ট্ৰিম কী নথৈ প্ৰৱেশাধিকাৰ ভাগ বতৰা কৰিব পাৰে। কম শতাংশইও এতিয়াও গুৰুতৰ এক্সপ'জাৰ বৰ্ণনা কৰিব পাৰে। জাননীয়ে প্ৰৱেশাধিকাৰ কেনেদৰে লাভ কৰা হৈছিল তাৰ কাৰিকৰী বিৱৰণ যোগান ধৰা নাই। সুৰক্ষা বিপণনে এটা আৰামদায়ক শব্দ ভাল পায়। ডেভেলপাৰসকলে কোনটো উপাদানে কোনটো গোপন ৰাখে অনুসৰণ কৰে।
1:37 কনচ'লে আপোনাৰ মানসিক ডায়াগ্ৰামত আন এটা বাকচৰ যোগ্য, যিটো হৈছে কেনেকৈ প্ৰতিটো স্থাপত্যৰ ড্ৰইং দীঘল হয়। চৰকাৰী জাননী আৰু প্ৰদানকাৰীৰ কাৰ্যকলাপৰ অভিলেখ পৰীক্ষা কৰক।
প্ৰভাৱিত ব্যৱহাৰকাৰীয়ে কি পৰীক্ষা কৰিব লাগে?
1:45 সন্দেহজনক ব্যৱহাৰৰ বাবে, প্ৰমাণ সংৰক্ষণ কৰক আৰু আপোনাৰ প্ৰদানকাৰীৰ জৰিয়তে প্ৰকাশিত ক্ৰেডেঞ্চিয়েল বাতিল কৰক। প্ৰভাৱিত সংহতিবোৰ ইচ্ছাকৃতভাৱে সলনি কৰক। এইটো সাধাৰণ ঘটনাৰ পৰিচ্ছন্নতা; জাননীত গ্ৰাহকৰ বাবে এটা সম্পূৰ্ণ প্ৰতিকাৰৰ চেকলিষ্ট নাই। অ'পেনক'ডে কয় যে ই প্ৰতিকাৰৰ বাবে এনথ্ৰপিক, অ'পেনএআই আৰু গুগলৰ সৈতে কাম কৰি আছে। অ'পেনএআই আৰু গুগলৰ সৈতে প্ৰতিকাৰৰ বাবে কাম কৰি আছে। ই এতিয়ালৈকে অধিক বিৱৰণ ভাগ বতৰা কৰিব নোৱাৰে। সমাধানটো বিচাৰ কৰিবলৈ আমি পিছৰ প্ৰতিবেদনখনৰ প্ৰয়োজন হ'ব। এই জাননীয়ে কোনো প্ৰমাণিত ক্ষতিপূৰণৰ প্ৰতিশ্ৰুতি দিয়া নাই।
এটা গিট হুকে বুজাবুজি পৰীক্ষা কৰিব পাৰেনে?
2:08 স্ফিঙ্ক্সে বেলেগ ধৰণৰ তদাৰক আগবঢ়ায়। ই এটা সংৰক্ষিত শাখাৰ পুছ স্থগিত কৰে আৰু আপোনাক সোধে যে আপুনি আপোনাৰ এজেণ্টৰ ক'ড বুজি পাইছে নে নাই। পুল অনুৰোধটোৱে এটা মৌখিক পৰীক্ষা লাভ কৰিছে। আপোনাৰ অট'কম্প্লিট সন্দেহজনকভাৱে নীৰৱে বহি আছে। এটা পৃথক ৰিভিউয়াৰে কেৱল পঢ়িব পৰা গিট সঁজুলিৰ জৰিয়তে প্ৰতিশ্ৰুত পৰিৱৰ্তনটো পঢ়ে, উৎপাদনকাৰী চ্যাট নেদেখাকৈ। ই আচৰণ আৰু বিফলতাৰ ক্ষেত্ৰৰ বিষয়ে সোধে। ভুল উত্তৰ দিলে আপুনি আন এটা দৃশ্যপট পাব।
2:30 পাছ কৰিলে, মূল পুছটো চলি থাকে। readme য়ে সোধে যেতিয়া এজন কৰ্মীয়ে কমিট কৰে, তাৰ পিছত তাৰ কাম স্বীকাৰ কৰাৰ আগতে ক্ৰেছ হয় তেতিয়া কি হয়। তাৰ কাম স্বীকাৰ কৰাৰ আগতে ক্ৰেছ হয় তেতিয়া কি হয়। পুনৰ বিতৰণে কাৰ্য্যটো পুনৰাবৃত্তি কৰিব পাৰে। উদাহৰণটো উদাহৰণমূলক; আমি স্ফিঙ্ক্স ইনষ্টল কৰা নাই বা উৎপাদন পুনৰীক্ষণত কোনো উন্নতি জোখা নাই। উন্নতি জোখা নাই। স্ফিঙ্ক্স য়'ল'ই পৰীক্ষণবোৰ অক্ষম কৰে আৰু স্কিপ লগ কৰে। স্থানীয় হুকসমূহ বাইপাছ কৰিব পাৰি, আৰু readme য়ে কয় যে পৰীক্ষক ভুল হ'ব পাৰে।
2:51 ৰবট শিক্ষণ সহায়কক ৰবট বুলি স্বীকাৰ কৰাৰ অনুমতি আছে। ছেটআপে আপোনাৰ গ্ল'বেল গিট হুকৰ পথ সলনি কৰে, আন ৰিপ'জিটৰিসমূহকে ধৰি।
স্ফিঙ্ক্স ৰিভিউয়াৰে কি লাভ কৰে?
2:58 ৰিভিউয়াৰে সলনি হোৱা ক'ড আৰু আপোনাৰ উত্তৰসমূহ লাভ কৰে। ফাইলনামৰ বৰ্জনসমূহে সাধাৰণ উৎসত পেষ্ট কৰা এটা গোপনীয়তা ধৰিব নোৱাৰে। ইয়াক গ্ৰহণ কৰাৰ আগতে পঢ়ক। মডেল কলসমূহত কোনো ডিফল্ট কেপ নাই। এটা সাধাৰণ পৰীক্ষণত পাঁচৰ পৰা আঠটা অনুৰোধ ব্যৱহাৰ কৰা হয়, লগতে প্ৰতিটো উত্তৰৰ বাবে এটা। ব্যয়ৰ সীমা নিৰ্ধাৰণ কৰক। আপুনি নিজকে দুবাৰ ব্যাখ্যা কৰাৰ সুবিধাৰ বাবে পৰিশোধ কৰিব পাৰে।
পেলেই মেৰমেইড ৰেণ্ডাৰ কৰিলে কি সলনি হয়?
3:17 অবছিডিয়ানৰ কেপান'ই এইমাত্ৰ পেলেই মুকলি কৰিছে, যি মেৰমেইড পাঠ্যটোক SVG লৈ পৰিণত কৰে। এটা সন্দেহবাদী ডেভেলপাৰক উত্তৰ দি, তেওঁ মেৰমেইড থিম লিখাৰ ছয় বছৰৰ কথা উল্লেখ কৰে। লঞ্চ থ্ৰেডৰ পিছত মেইনটেনেন্সৰ ইতিহাস আছে। ইয়াৰ সংকুচিত বাণ্ডল প্ৰায় দুশ ত্ৰিশ কিলোবাইট বুলি প্ৰতিবেদন কৰা হৈছে, মেৰমেইডৰ এক পইণ্ট ছয় মেগাবাইটৰ বিপৰীতে। ই মেৰমেইড বাৰ পইণ্ট একৰ ডায়াগ্ৰামৰ প্ৰকাৰসমূহ সমৰ্থন কৰে। গতিৰ দাবীবোৰ হৈছে প্ৰকল্পৰ জোখ-মাপ। আমি সেই তুলনাটো পুনৰুত্পাদন কৰা নাই।
3:40 ডায়াগ্ৰামৰ পাঠ্য লিখক, SVG লাভ কৰক, তাৰ পিছত CSS ৰ সৈতে ইয়াৰ ৰং সলনি কৰক। ইয়াক পুনৰ ৰেণ্ডাৰ নকৰাকৈ। একেটা ডায়াগ্ৰামে ইয়াৰ পৰিচয় বজাই ৰাখে। আপোনাৰ স্থাপত্যই এটা অপ্ৰাসংগিক ৱেবছাইটৰ দৰে পোছাক পিন্ধা বন্ধ কৰিব পাৰে। পেলেই ডায়াগ্ৰামৰ পাঠ্য এস্কেপ কৰে আৰু লিংকসমূহ ফিল্টাৰ কৰে।
কোনবোৰ ডায়াগ্ৰামৰ সীমা আপোনাৰ হৈয়েই থাকে?
3:54 জাভাস্ক্ৰিপ্ট ক্লিক কলবেকসমূহ উপেক্ষা কৰা হয়। ছবিবোৰে প্ৰদৰ্শিত হোৱাৰ সময়ত এতিয়াও নেটৱৰ্ক অনুৰোধ কৰিব পাৰে। আপোনাৰ এপ্লিকেশনে ই যোগান ধৰা আইকন মাৰ্কআপ আৰু ই কেনেদৰে অভ্যন্তৰীণ লিংকসমূহ খোলে তাৰ অধিকাৰী। লিংকসমূহ। পেলেই আপোনাক লিংক আৰু ছবিসমূহ নিষ্ক্রিয় কৰিবলৈ দিয়ে, উৎস আৰু আউটপুটৰ আকাৰৰ সীমাবদ্ধতাৰ সৈতে। এপ্লিকেচনৰ এতিয়াও কৰিবলগীয়া কাম আছে। যিকোনো লোকৰ বাবে অস্বস্তিকৰ খবৰ যিয়ে আশা কৰিছিল যে এটা সৰু নিৰ্ভৰশীলতাও দায়িত্ব হ্ৰাস কৰে। এতিয়া সেই লেবেলটো।
ডিস্টিলেশনে প্ৰকৃততে কি ব্যাখ্যা কৰে?
4:15 ডিস্টিলেশনৰ অৰ্থ হৈছে আন এটা মডেলৰ আউটপুট ব্যৱহাৰ কৰি এটা মডেলক প্ৰশিক্ষণ দিয়া। অ'পেনক'ডে এই উলংঘনক এক বৃহৎ পৰিমাণৰ ডিস্টিলেশন আক্ৰমণৰ সৈতে জড়িত কৰিছে। সেইটোৱেই অভিযোগ কৰা উদ্দেশ্য। ই প্ৰৱেশ পথ, আক্ৰমণকাৰীৰ পৰিচয় আৰু সম্পূৰ্ণ গ্ৰাহকৰ প্ৰভাৱ অপ্ৰকাশিত ৰাখে। অপ্ৰকাশিত। মোৰ ৰায় হৈছে “needs review”। আমি প্ৰভাৱিত ক্ৰেডেঞ্চিয়েল আৰু সমাধান মূল্যায়ন কৰিব নোৱাৰা লৈকে মই কনচ'লৰ ঘটনাটো পুনৰীক্ষণৰ অধীনত ৰাখিম। ক্ৰেডেঞ্চিয়েল আৰু সমাধান মূল্যায়ন কৰিব নোৱাৰা লৈকে। কোন সেৱাই আপোনাৰ প্ৰদানকাৰীৰ প্ৰৱেশাধিকাৰ ধৰি ৰাখিছে সেয়া চিনাক্ত কৰক,
4:39 এটা হেডলাইনে আপোনাৰ বাবে ভাবুকি মডেল বাছনি কৰাৰ আগতে। যদি আপুনি মোৰ কথা শুনাৰ পৰিৱৰ্তে এইটো পঢ়িব বিচাৰে, তেন্তে প্ৰতিদিনে পুৱা আপোনাৰ ইনবক্সত diff আহে, daily diff dot dev ত বিনামূলীয়া, তলত লিংক দিয়া আছে। আৰু সেয়াই আজিৰ diff। মই Axrisi ৰ পৰা নিকো। দায়িত্বশীলভাৱে একত্ৰিত কৰক।
উৎসসমূহ
- Latest edited OpenCode Console security noticeOpenCode
- Connected provider credentials and Console gatewayOpenCode documentation
- Console is an optional providerOpenCode documentation
- Distillation definition and separate background casesAnthropic
- Sphinx understanding checks and adoption caveatsSphinx project
- Pele Mermaid-to-SVG rendererPele project
- Pele security and application responsibilitiesPele documentation
- Pele maintainer's public explanationkepano



