ওপেনকোড কনসোল লঙ্ঘনের: প্রভাবিত পরিধি, প্রদানকারীর শংসাপত্র এবং ব্যবহারিক পরীক্ষা

এই ভিডিওতে যা আছে

• ১.৪% সংখ্যাটি কনসোল ব্যবহারকারীদের জন্য প্রযোজ্য; শুধুমাত্র স্থানীয় কোডিং এজেন্ট ইনস্টল করা রিপোর্ট করা প্রভাবিত উপসেটে অন্তর্ভুক্তির প্রমাণ দেয় না।
• কনসোলের প্রদানকারীর ডকুমেন্টেশন বলে যে এটি তার গেটওয়ের পিছনে সংযুক্ত শংসাপত্রগুলি সংরক্ষণ করে। এটি নথিভুক্ত স্থাপত্য, অপ্রকাশিত লঙ্ঘনের পথের পুনর্গঠন নয়।
• অফিসিয়াল বিজ্ঞপ্তি এবং প্রদানকারীর কার্যকলাপ পর্যালোচনা করুন; প্রমাণ সংরক্ষণ করা এবং সন্দেহজনক শংসাপত্রগুলি বাতিল করা সাধারণ ঘটনা-পরিষ্কারের পরামর্শ, এটি ঘোষিত সম্পূর্ণ মেরামতের চেকলিস্ট নয়।
• স্ফিঙ্কস পরিবর্তিত কোড এবং উত্তরগুলি একটি পৃথক পর্যালোচনাকারীর কাছে পাঠায়, একটি গ্লোবাল গিট হুক পাথ পরিবর্তন করে এবং এর কোনো ডিফল্ট মডেল-কল ক্যাপ নেই। এর পরীক্ষক ভুল হতে পারে এবং স্থানীয় চেকগুলি বাইপাস করা যেতে পারে।
• পেলে একই SVG তে CSS পরিবর্তন সমর্থন করে। এর গতির তুলনা বিক্রেতা-রিপোর্ট করা; ছবিগুলি এখনও নেটওয়ার্ক অনুরোধ জারি করতে পারে এবং কলার-সরবরাহ করা আইকন মার্কআপ অ্যাপ্লিকেশনটির দায়িত্ব হিসাবে থাকে।
• ডিস্টিলেশন মডেল আউটপুট জড়িত একটি কথিত উদ্দেশ্য বর্ণনা করে; ঘটনাটির অ্যাক্সেস পথ, আক্রমণকারীর পরিচয় এবং সম্পূর্ণ গ্রাহক প্রভাব অপ্রকাশিত থাকে।

অনুবাদিত প্রতিলিপি

মূল ইংরেজি বর্ণনা থেকে অনূদিত। উপলব্ধ অডিও এবং ক্যাপশন YouTube দ্বারা নিয়ন্ত্রিত।

আসলে কারা প্রভাবিত হয়েছিল?

0:00 আপনি শুনছেন ওপেনকোড হ্যাক হয়েছে এবং আপনার ল্যাপটপের ছবি কল্পনা করছেন। এর নোটিশে কনসোল ব্যবহারকারীদের একটি উপসেটের নাম বলা হয়েছে। আমাদের পূর্বের NEEDS REVIEW রায়টি পুরো গল্পের দাবি রাখে। এই ভিডিওতে, কে প্রভাবিত হয়েছিল? আপনার কী পরীক্ষা করা উচিত? কেন একটি লেবেল গুরুত্বপূর্ণ? আজ রবিবার, অক্টোবর আঠারো, এবং এটি The Daily Diff। সেই লেবেলটি মনে রাখবেন।

0:18 ওপেনকোড আপনার টার্মিনালের জন্য একটি ওপেন সোর্স কোডিং এজেন্ট, এডিটর বা ডেস্কটপ। কনসোল হল এর ঐচ্ছিক হোস্ট করা মডেল গেটওয়ে। এটি আপনার সংযুক্ত প্রদানকারীর অ্যাকাউন্টগুলিও পরিবেশন করে। নোটিশটি সেই হোস্ট করা অংশটির নাম দেয়। রাতের নোটিশ আজকের পার্থক্যকে নির্দেশ করে। তারপর একটি গিট হুক আপনাকে আপনার এজেন্টের কোড সম্পর্কে প্রশ্ন করে, এবং একটি ডায়াগ্রাম রেন্ডারার এর নিরাপত্তা সীমানাগুলি বিশদভাবে বর্ণনা করে।

0:35 এর নিরাপত্তা সীমানাগুলি বিশদভাবে বর্ণনা করে। স্পষ্টতই নতুন উৎপাদনশীলতা বৈশিষ্ট্য হল পড়া। ওপেনকোড বলছে কনসোল ব্যবহারকারীদের ১.৪ শতাংশ প্রভাবিত হয়েছে,

১.৪% আসলে কী বর্ণনা করে?

0:42 বাহ্যিক প্রদানকারীদের সাথে সংযুক্ত একটি উপসেট। এটি বলছে তাদের ইমেল করা হয়েছিল। এটি কোম্পানির বর্তমান পরিধি, ঘটনাটি এখনও চলমান। হরকে সংযুক্ত রাখুন। কনসোল ব্যবহারকারীরা সেই জনসংখ্যা। এর আকার অপ্রকাশিত, তাই আমরা শিকারের সংখ্যা গণনা করতে পারি না। শুধুমাত্র স্থানীয় এজেন্ট ইনস্টল করা আপনাকে রিপোর্ট করা গ্রুপে রাখে না। টিমো নামের একজন ডেভেলপার বলছেন যে লঙ্ঘন ডিস্টিলেশন লেবেলের চেয়ে গ্রাহকদের কাছে বেশি গুরুত্বপূর্ণ। ন্যায্য উদ্বেগ।

1:03 ডিস্টিলেশন লেবেল। ন্যায্য উদ্বেগ। ইন্টারনেট মডেল প্রশিক্ষণ নিয়ে তর্ক করার সময় মানুষ তাদের অ্যাকাউন্ট সম্পর্কে উত্তর চায়। প্রদানকারীর ডকুমেন্টেশন বিশ্বাসযোগ্য সীমানা ব্যাখ্যা করে। মডেল প্রশিক্ষণ নিয়ে তর্ক করার সময় মানুষ তাদের অ্যাকাউন্ট সম্পর্কে উত্তর চায়। প্রদানকারীর ডকুমেন্টেশন বিশ্বাসযোগ্য সীমানা ব্যাখ্যা করে।

প্রদানকারীর শংসাপত্র কোথায় থাকে?

1:12 কনসোল শংসাপত্র সংরক্ষণ করে এবং এর গেটওয়ের মাধ্যমে অনুরোধগুলি রুট করে। ওয়ার্কস্পেস সদস্যরা প্রদানকারীর কী না দেখে মডেল ব্যবহার করে। দরকারী প্রশাসন গেটওয়েকে এমন অবস্থানে রাখে যেখানে আপনাকে বিশ্বাস করতে হবে। আপনি প্রতিটি সতীর্থের মেশিনে আপস্ট্রিম কী না রেখে অ্যাক্সেস শেয়ার করতে পারেন। একটি ছোট শতাংশ এখনও গুরুতর এক্সপোজার বর্ণনা করতে পারে। নোটিশটি কিভাবে অ্যাক্সেস লাভ করা হয়েছিল সে সম্পর্কে একটি প্রযুক্তিগত বিবরণ দেয়নি। সিকিউরিটি মার্কেটিং একটি আরামদায়ক শব্দ পছন্দ করে। ডেভেলপাররা অনুসরণ করে কোন উপাদানটি কোন গোপনীয়তা ধারণ করে।

1:37 আপনার মানসিক ডায়াগ্রামে কনসোল আরেকটি বাক্স পাওয়ার যোগ্য, এভাবেই প্রতিটি আর্কিটেকচার অঙ্কন দীর্ঘতর হয়। অফিসিয়াল বিজ্ঞপ্তি এবং প্রদানকারীর কার্যকলাপ রেকর্ড পরীক্ষা করুন।

একজন প্রভাবিত ব্যবহারকারীর কী পরীক্ষা করা উচিত?

1:45 সন্দেহজনক ব্যবহারের জন্য, প্রমাণ সংরক্ষণ করুন এবং আপনার প্রদানকারীর মাধ্যমে উন্মুক্ত শংসাপত্র বাতিল করুন। প্রভাবিত ইন্টিগ্রেশনগুলি ইচ্ছাকৃতভাবে প্রতিস্থাপন করুন। এটি সাধারণ ঘটনার স্বাস্থ্যবিধি; নোটিশে একটি সম্পূর্ণ গ্রাহক প্রতিকার চেকলিস্টের অভাব রয়েছে। রেমিডিয়েশন চেকলিস্টের অভাব রয়েছে। ওপেনকোড বলছে এটি অ্যানথ্রোপিক, ওপেনএআই এবং গুগলের সাথে প্রতিকার করতে কাজ করছে। ওপেনএআই এবং গুগলের সাথে প্রতিকার করতে কাজ করছে। তারা এখনও বিস্তারিত তথ্য শেয়ার করতে পারছে না। সমাধান বিচার করার জন্য আমাদের পরবর্তী রিপোর্টের প্রয়োজন হবে। এই নোটিশটি কোনো যাচাইকৃত ক্ষতিপূরণের প্রতিশ্রুতি দেয় না।

একটি গিট হুক কি বোঝা পরীক্ষা করতে পারে?

2:08 স্ফিনক্স ভিন্ন ধরনের তত্ত্বাবধান প্রদান করে। এটি একটি সুরক্ষিত শাখা পুশকে থামিয়ে দেয় এবং জিজ্ঞাসা করে যে আপনি আপনার এজেন্টের কোড বোঝেন কিনা। পুল অনুরোধ একটি মৌখিক পরীক্ষা অর্জন করেছে। আপনার স্বয়ংক্রিয় সম্পূর্ণতা সন্দেহজনকভাবে শান্তভাবে বসে আছে। একজন পৃথক পর্যালোচক শুধুমাত্র পঠনযোগ্য গিট সরঞ্জামের মাধ্যমে জমা দেওয়া পরিবর্তনটি পড়েন, জেনারেটিং চ্যাট না দেখে। এটি আচরণ এবং ব্যর্থতার ক্ষেত্রে জিজ্ঞাসা করে। ভুল উত্তর দিলে আপনি আরেকটি পরিস্থিতি পাবেন।

2:30 উত্তীর্ণ হলে, আসল পুশ চলতে থাকে। রিডমি জিজ্ঞাসা করে যে একজন কর্মী যখন কমিট করে, তারপর তার কাজ স্বীকার করার আগে ক্র্যাশ হয় তখন কী ঘটে। তার কাজ স্বীকার করার আগে ক্র্যাশ হয় তখন কী ঘটে। পুনরায় ডেলিভারি অপারেশনটি পুনরাবৃত্তি করতে পারে। উদাহরণটি দৃষ্টান্তমূলক; আমরা স্ফিনক্স ইনস্টল করিনি বা উৎপাদন পর্যালোচনার উন্নতি পরিমাপ করিনি। উৎপাদন পর্যালোচনার উন্নতি পরিমাপ করিনি। স্ফিনক্স ইয়োলো চেকগুলি নিষ্ক্রিয় করে এবং স্কিপটি লগ করে। স্থানীয় হুকগুলি বাইপাস করা যেতে পারে এবং রিডমি বলে যে পরীক্ষক ভুল হতে পারে।

2:51 রোবট শিক্ষণ সহায়কের একটি রোবট হওয়ার অনুমতি রয়েছে। সেটআপ আপনার গ্লোবাল গিট হুক পথ পরিবর্তন করে, অন্যান্য সংগ্রহস্থল সহ।

স্ফিঙ্কস পর্যালোচনাকারী কী পায়?

2:58 পর্যালোচক পরিবর্তিত কোড এবং আপনার উত্তরগুলি পায়। ফাইলের নামের ব্যতিক্রমগুলি সাধারণ উত্সে পেস্ট করা একটি গোপনীয়তা ধরতে পারে না। এটি গ্রহণ করার আগে তা পড়ুন। মডেল কলে কোনো ডিফল্ট ক্যাপ নেই। একটি সাধারণ চেক পাঁচটি থেকে আটটি অনুরোধ ব্যবহার করে, এবং প্রতি উত্তরে একটি করে। খরচের সীমা নির্ধারণ করুন। আপনি নিজেকে দুবার ব্যাখ্যা করার বিশেষাধিকারের জন্য অর্থ প্রদান করতে পারেন।

পেলে যখন মারমেইড রেন্ডার করে তখন কী পরিবর্তন হয়?

3:17 অবসিডিয়ানের কেপানো সম্প্রতি পেলে প্রকাশ করেছে, যা মারমেইড টেক্সটকে SVG তে রূপান্তরিত করে। একজন সংশয়ী ডেভেলপারকে উত্তর দিতে গিয়ে, তিনি মারমেইড থিম লেখার ছয় বছরের অভিজ্ঞতার দিকে ইঙ্গিত করেন। লঞ্চ থ্রেডের পিছনে রক্ষণাবেক্ষণের ইতিহাস রয়েছে। এর সংকুচিত বান্ডিল প্রায় দুইশো ত্রিশ কিলোবাইট রিপোর্ট করা হয়েছে, মারমেইডের এক দশমিক ছয় মেগাবাইটের বিপরীতে। এটি মারমেইড ১২.১ এর ডায়াগ্রাম প্রকারগুলিকে সমর্থন করে। গতির দাবিগুলি প্রকল্পের নিজস্ব পরিমাপ। আমরা সেই তুলনাটি পুনরুৎপাদন করিনি।

3:40 ডায়াগ্রামের টেক্সট লিখুন, SVG পান, তারপর এটিকে আবার রেন্ডার না করেই CSS দিয়ে এর রঙ পরিবর্তন করুন। আবার রেন্ডার না করেই CSS দিয়ে এর রঙ পরিবর্তন করুন। একই ডায়াগ্রাম তার পরিচয় বজায় রাখে। আপনার স্থাপত্য আর একটি সম্পর্কহীন ওয়েবসাইটের মতো সাজতে পারে না। পেলে ডায়াগ্রাম টেক্সট এড়িয়ে যায় এবং লিঙ্কগুলি ফিল্টার করে।

কোন ডায়াগ্রামের সীমানা আপনার থাকে?

3:54 জাভাস্ক্রিপ্ট ক্লিক কলব্যাকগুলি উপেক্ষা করা হয়। ছবিগুলি প্রদর্শিত হলে এখনও নেটওয়ার্ক অনুরোধ করতে পারে। আপনার অ্যাপ্লিকেশন আইকন মার্কআপের মালিক যা এটি সরবরাহ করে এবং এটি কিভাবে অভ্যন্তরীণ লিঙ্কগুলি খোলে। লিঙ্কগুলি খোলে। পেলে আপনাকে লিঙ্ক এবং ছবি নিষ্ক্রিয় করার অনুমতি দেয়, উৎস এবং আউটপুট আকারের সীমাবদ্ধতা সহ। অ্যাপ্লিকেশনটির এখনও কাজ বাকি আছে। যে কেউ আশা করছেন একটি ছোট নির্ভরতা দায়িত্বও কমাবে তাদের জন্য বিব্রতকর খবর। এখন সেই লেবেল।

ডিস্টিলেশন আসলে কী ব্যাখ্যা করে?

4:15 ডিস্টিলেশন মানে অন্য মডেলের আউটপুট ব্যবহার করে একটি মডেলকে প্রশিক্ষণ দেওয়া। ওপেনকোড লঙ্ঘনটিকে একটি বৃহৎ আকারের ডিস্টিলেশন আক্রমণের সাথে যুক্ত করে। এটিই কথিত উদ্দেশ্য। এটি অ্যাক্সেসের পথ, আক্রমণকারীর পরিচয় এবং সম্পূর্ণ গ্রাহক প্রভাব অপ্রকাশিত রাখে। অপ্রকাশিত রাখে। আমার রায় হলো NEEDS REVIEW। আমি কনসোল ঘটনাটি পর্যালোচনার অধীনে রাখব যতক্ষণ না আমরা প্রভাবিত শংসাপত্র এবং সমাধানটি মূল্যায়ন করতে পারি। শংসাপত্র এবং সমাধানটি মূল্যায়ন করতে পারি। কোন পরিষেবা আপনার প্রদানকারীর অ্যাক্সেস ধারণ করে তা চিহ্নিত করুন,

4:39 একটি শিরোনাম আপনার জন্য হুমকির মডেল নির্বাচন করার আগে। যদি আপনি এটি শোনার পরিবর্তে পড়তে চান, তবে ডিফারেন্সিয়াল প্রতিদিন সকালে আপনার ইনবক্সে আসে, daily diff dot dev এ বিনামূল্যে, লিঙ্ক নিচে দেওয়া আছে। এবং আজকের জন্য এই ছিল ডিফারেন্সিয়াল। আমি অ্যাক্সিসরিজের নিকো। দায়িত্বের সাথে মার্জ করুন।

উৎস

1. Latest edited OpenCode Console security noticeOpenCode
2. Connected provider credentials and Console gatewayOpenCode documentation
3. Console is an optional providerOpenCode documentation
4. Distillation definition and separate background casesAnthropic
5. Sphinx understanding checks and adoption caveatsSphinx project
6. Pele Mermaid-to-SVG rendererPele project
7. Pele security and application responsibilitiesPele documentation
8. Pele maintainer's public explanationkepano