OpenCode Console-ի խախտում. ազդեցության շրջանակը, մատակարարի հավատարմագրերը և գործնական ստուգումներ

Ինչ է ընդգրկում այս տեսանյութը

• 1.4% թիվը վերաբերում է Console-ի օգտատերերին. տեղական կոդավորման գործակալի տեղադրումը մեկուսի չի հանգեցնում հաղորդված ազդեցության ենթաբազմության մեջ ներառմանը:
• Console-ի մատակարարի փաստաթղթերում ասվում է, որ այն պահում է միացված հավատարմագրերը իր անցակետից այն կողմ: Սա փաստաթղթավորված ճարտարապետություն է, այլ ոչ թե չբացահայտված խախտման ուղու վերակառուցում:
• Վերանայեք պաշտոնական ծանուցումը և մատակարարի գործունեությունը. ապացույցների պահպանումը և կասկածելի հավատարմագրերի չեղարկումը ընդհանուր միջադեպերի հիգիենայի խորհուրդներ են, այլ ոչ թե հայտարարված ամբողջական վերանորոգման ստուգման ցուցակ:
• Sphinx-ը փոխված կոդը և պատասխաններն ուղարկում է առանձին վերանայողին, փոխում է գլոբալ Git կապի ուղին և չունի մոդելի կանչի լռելյայն սահմանաչափ: Նրա քննիչը կարող է սխալվել, և տեղական ստուգումները կարող են շրջանցվել:
• Pele-ը աջակցում է CSS փոփոխություններին նույն SVG-ին: Դրա արագության համեմատությունը վաճառողի կողմից հաղորդված է. պատկերները դեռ կարող են ցանցային հարցումներ ուղարկել, և զանգողի կողմից տրամադրված պատկերակի նշագծումը մնում է հավելվածի պատասխանատվությունը:
• Թորումը նկարագրում է մոդելի ելքերի հետ կապված ենթադրյալ նպատակ. միջադեպի մուտքի ուղին, հարձակվողի ինքնությունը և հաճախորդի ամբողջական ազդեցությունը մնում են անբացահայտ:

Թարգմանված արձանագրություն

Թարգմանվել է բնօրինակ անգլերեն պատմությունից։ Հասանելի աուդիո և ենթագրերը վերահսկվում են YouTube-ի կողմից։

Ովքեր իրականում տուժեցին:

0:00 Դուք լսում եք, որ OpenCode-ը կոտրվել է և պատկերացնում եք ձեր նոութբուքը: Նրա ծանուցումը անվանում է Console օգտատերերի ենթաբազմություն: Մեր ավելի վաղ NEEDS REVIEW վճիռը արժանի է ամբողջ պատմությանը: Այս տեսանյութում, ովքեր տուժեցին: Ինչ պետք է ստուգեք: Ինչու է մեկ պիտակ կարևոր: Կիրակի է, հոկտեմբերի տասնութը, և սա The Daily Diff-ն է: Հիշեք այդ պիտակը:

0:18 OpenCode-ը բաց կոդով կոդավորման գործակալ է ձեր տերմինալի համար, խմբագրիչ կամ աշխատասեղան: Console-ը նրա ընտրովի հյուրընկալվող մոդելի դարպասն է: Այն նաև սպասարկում է մատակարարի հաշիվները, որոնք դուք միացնում եք: Ծանուցումը անվանում է այդ հյուրընկալվող մասը: Գիշերային ծանուցումը գլխավորում է այսօրվա տարբերությունը: Այնուհետև Git կապը ձեզ հարցնում է ձեր գործակալի կոդի մասին, և դիագրամի մատուցիչը հստակեցնում է նրա անվտանգության սահմանները:

0:35 Ակներևաբար նոր արտադրողականության գործառույթը ընթերցանությունն է: OpenCode-ը հայտարարում է, որ Console-ի օգտատերերի 1.4 տոկոսը տուժել է, ենթաբազմություն՝ արտաքին մատակարարներով կապված:

Ինչ է իրականում նկարագրում 1.4%-ը:

0:42 Ասվում է, որ նրանց էլեկտրոնային նամակ է ուղարկվել: Դա ընկերության ներկայիս շրջանակն է, ընդ որում միջադեպը դեռ շարունակվում է: Կպցրեք հայտարարը: Console օգտատերերը այդ բնակչությունն են: Դրա չափը չի բացահայտվում, ուստի մենք չենք կարող հաշվարկել զոհերի թիվը: Միայն տեղական գործակալի տեղադրումը ձեզ չի դնում հաղորդված խմբում: Տիմո անունով ծրագրավորողն ասում է, որ խախտումն ավելի կարևոր է հաճախորդների համար, քան թորման պիտակը: Արդար մտահոգություն։ Մարդիկ ցանկանում են պատասխաններ ստանալ իրենց հաշիվների մասին, մինչ ինտերնետը վիճում է մոդելի մարզման շուրջ:

1:03 Մատակարարի փաստաթղթերը բացատրում են վստահության սահմանը: Console-ը պահում է հավատարմագիրը և երթուղի է կազմում հարցումները իր դարպասի միջոցով: Աշխատանքային տարածքի անդամները օգտագործում են մոդելները՝ առանց մատակարարի բանալին տեսնելու:

Որտեղ է գտնվում մատակարարի հավատարմագիրը:

1:12 Օգտակար կառավարումը դարպասը դնում է մի դիրքում, որին դուք պետք է վստահեք: Դուք կարող եք կիսվել մուտքով՝ առանց վերին հոսանքի բանալին յուրաքանչյուր թիմակցի մեքենայի վրա տեղադրելու: Փոքր տոկոսը դեռ կարող է նկարագրել լուրջ բացահայտում: Ծանուցումը չի տրամադրել տեխնիկական հաշվետվություն, թե ինչպես է ձեռք բերվել մուտքը: Անվտանգության մարքեթինգը սիրում է հարմարավետ բառ: Ծրագրավորողները հետևում են, թե որ բաղադրիչը որ գաղտնիքն է պահում: Console-ը արժանի է ևս մեկ տուփի ձեր մտավոր դիագրամում, որն էլ հենց այն է, թե ինչպես է յուրաքանչյուր ճարտարապետական գծագիր երկարում:

1:37 Ստուգեք պաշտոնական ծանուցումը և մատակարարի գործունեության գրառումները: Կասկածելի օգտագործման դեպքում պահպանեք ապացույցները և չեղարկեք բացահայտված հավատարմագիրը ձեր մատակարարի միջոցով: Խնդրում ենք միտումնավոր փոխարինել ազդեցության տակ գտնվող ինտեգրումները:

Ինչ պետք է ստուգի տուժած օգտատերը:

1:45 Դա ընդհանուր միջադեպերի հիգիենա է. ծանուցումը չունի ամբողջական հաճախորդների վերականգնման ստուգման ցուցակ: OpenCode-ը հայտարարում է, որ աշխատում է Anthropic-ի, OpenAI-ի և Google-ի հետ՝ շտկելու համար: Այն դեռ չի կարող ավելի շատ մանրամասներ տրամադրել: Մեզ պետք կլինի ավելի ուշ զեկույցը՝ շտկումը գնահատելու համար: Այս ծանուցումը չի պարունակում վերադարձի վավերացված խոստում: Sphinx-ն առաջարկում է այլ տեսակի վերահսկողություն: Այն դադարեցնում է պաշտպանված ճյուղի հրումը և հարցնում է, թե արդյոք դուք հասկանում եք ձեր գործակալի կոդը: Պուլ հարցումը ձեռք է բերել բանավոր քննություն:

Կարո՞ղ է Git կապը ստուգել ըմբռնումը:

2:08 Ձեր ավտոմատ լրացումը կասկածելի լուռ է նստած: Առանձին վերանայողը կարդում է կատարված փոփոխությունը միայն ընթերցվող Git գործիքների միջոցով, առանց տեսնելու ստեղծող զրույցը: Այն հարցնում է վարքագծի և ձախողման դեպքերի մասին: Սխալ պատասխանեք, և դուք կստանաք ևս մեկ սցենար: Անցեք, և սկզբնական հրումը կշարունակվի: Ուղեցույցում հարց է տրվում, թե ինչ է տեղի ունենում, երբ աշխատողը կատարում է փոփոխություն, այնուհետև խափանվում է մինչև իր աշխատանքը հաստատելը: Վերաառաքումը կարող է կրկնել գործողությունը: Օրինակը ցուցադրական է. մենք չենք տեղադրել Sphinx-ը կամ չենք չափել արտադրության վերանայման բարելավումը:

2:30 Sphinx yolo-ն անջատում է ստուգումները և գրանցում բացթողումը: Տեղական կապերը կարող են շրջանցվել, և ուղեցույցում ասվում է, որ քննիչը կարող է սխալվել: Ռոբոտ ուսուցման օգնականը թույլտվություն ունի ընդունելու, որ ինքը ռոբոտ է: Կարգավորումը փոխում է ձեր գլոբալ Git կապի ուղին, ներառյալ այլ պահոցները: Վերանայողը ստանում է փոփոխված կոդը և ձեր պատասխանները: Ֆայլանունների բացառությունները չեն կարող բռնել սովորական աղբյուրում տեղադրված գաղտնիքը: Կարդացեք դա նախքան ընդունելը: Մոդելային զանգերի լռելյայն սահմանաչափ չկա:

2:51 Բնորոշ ստուգումը օգտագործում է հինգից ութ հարցում, գումարած մեկը յուրաքանչյուր պատասխանի համար: Սահմանեք ծախսերի սահմանաչափեր:

Ինչ է ստանում Sphinx-ի վերանայողը:

2:58 Դուք կարող եք վճարել ինքներդ ձեզ երկու անգամ բացատրելու արտոնության համար: Obsidian-ի kepano-ն հենց նոր թողարկեց Pele-ն, որը Mermaid տեքստը վերածում է SVG-ի: Կասկածամիտ ծրագրավորողին պատասխանելիս նա մատնանշում է Mermaid թեմաներ գրելու վեց տարին: Մեկնարկի թեմայի հետևում կա պահպանման պատմություն: Դրա սեղմված փաթեթը հաղորդվում է մոտ երկու հարյուր երեսուն կիլոբայթի չափով, Mermaid-ի մեկ ամբողջ վեց մեգաբայթի դիմաց: Այն աջակցում է Mermaid տասներկու ամբողջ մեկի դիագրամների տեսակներին: Արագության պահանջները նախագծի չափումներն են:

Ինչ է փոխվում, երբ Pele-ը մատուցում է Mermaid-ը:

3:17 Մենք չենք վերարտադրել այդ համեմատությունը: Գրեք դիագրամի տեքստը, ստացեք SVG, այնուհետև փոխեք դրա գույները CSS-ով՝ առանց նորից մատուցելու: Նույն դիագրամը պահպանում է իր ինքնությունը: Ձեր ճարտարապետությունը կարող է դադարել հագնվել անկապ կայքի նման: Pele-ն փախչում է դիագրամի տեքստից և զտում հղումները: JavaScript-ի կտտացման հետադարձ կանչերը անտեսվում են: Պատկերները դեռ կարող են ցանցային հարցումներ կատարել ցուցադրվելիս: Ձեր հավելվածն է տնօրինում իր կողմից տրամադրված պատկերակի նշագծումը և այն, թե ինչպես է բացում ներքին հղումները:

3:40 Pele-ն թույլ է տալիս անջատել հղումները և պատկերները՝ սահմանափակումներով աղբյուրի և ելքի չափի վրա: Հավելվածը դեռ անելիք ունի: Անհարմար լուրեր բոլորի համար, ովքեր հույս ունեին, որ ավելի փոքր կախվածությունը նույնպես կփոքրացնի պատասխանատվությունը: Հիմա այդ պիտակը: Թորում նշանակում է մոդել մարզել՝ օգտագործելով մեկ այլ մոդելի ելքեր:

Որ դիագրամի սահմանները մնում են ձերը:

3:54 OpenCode-ը խախտումը կապում է լայնածավալ թորման հարձակման հետ: Դա ենթադրյալ նպատակն է: Այն թողնում է մուտքի ուղին, հարձակվողի ինքնությունը և հաճախորդի ամբողջական ազդեցությունն անբացահայտ: Իմ վճիռն է՝ NEEDS REVIEW։ Ես Console միջադեպը կպահեի վերանայման տակ, մինչև մենք չկարողանանք գնահատել տուժած հավատարմագրերը և շտկումը: Բացահայտեք, թե որ ծառայությունն է պահում ձեր մատակարարի մուտքը, նախքան վերնագիրը ձեր փոխարեն կընտրի սպառնալիքի մոդելը: Եթե նախընտրում եք սա կարդալ, քան լսել, թե ինչպես եմ ես ասում, ապա տարբերությունը ձեր մուտքի արկղում է ամեն առավոտ, անվճար՝ daily diff dot dev-ում, հղումը ստորև: Եվ սա այսօրվա տարբերությունն է:

Ինչ է իրականում բացատրում թորումը:

4:15 Ես Նիկոն եմ Axrisi-ից։ Միավորեք պատասխանատվությամբ։ Դուք լսում եք, որ OpenCode-ը կոտրվել է և պատկերացնում եք ձեր նոութբուքը: Նրա ծանուցումը անվանում է Console օգտատերերի ենթաբազմություն: Մեր ավելի վաղ NEEDS REVIEW վճիռը արժանի է ամբողջ պատմությանը: Այս տեսանյութում, ովքեր տուժեցին: Ինչ պետք է ստուգեք: Ինչու է մեկ պիտակ կարևոր:

4:39 Կիրակի է, հոկտեմբերի տասնութը, և սա The Daily Diff-ն է: Հիշեք այդ պիտակը: OpenCode-ը բաց կոդով կոդավորման գործակալ է ձեր տերմինալի համար, խմբագրիչ կամ աշխատասեղան: Console-ը նրա ընտրովի հյուրընկալվող մոդելի դարպասն է: Այն նաև սպասարկում է մատակարարի հաշիվները, որոնք դուք միացնում եք:

Աղբյուրներ

1. Latest edited OpenCode Console security noticeOpenCode
2. Connected provider credentials and Console gatewayOpenCode documentation
3. Console is an optional providerOpenCode documentation
4. Distillation definition and separate background casesAnthropic
5. Sphinx understanding checks and adoption caveatsSphinx project
6. Pele Mermaid-to-SVG rendererPele project
7. Pele security and application responsibilitiesPele documentation
8. Pele maintainer's public explanationkepano