OpenCode Console innbrot: umfang, skilríki veitanda og hagnýtar athuganir

Það sem þetta myndband fjallar um

• Talan 1.4% á við Console notendur; uppsetning á staðbundnu kóðunarforriti eitt og sér stofnar ekki til þátttöku í tilkynntum undirhópi sem varð fyrir áhrifum.
• Skilríkjaskjölun veitanda Console segir að það geymi tengd skilríki á bak við hliðina. Þetta er skjalfest arkitektúr, ekki endurgerð á óuppgefnu innbrotsleiðinni.
• Skoðaðu opinbera tilkynningu og virkni veitanda; að varðveita sönnunargögn og afturkalla grunsamleg skilríki eru almenn ráð um atvikshreinlæti, ekki tilkynntur heill viðgerðarlisti.
• Sphinx sendir breyttan kóða og svör til sérstaks umsagnaraðila, breytir alþjóðlegri Git krókleið, og hefur enga sjálfgefna hettu á líkansímtölum. Prófdómari þess getur haft rangt fyrir sér og hægt er að fara framhjá staðbundnum athugunum.
• Pele styður CSS breytingar á sama SVG. Hraðasamanburður þess er tilkynntur af söluaðila; myndir geta samt sent netbeiðnir og hringjanda-útvegað táknamarkun er áfram ábyrgð forritsins.
• Eiming lýsir meintum tilgangi sem felur í sér líkansúttak; aðgangsleið atviksins, auðkenni árásarmannsins og full áhrif á viðskiptavini eru enn óuppgefin.

Þýtt afrit

Þýtt úr upprunalegri enskri frásögn. Tiltækt hljóð og textar eru stjórnaðir af YouTube.

Hver var í raun og veru fyrir áhrifum?

0:00 Þú heyrir að OpenCode var hakkað og sérð fartölvuna þína fyrir þér. Tilkynning þess nefnir undirhóp Console notenda. Fyrri dómur okkar um "NEEDS REVIEW" á skilið alla söguna. Í þessu myndbandi, hver var fyrir áhrifum? Hvað ættir þú að athuga? Hvers vegna skiptir eitt merki máli? Það er sunnudagur, átjándi október, og þetta er The Daily Diff. Hafðu þetta merki í huga.

0:18 OpenCode er opinn kóðunarforrit fyrir flugstöðina þína, ritil eða skjáborð. Console er valfrjáls hýst líkanagátt þess. Það þjónar einnig veitandaaðgangi sem þú tengir. Tilkynningin nefnir þann hýsta hluta. Tilkynningin yfir nótt leiðir diff dagsins. Síðan spyr Git krókur þig um kóða forritsins þíns, og skýringarmyndamyndari útskýrir

0:35 öryggismörk þess. Augljóslega er nýja framleiðniseiginleikinn lestur. OpenCode segir að 1.4 prósent Console notenda hafi orðið fyrir áhrifum,

Hvað lýsir 1.4% í raun og veru?

0:42 undirhóp með tengda utanaðkomandi veitendur. Það segir að þeim hafi verið sent tölvupóstur. Það er núverandi umfang fyrirtækisins, með atvikið enn í gangi. Hafðu nefnarann fastan. Console notendur eru sú þýði. Stærð þess er óuppgefin, svo við getum ekki reiknað út fjölda fórnarlamba. Uppsetning á staðbundnu forriti eitt og sér setur þig ekki í tilkynntan hóp. Þróunaraðili að nafni timo segir að innbrotið skipti viðskiptavini meira máli en

1:03 eimingarmerkið. Sanngjarn áhyggja. Fólk vill svör um reikningana sína á meðan internetið rífst um líkanþjálfun. Skjölun veitandans útskýrir traustsmörkin.

Hvar eru skilríki veitandans geymd?

1:12 Console geymir skilríkin og beinir beiðnum í gegnum gáttina sína. Meðlimir vinnusvæðis nota líkön án þess að sjá veitandalykilinn. Gagnleg stjórnun setur gáttina í stöðu sem þú þarft að treysta. Þú getur deilt aðgangi án þess að setja uppstreymislykilinn á tölvu hvers liðsfélaga. Lítil prósenta getur samt lýst alvarlegri útsetningu. Tilkynningin hefur ekki veitt tæknilega skýrslu um hvernig aðgangur fékkst. Öryggismarkaðssetning líkar vel við huggulegt orð. Þróunaraðilar fylgja hvaða hluti geymir hvaða leyndarmál.

1:37 Console á skilið annan kassa í hugaráætlun þinni, sem er hvernig allar arkitektúrteikningar lengjast. Athugaðu opinbera tilkynningu og virkniskrár veitanda.

Hvað ætti notandi sem varð fyrir áhrifum að athuga?

1:45 Við grunsamlega notkun, varðveittu sönnunargögn og afturkallaðu útsett skilríki í gegnum veitandann þinn. Skiptu um áhrifamiklar samþættingar viljandi. Þetta er almennt atvikshreinlæti; tilkynningin vantar heildarlista fyrir viðskiptavini til að bæta úr. OpenCode segir að það sé að vinna með Anthropic, OpenAI og Google til að bæta úr. Það getur ekki deilt fleiri upplýsingum ennþá. Við munum þurfa síðari skýrslu til að dæma um lagfæringuna. Þessi tilkynning gefur ekkert staðfest loforð um endurgreiðslu.

Getur Git krókur athugað skilning?

2:08 Sphinx býður upp á annars konar eftirlit. Það stöðvar verndaðan greinaspörk og spyr hvort þú skiljir kóða forritsins þíns. Drög beiðnin hefur fengið munnlegt próf. Sjálfvirk útfylling þín situr grunsamlega hljóðlega. Sérstakur umsagnaraðili les breytinguna sem hefur verið skuldbundin í gegnum lesbúnað Git, án þess að sjá samtalið sem myndaði hana. án þess að sjá spjallið sem bjó til breytinguna. Það spyr um hegðun og mistök. Svaraðu rangt og þú færð annað sviðsmynd.

2:30 Ef þú stenst, heldur upprunalega ýtingin áfram. Lesið biður um hvað gerist þegar starfsmaður skuldbindur, síðan hrynur áður en staðfestir starf sitt. Endurflutningur getur endurtekið aðgerðina. Dæmið er lýsandi; við höfum ekki sett upp Sphinx eða mælt bætingu í framleiðsluskoðun. Sphinx yolo slekkur á athugunum og skráir yfirferðina. Hægt er að fara framhjá staðbundnum krókum, og lesefnið segir að prófdómari geti haft rangt fyrir sér.

2:51 Róbot kennarinn hefur leyfi til að játa að hann er róbot. Uppsetning breytir alþjóðlegri Git krókleið þinni, þar á meðal í öðrum geymslum.

Hvað fær umsagnaraðili Sphinx?

2:58 Umsagnaraðili fær breyttan kóða og svör þín. Undantekningar á skráarnöfnum geta ekki fangað leyndarmál sem er límt inn í venjulegan kóða. Lestu það áður en þú tekur það upp. Það er engin sjálfgefin hetta á líkansímtölum. Dæmigerð athugun notar fimm til átta beiðnir, auk einnar á svar. Settu útgjaldamörk. Þú getur borgað fyrir þau forréttindi að útskýra sjálfan þig tvisvar.

Hvað breytist þegar Pele birtir Mermaid?

3:17 Kepano frá Obsidian gaf nýlega út Pele, sem breytir Mermaid texta í SVG. Í svari við tortryggnum þróunaraðila, bendir hann á sex ára vinnu við að skrifa Mermaid þemu. Það er viðhaldssaga á bak við opnunarþráðinn. Samþjappaði pakki þess er tilkynntur um tvö hundruð þrjátíu kílóbæti, á móti Mermaid einn komma sex megabætum. Það styður Mermaid tólf komma eins skýringarmyndagerðir. Hraðakröfur eru mælingar verkefnisins. Við höfum ekki endurtekið þann samanburð.

3:40 Skrifaðu texta skýringarmyndarinnar, fáðu SVG, breyttu síðan litum þess með CSS án þess að birta hana aftur. Sama skýringarmynd heldur auðkenni sínu. Arkitektúrinn þinn getur hætt að klæða sig eins og ótengd vefsíða. Pele hreinsar skýringarmyndatexta og síar tengla.

Hvaða mörk skýringarmyndar eru enn þín?

3:54 JavaScript smella endurkallanir eru hunsaðar. Myndir geta enn gert netbeiðnir þegar þær eru birtar. Forritið þitt á táknamarkunina sem það veitir og hvernig það opnar innri tengla. Pele gerir þér kleift að slökkva á tenglum og myndum, með takmörkunum á uppruna- og úttaksstærð. Forritið á enn eftir að vinna verk. Óþægilegar fréttir fyrir alla sem vonuðu að minni háð myndi einnig minnka ábyrgð. Nú þetta merki.

Hvað útskýrir eiming í raun og veru?

4:15 Eiming þýðir að þjálfa líkan með því að nota úttak annars líkans. OpenCode tengir innbrotið við stórfellda eimingarárás. Það er meintur tilgangur. Það skilur eftir aðgangsleiðina, auðkenni árásarmannsins og full áhrif á viðskiptavini óuppgefið. Dómur minn er "NEEDS REVIEW". Ég myndi halda Console atvikinu til skoðunar þar til við getum metið viðkomandi skilríki og lagfæringu. Auðkenndu hvaða þjónusta geymir aðgang veitandans þíns,

4:39 áður en fyrirsögn velur ógnarlíkanið fyrir þig. Ef þú vilt frekar lesa þetta en heyra mig segja það, kemur diffið í pósthólfið þitt á hverjum morgni, ókeypis á the daily diff dot dev, tengill hér að neðan. Og þetta er diffið fyrir daginn. Ég er Niko frá Axrisi. Sameinaðu á ábyrgan hátt.

Heimildir

1. Latest edited OpenCode Console security noticeOpenCode
2. Connected provider credentials and Console gatewayOpenCode documentation
3. Console is an optional providerOpenCode documentation
4. Distillation definition and separate background casesAnthropic
5. Sphinx understanding checks and adoption caveatsSphinx project
6. Pele Mermaid-to-SVG rendererPele project
7. Pele security and application responsibilitiesPele documentation
8. Pele maintainer's public explanationkepano