ಕ್ಲೌಡ್ ಕೋಡ್ ಬಳಕೆದಾರರ ಇಮೇಲ್ಗಳನ್ನು ವೆಬ್ಸೈಟ್ಗಳಿಗೆ ಸಂಪರ್ಕ ವಿಳಾಸವಾಗಿ ಕಳುಹಿಸಿದೆ
ಕ್ಲೌಡ್ ಕೋಡ್ ಸೈನ್ ಇನ್ ಮಾಡಿದ ಖಾತೆಯ ಇಮೇಲ್ ವಿಳಾಸವನ್ನು ಮಾದರಿಯ ಸಂದರ್ಭಕ್ಕೆ ಸೇರಿಸಿದೆ, ಮತ್ತು ಏಜೆಂಟ್ ಕೆಲವೊಮ್ಮೆ ಆ ವಿಳಾಸವನ್ನು ವಿಕಿಪೀಡಿಯಾ ಮತ್ತು SEC ನಂತಹ ಸಂಪರ್ಕಕ್ಕಾಗಿ ಸ್ಕ್ರಿಪ್ಟ್ಗಳನ್ನು ಕೇಳುವ ಸೈಟ್ಗಳಿಗಾಗಿ ಬರೆದ ಕರ್ಲ್ ವಿನಂತಿಗಳ ಬಳಕೆದಾರ-ಏಜೆಂಟ್ ಹೆಡರ್ಗೆ ಸೇರಿಸಿದೆ.
ಕ್ಲೌಡ್ ಕೋಡ್ ಸೈನ್ ಇನ್ ಮಾಡಿದ ಖಾತೆಯ ಇಮೇಲ್ ವಿಳಾಸವನ್ನು ಮಾದರಿಯ ಸಂದರ್ಭಕ್ಕೆ ಸೇರಿಸಿದೆ, ಮತ್ತು ಏಜೆಂಟ್ ಕೆಲವೊಮ್ಮೆ ಆ ವಿಳಾಸವನ್ನು ವಿಕಿಪೀಡಿಯಾ ಮತ್ತು SEC ನಂತಹ ಸಂಪರ್ಕಕ್ಕಾಗಿ ಸ್ಕ್ರಿಪ್ಟ್ಗಳನ್ನು ಕೇಳುವ ಸೈಟ್ಗಳಿಗಾಗಿ ಬರೆದ ಕರ್ಲ್ ವಿನಂತಿಗಳ ಬಳಕೆದಾರ-ಏಜೆಂಟ್ ಹೆಡರ್ಗೆ ಸೇರಿಸಿದೆ. ಆಂತ್ರೋಪಿಕ್ ಆವೃತ್ತಿ 2.1.317 ರಲ್ಲಿ ಶೆಲ್-ಕಮಾಂಡ್ ಪರಿಶೀಲನೆಯನ್ನು ರವಾನಿಸಿದೆ ಮತ್ತು ಮುಂದಿನ ಬಿಡುಗಡೆಯು ಸಂದರ್ಭದಿಂದ ಇಮೇಲ್ ಅನ್ನು ತೆಗೆದುಹಾಕುತ್ತದೆ ಎಂದು ಹೇಳುತ್ತದೆ. ಸೆಪ್ಟೆಂಬರ್ 18 ರಿಂದ ಅದೇ ಸೋರಿಕೆಯ ಬಳಕೆದಾರರ ವರದಿಗಳು ಬಂದಿವೆ.
ಲಿಖಿತ ಆವೃತ್ತಿಯನ್ನು ಓದಿ (ಇಂಗ್ಲಿಷ್) ↗
ಈ ವೀಡಿಯೊ ಏನನ್ನು ಒಳಗೊಂಡಿದೆ
- ಆಂತ್ರೋಪಿಕ್ನ ಲಿಡಿಯಾ ಹಾಲಿ ಹೇಳಿದರು, ಸೈನ್-ಇನ್ ಮಾಡಿದ ಬಳಕೆದಾರರಿಗಾಗಿ ಖಾತೆ ಇಮೇಲ್ ಅನ್ನು ಮಾದರಿಯ ಸಂದರ್ಭಕ್ಕೆ ಸೇರಿಸಲಾಗಿದೆ ಏಕೆಂದರೆ ಕ್ಲೌಡ್ @author ಟ್ಯಾಗ್ಗಳಂತಹ ವಿಷಯಗಳಿಗೆ ಹೆಸರುಗಳನ್ನು ಅದಿಲ್ಲದೆ ರಚಿಸಿದೆ.
- ವಿಕಿಮೀಡಿಯಾದಂತಹ ಸೈಟ್ಗಳು ಸಂಪರ್ಕ ಮಾಹಿತಿಯೊಂದಿಗೆ ತಿಳಿವಳಿಕೆ ನೀಡುವ ಬಳಕೆದಾರ-ಏಜೆಂಟ್ಗಾಗಿ ಸ್ಕ್ರಿಪ್ಟ್ಗಳನ್ನು ಕೇಳುತ್ತವೆ; ನೀತಿಯು ಇಮೇಲ್, ವೆಬ್ಸೈಟ್ ಅಥವಾ ವಿಕಿ ಬಳಕೆದಾರರನ್ನು ಸ್ವೀಕರಿಸುತ್ತದೆ. ಮಾದರಿಯು ಕೆಲವೊಮ್ಮೆ ಸಂದರ್ಭದಲ್ಲಿರುವ ಖಾತೆ ಇಮೇಲ್ ಅನ್ನು ಬಳಸಿದೆ.
- ಆವೃತ್ತಿ 2.1.317 ಪರಿಶೀಲನೆಯನ್ನು ಸೇರಿಸಿದೆ. ಅದರ ಪ್ರಕಟಿತ ರೀಡ್ಮೆ ಬಾಷ್, ಪವರ್ಶೆಲ್ ಮತ್ತು ಮಾನಿಟರ್ ಕರೆಗಳಿಗೆ ಯಾವುದೇ ಪ್ರಾಂಪ್ಟ್ ಇಲ್ಲದೆ ನಿರಾಕರಣೆಯನ್ನು ವಿವರಿಸುತ್ತದೆ, ಅದು ವಿಳಾಸವನ್ನು ಹಿಡಿದಿಟ್ಟುಕೊಳ್ಳುತ್ತದೆ ಮತ್ತು ಬಳಕೆದಾರ-ಏಜೆಂಟ್ ಅನ್ನು ಹೆಸರಿಸುತ್ತದೆ, ಮತ್ತು ವೆಬ್ಫೆಚ್, ವೆಬ್ಸರ್ಚ್, ಸ್ಕ್ರಿಪ್ಟ್ಗಳು ಮತ್ತು ರನ್-ಟೈಮ್ ಮೌಲ್ಯಗಳನ್ನು ಪರಿಶೀಲಿಸುವುದಿಲ್ಲ ಎಂದು ಹೇಳುತ್ತದೆ. ಚೇಂಜ್ಲಾಗ್ ಮತ್ತು ಸಿಬ್ಬಂದಿ ಅದೇ ಗಾರ್ಡ್ ಅನ್ನು ಕೇಳುವುದು ಅಥವಾ ನಿರ್ಬಂಧಿಸುವುದು ಎಂದು ವಿವರಿಸುತ್ತಾರೆ.
- ಲೋಡ್ ಮಾಡಲಾದ ಗಾರ್ಡ್ ನಿರುಪದ್ರವ ಪರೀಕ್ಷಾ ಆಜ್ಞೆಗಳನ್ನು ನಿರಾಕರಿಸಲಿಲ್ಲ ಎಂದು ಇಬ್ಬರು ಬಳಕೆದಾರರು ವರದಿ ಮಾಡಿದ್ದಾರೆ; ಆಂತ್ರೋಪಿಕ್ ಆ ವರದಿಗಳನ್ನು ದೃಢೀಕರಿಸಿಲ್ಲ. ಸ್ಥಿರ ಚಾನಲ್ ಇನ್ನೂ 2.1.311 ರಲ್ಲಿ ಇತ್ತು, ಇದು ಪರಿಶೀಲನೆಯನ್ನು ಹೊಂದಿಲ್ಲ, ಮತ್ತು ರೆಕಾರ್ಡಿಂಗ್ ಸಮಯದಲ್ಲಿ ಹೊಸ ಚೇಂಜ್ಲಾಗ್ ಪ್ರವೇಶ 2.1.318 ಆಗಿತ್ತು.
- ಅದೇ ಬಳಕೆದಾರ-ಏಜೆಂಟ್ ಸೋರಿಕೆಯನ್ನು ವಿವರಿಸುವ ಗಿಟ್ಹಬ್ ಸಮಸ್ಯೆಗಳು ಸೆಪ್ಟೆಂಬರ್ 18 ರಿಂದ ಬಂದಿವೆ, ಇಂಜೆಕ್ಟ್ ಮಾಡಿದ ಸಂದರ್ಭ ಬ್ಲಾಕ್ ಬಗ್ಗೆ ಜುಲೈ ವರದಿಯೊಂದಿಗೆ. ತೀರ್ಪು REVERT ಆಗಿತ್ತು: ಮಾದರಿಯು ನೋಡಬಹುದಾದ ವಿಳಾಸವು ಅದು ಕಳುಹಿಸಬಹುದಾದ ವಿಳಾಸವಾಗಿದೆ.
ಪ್ರಶ್ನೋತ್ತರಗಳು
ಕ್ಲೌಡ್ ಕೋಡ್ ಬಳಕೆದಾರರ ಇಮೇಲ್ ವಿಳಾಸವನ್ನು ಬಳಕೆದಾರ-ಏಜೆಂಟ್ ಹೆಡರ್ನಲ್ಲಿ ಏಕೆ ಸೇರಿಸಿದೆ?
ಕ್ಲೌಡ್ ಕೋಡ್ ತಂಡದ ಲಿಡಿಯಾ ಹಾಲಿಯ ಪ್ರಕಾರ, ಆಂತ್ರೋಪಿಕ್ ಖಾತೆ ಇಮೇಲ್ ಅನ್ನು ಸೈನ್ ಇನ್ ಮಾಡಿದ ಬಳಕೆದಾರರಿಗಾಗಿ ಮಾದರಿಯ ಸಂದರ್ಭಕ್ಕೆ ಸೇರಿಸಿತು ಇದರಿಂದ ಕ್ಲೌಡ್ ಲೇಖಕರ ಟ್ಯಾಗ್ಗಳಂತಹ ವಿಷಯಗಳಿಗೆ ಹೆಸರುಗಳನ್ನು ರಚಿಸುವುದನ್ನು ನಿಲ್ಲಿಸುತ್ತದೆ. ಕ್ಲೌಡ್ ತನ್ನದೇ ಆದ ಕರ್ಲ್ ಆಜ್ಞೆಗಳನ್ನು ಬರೆದಾಗ, ಅದು ಕೆಲವೊಮ್ಮೆ ಆ ವಿಳಾಸವನ್ನು ಬಳಕೆದಾರ-ಏಜೆಂಟ್ನಲ್ಲಿ ಸಂಪರ್ಕವಾಗಿ ಬಳಸಿತು, ಏಕೆಂದರೆ ಕೆಲವು ಸೈಟ್ಗಳು ಸ್ಕ್ರಿಪ್ಟ್ಗಳಿಗೆ ಸಂಪರ್ಕವನ್ನು ಕೇಳುತ್ತವೆ.
ವಿಕಿಪೀಡಿಯಾ ಮತ್ತು SEC ಸ್ಕ್ರಿಪ್ಟ್ಗಳನ್ನು ತಮ್ಮನ್ನು ಗುರುತಿಸಿಕೊಳ್ಳುವಂತೆ ಏಕೆ ಕೇಳುತ್ತವೆ?
ವಿಕಿಮೀಡಿಯಾದ ಬಳಕೆದಾರ-ಏಜೆಂಟ್ ನೀತಿಯು ಸ್ಕ್ರಿಪ್ಟ್ಗಳು ಸಂಪರ್ಕ ಮಾಹಿತಿಯೊಂದಿಗೆ ತಿಳಿವಳಿಕೆ ನೀಡುವ ಬಳಕೆದಾರ-ಏಜೆಂಟ್ ಸ್ಟ್ರಿಂಗ್ ಅನ್ನು ಬಳಸಬೇಕು ಎಂದು ಹೇಳುತ್ತದೆ, ಅಥವಾ ಅವುಗಳನ್ನು ಸೂಚನೆ ಇಲ್ಲದೆ ನಿರ್ಬಂಧಿಸಬಹುದು, ಮತ್ತು ಇದು ಇಮೇಲ್ ವಿಳಾಸ, ವೆಬ್ಸೈಟ್ ಅಥವಾ ವಿಕಿ ಬಳಕೆದಾರರನ್ನು ಸ್ವೀಕರಿಸುತ್ತದೆ. SEC ಯ EDGAR ಪುಟವು ಸ್ವಯಂಚಾಲಿತ ಕ್ಲೈಂಟ್ಗಳನ್ನು ಬಳಕೆದಾರ ಏಜೆಂಟ್ ಅನ್ನು ಘೋಷಿಸುವಂತೆ ಕೇಳುತ್ತದೆ ಮತ್ತು ಕಂಪನಿಯ ಹೆಸರು ಮತ್ತು ನಿರ್ವಾಹಕರ ಇಮೇಲ್ನೊಂದಿಗೆ ಮಾದರಿ ಹೆಡರ್ ಅನ್ನು ತೋರಿಸುತ್ತದೆ.
ಕ್ಲೌಡ್ ಕೋಡ್ ಗೌಪ್ಯತೆ ಮಾಡ್ ಏನು ಪರಿಶೀಲಿಸುತ್ತದೆ, ಮತ್ತು ಅದು ಏನು ತಪ್ಪಿಸುತ್ತದೆ?
ಮಾಡ್ಯ ಪ್ರಕಟಿತ ರೀಡ್ಮೆ ಹೇಳುವಂತೆ, ಅದು ಯಾವುದೇ ಪ್ರಾಂಪ್ಟ್ ಇಲ್ಲದೆ, ಬಾಷ್, ಪವರ್ಶೆಲ್ ಅಥವಾ ಮಾನಿಟರ್ ಕರೆಯನ್ನು ನಿರಾಕರಿಸುತ್ತದೆ, ಅದರ ಇನ್ಪುಟ್ ಖಾತೆ ವಿಳಾಸವನ್ನು ಹೊಂದಿದ್ದು, ಬಳಕೆದಾರ-ಏಜೆಂಟ್ ಅನ್ನು ಹೆಸರಿಸುತ್ತದೆ, ಎರಡು ಪದ ಹೊಂದಾಣಿಕೆಗಳು ಮತ್ತು ಯಾವುದೇ ಪಾರ್ಸರ್ ಅನ್ನು ಬಳಸುವುದಿಲ್ಲ. ರೀಡ್ಮೆ ಹೇಳುವಂತೆ ವೆಬ್ಫೆಚ್, ವೆಬ್ಸರ್ಚ್, MCP ಪರಿಕರಗಳು, ವಿಳಾಸವನ್ನು ಹೊಂದಿರುವ ಸ್ಕ್ರಿಪ್ಟ್ಗಳು ಮತ್ತು ರನ್-ಟೈಮ್ನಲ್ಲಿ ಲೆಕ್ಕಹಾಕಿದ ಮೌಲ್ಯಗಳನ್ನು ಪರಿಶೀಲಿಸಲಾಗುವುದಿಲ್ಲ, ಮತ್ತು ಮಾಡ್ ಅನ್ನು ಒಂದು ಆಕಾರವನ್ನು ಒಳಗೊಂಡಿರುವ ಸೌಜನ್ಯ ಎಂದು ಕರೆಯುತ್ತದೆ.
ಏಜೆಂಟ್ನ ಸಂದರ್ಭದಿಂದ ಡೇಟಾವನ್ನು ತೆಗೆದುಹಾಕುವುದು ಅದರ ಆಜ್ಞೆಗಳನ್ನು ಫಿಲ್ಟರ್ ಮಾಡುವುದಕ್ಕಿಂತ ಭಿನ್ನವಾಗಿದೆಯೇ?
ಹೌದು. ಹೊರಹೋಗುವ ಆಜ್ಞೆಗಳ ಮೇಲಿನ ಫಿಲ್ಟರ್ ಡೇಟಾ ತೆಗೆದುಕೊಳ್ಳಬಹುದಾದ ಪ್ರತಿಯೊಂದು ಮಾರ್ಗವನ್ನು ಗುರುತಿಸಬೇಕು, ಮತ್ತು ಕ್ಲೌಡ್ ಕೋಡ್ ರೀಡ್ಮೆ ತನ್ನ ಫಿಲ್ಟರ್ ಒಳಗೊಳ್ಳದ ಹಲವಾರು ಮಾರ್ಗಗಳನ್ನು ಪಟ್ಟಿ ಮಾಡುತ್ತದೆ. ಸಂದರ್ಭದಿಂದ ವಿಳಾಸವನ್ನು ತೆಗೆದುಹಾಕುವುದು ಎಂದರೆ ಮಾದರಿಯು ಕಳುಹಿಸಲು ಏನನ್ನೂ ಹೊಂದಿಲ್ಲ. ಮುಂದಿನ ಬಿಡುಗಡೆಯು ಮುಂದಿನ ವಾರದ ಆರಂಭದಲ್ಲಿ ಖಾತೆ ಇಮೇಲ್ ಅನ್ನು ಸಂದರ್ಭದಿಂದ ತೆಗೆದುಹಾಕುತ್ತದೆ ಎಂದು ಲಿಡಿಯಾ ಹಾಲಿ ಹೇಳಿದ್ದಾರೆ; ರೆಕಾರ್ಡಿಂಗ್ ಸಮಯದಲ್ಲಿ ಹೊಸ ಚೇಂಜ್ಲಾಗ್ ಪ್ರವೇಶ 2.1.318 ಆಗಿತ್ತು.
ಕ್ಲೌಡ್ ಕೋಡ್ ಇಮೇಲ್ ಬದಲಾವಣೆಯ ಬಗ್ಗೆ ದಿ ಡೈಲಿ ಡಿಫ್ನ ತೀರ್ಪು ಏನು?
ದಿ ಡೈಲಿ ಡಿಫ್ನ ತೀರ್ಪು REVERT ಆಗಿತ್ತು, ಖಾತೆ ಇಮೇಲ್ ಅನ್ನು ಮಾದರಿಯ ಸಂದರ್ಭದಲ್ಲಿ ಇಡುವುದನ್ನು ಗುರಿಯಾಗಿರಿಸಿಕೊಂಡು, ಏಕೆಂದರೆ ಮಾದರಿಯು ನೋಡಬಹುದಾದ ವಿಳಾಸವು ಅದು ಕಳುಹಿಸಬಹುದಾದ ವಿಳಾಸವಾಗಿದೆ. ಗಾರ್ಡ್ನ ಸ್ವಂತ ರೀಡ್ಮೆ ಅದು ಒಂದು ಆಕಾರವನ್ನು ಒಳಗೊಂಡಿದೆ ಎಂದು ಮತ್ತು ಸೆಪ್ಟೆಂಬರ್ 18 ರಂದು ಅದೇ ಬಳಕೆದಾರ-ಏಜೆಂಟ್ ಸೋರಿಕೆಯನ್ನು ವಿವರಿಸುವ ಗಿಟ್ಹಬ್ ಸಮಸ್ಯೆಯನ್ನು ದಾಖಲಿಸಲಾಗಿದೆ, ವೈರಲ್ ಥ್ರೆಡ್ಗಿಂತ ಏಳು ವಾರಗಳ ಮೊದಲು ಎಂದು ಸಂಚಿಕೆ ಟಿಪ್ಪಣಿ ಮಾಡುತ್ತದೆ.
ಅನುವಾದಿತ ಪ್ರತಿಲೇಖನ
ಮೂಲ ಇಂಗ್ಲಿಷ್ ನಿರೂಪಣೆಯಿಂದ ಅನುವಾದಿಸಲಾಗಿದೆ. ಲಭ್ಯವಿರುವ ಆಡಿಯೋ ಮತ್ತು ಶೀರ್ಷಿಕೆಗಳನ್ನು YouTube ನಿಯಂತ್ರಿಸುತ್ತದೆ.
ಲಾಗಿನ್ ಇಮೇಲ್ ವಿಕಿಪೀಡಿಯಾ ಮತ್ತು SEC ಅನ್ನು ಹೇಗೆ ತಲುಪಿತು?
0:00 ನಿಮ್ಮ ಲಾಗಿನ್ ಇಮೇಲ್ ಲಾಗಿನ್ ಮಾಡಲು. ಕೆಲವು ಸೈನ್ ಇನ್ ಮಾಡಿದ ಕ್ಲೌಡ್ ಕೋಡ್ ಬಳಕೆದಾರರಿಗಾಗಿ, ಇದು ಬಳಕೆದಾರ-ಏಜೆಂಟ್ನಲ್ಲಿಯೂ ಸಹ ಸವಾರಿ ಮಾಡಿತು ವಿಕಿಪೀಡಿಯಾ ಮತ್ತು SEC ನಂತಹ ಸೈಟ್ಗಳಿಗೆ ವಿನಂತಿಗಳು. ಈ ವೀಡಿಯೊದಲ್ಲಿ: ಅದು ಅಲ್ಲಿಗೆ ಹೇಗೆ ಬಂದಿತು? ಮತ್ತು ಪರಿಹಾರವು ಅದನ್ನು ಮುಚ್ಚುತ್ತದೆಯೇ? ಇದನ್ನು ಮೊದಲೇ ಹಿಡಿಯಬೇಕಿತ್ತು ಎಂದು ಆಂತ್ರೋಪಿಕ್ ಹೇಳುತ್ತದೆ. ಅದರ ಸ್ವಂತ ಬಗ್ ಟ್ರ್ಯಾಕರ್ ಎಷ್ಟು ಮೊದಲೇ ಎಂದು ದಿನಾಂಕವನ್ನು ಹೊಂದಿದೆ, ಮತ್ತು ನಾನು ಅದನ್ನು ಮೊದಲು ಓದುತ್ತೇನೆ ತೀರ್ಪು. ಇದು ಶುಕ್ರವಾರ, ನವೆಂಬರ್ ಆರನೇ, ಮತ್ತು ಇದು ದಿ ಡೈಲಿ ಡಿಫ್.
0:24 ಕ್ಲೌಡ್ ಕೋಡ್ ಆಂತ್ರೋಪಿಕ್ನ ಕೋಡಿಂಗ್ ಏಜೆಂಟ್ ಆಗಿದೆ. ಇದು ನಿಮ್ಮ ಯೋಜನೆಯನ್ನು ಓದುತ್ತದೆ ಮತ್ತು ನಿಮಗಾಗಿ ಆಜ್ಞೆಗಳನ್ನು ಚಲಾಯಿಸುತ್ತದೆ, ವೆಬ್ಗೆ ಕರ್ಲ್ ಕರೆಗಳನ್ನು ಒಳಗೊಂಡಂತೆ. ಬಳಕೆದಾರ-ಏಜೆಂಟ್ ಪ್ರತಿ ವೆಬ್ ವಿನಂತಿಯಲ್ಲಿ ಪ್ರೋಗ್ರಾಂ ಅನ್ನು ಹೆಸರಿಸುವ ಸಾಲು.
ಮಾದರಿಗೆ ನಿಮ್ಮ ಇಮೇಲ್ ಏಕೆ ತಿಳಿದಿತ್ತು?
0:35 ವಿಳಾಸವು ಉದ್ದೇಶಪೂರ್ವಕವಾಗಿ ಅಲ್ಲಿಗೆ ಬಂದಿತು. ಕ್ಲೌಡ್ ಕೋಡ್ನಲ್ಲಿ ಕೆಲಸ ಮಾಡುವ ಲಿಡಿಯಾ ಹಾಲಿ, ಹ್ಯಾಕರ್ ನ್ಯೂಸ್ನಲ್ಲಿ ಕ್ಲೌಡ್ ಎಂದು ವಿವರಿಸಿದರು ಕೋಡ್ನಲ್ಲಿ ಲೇಖಕ ಟ್ಯಾಗ್ಗಳಂತಹ ವಿಷಯಗಳಿಗೆ ಹೆಸರುಗಳನ್ನು ರಚಿಸುವುದನ್ನು ಮುಂದುವರೆಸಿತು, ಏಕೆಂದರೆ ಅದಕ್ಕೆ ನೀವು ಯಾರೆಂದು ತಿಳಿದಿರಲಿಲ್ಲ. ಆದ್ದರಿಂದ ಆಂತ್ರೋಪಿಕ್ ಖಾತೆ ಇಮೇಲ್ ಅನ್ನು ಸೈನ್ ಇನ್ ಮಾಡಿದ ಬಳಕೆದಾರರಿಗಾಗಿ ಮಾದರಿಯ ಸಂದರ್ಭಕ್ಕೆ ಸೇರಿಸಿದೆ. ಇದು ಗುರುವಾರ ಗೌಪ್ಯತೆ ಉಲ್ಲಂಘನೆ ಎಂಬ ಗಿಟ್ಹಬ್ ಸಮಸ್ಯೆಯೊಂದಿಗೆ ಸ್ಫೋಟಗೊಂಡಿತು ಬಳಕೆದಾರ-ಏಜೆಂಟ್ ಹೆಡರ್. ವರದಿಗಾರ ದಿನಕ್ಕೆ ಡಜನ್ಗಟ್ಟಲೆ ಸ್ಕ್ಯಾಮ್ ಇಮೇಲ್ಗಳಿಗೆ ಅದನ್ನು ದೂಷಿಸುತ್ತಾನೆ, ಮತ್ತು ಯಾವುದೇ ಸಾರ್ವಜನಿಕವು ಆ ಲಿಂಕ್ ಅನ್ನು ಸಾಬೀತುಪಡಿಸುವುದಿಲ್ಲ.
1:02 ಹ್ಯಾಕರ್ ನ್ಯೂಸ್ ಥ್ರೆಡ್ ಹನ್ನೆರಡು ನೂರು ಅಂಕಗಳನ್ನು ದಾಟಿತು. ಜುಲೈ ತಿಂಗಳ ವರದಿಯು ಈಗಾಗಲೇ ಇಂಜೆಕ್ಟ್ ಮಾಡಿದ ಪಠ್ಯವನ್ನು ಉಲ್ಲೇಖಿಸಿದೆ. ಬಳಕೆದಾರ ಇಮೇಲ್ ಎಂಬ ಶೀರ್ಷಿಕೆಯಡಿಯಲ್ಲಿ, ಬಳಕೆದಾರರ ಇಮೇಲ್ ವಿಳಾಸ ಹೀಗಿದೆ ಎಂದು ಅದು ಹೇಳುತ್ತದೆ, ನಂತರ ನಿಮ್ಮ ವಿಳಾಸ. ಆ ವರದಿಗಾರ ಕ್ಲೌಡ್ ಗಿಟ್ ಕಮಿಟ್ಗಳಲ್ಲಿ ವಿಳಾಸವನ್ನು ಬರೆಯುವುದನ್ನು ಹಿಡಿದುಹಾಕಿದರು, ಮತ್ತು ಗಿಟ್ಹಬ್ನ ಪುಶ್ ರಕ್ಷಣೆ ಪುಶ್ ಅನ್ನು ನಿರ್ಬಂಧಿಸಿತು.
ವೆಬ್ಸೈಟ್ಗಳು ಸ್ಕ್ರಿಪ್ಟ್ಗಳಿಗೆ ಇಮೇಲ್ ಅನ್ನು ಏಕೆ ಕೇಳುತ್ತವೆ?
1:20 ಕೆಲವು ಸೈಟ್ಗಳು ಸ್ಕ್ರಿಪ್ಟ್ಗಳನ್ನು ತಮ್ಮನ್ನು ಗುರುತಿಸಿಕೊಳ್ಳುವಂತೆ ಕೇಳುತ್ತವೆ. ವಿಕಿಮೀಡಿಯಾದ ನೀತಿಯು ಸ್ಕ್ರಿಪ್ಟ್ಗಳು ತಿಳಿವಳಿಕೆ ನೀಡುವ ಬಳಕೆದಾರ-ಏಜೆಂಟ್ ಅನ್ನು ಬಳಸಬೇಕು ಎಂದು ಹೇಳುತ್ತದೆ ಸಂಪರ್ಕ ಮಾಹಿತಿ, ಅಥವಾ ಅವುಗಳನ್ನು ಸೂಚನೆ ಇಲ್ಲದೆ ನಿರ್ಬಂಧಿಸಬಹುದು. ವೆಬ್ಸೈಟ್ ಸಂಪರ್ಕವಾಗಿಯೂ ಕಾರ್ಯನಿರ್ವಹಿಸುತ್ತದೆ. SEC ಯ ಎಡ್ಗರ್ ಪುಟವು ಕಂಪನಿಯ ಹೆಸರು ಮತ್ತು ನಿರ್ವಾಹಕರೊಂದಿಗೆ ಮಾದರಿ ಹೆಡರ್ ಅನ್ನು ತೋರಿಸುತ್ತದೆ ಇಮೇಲ್. ಕ್ಲೌಡ್ ಕೋಡ್ ವಿಕಿಪೀಡಿಯಾಕ್ಕಾಗಿ ತನ್ನದೇ ಆದ ಕರ್ಲ್ ಆಜ್ಞೆಯನ್ನು ಬರೆದಾಗ, ಸೈಟ್ ಸಂಪರ್ಕವನ್ನು ಬಯಸುತ್ತದೆ, ಮತ್ತು ಅದರ ಸಂದರ್ಭದಲ್ಲಿ ಇರುವ ಏಕೈಕ ವಿಳಾಸ ನಿಮ್ಮ ಲಾಗಿನ್ ಆಗಿದೆ ಇಮೇಲ್. ಕ್ಲೌಡ್ ಕೋಡ್ ಡೆವಲಪರ್ ಹ್ಯಾಕರ್ ನ್ಯೂಸ್ನಲ್ಲಿ ಹೀಗೆ ಹೇಳಿದ್ದಾರೆ.
1:48 ಈ ನೀತಿಯನ್ನು ಅನುಸರಿಸುವುದು ಯೋಗ್ಯವಾಗಿದೆ ಎಂದು ಕ್ಲೌಡ್ ಸ್ಪಷ್ಟವಾಗಿ ನಿರ್ಧರಿಸುತ್ತದೆ. ಅದನ್ನು ಉಲ್ಲೇಖಿಸುವ ಬಳಕೆದಾರರ ಪ್ರಕಾರ, ಅದೇ ಸಂದರ್ಭ ಬ್ಲಾಕ್ ಮಾದರಿಗೆ ಎಂದಿಗೂ ಹೇಳಲಿಲ್ಲ
ಯಾವುದೂ ಅದನ್ನು ಬೇಡ ಎಂದು ಹೇಳಲಿಲ್ಲವೇ?
1:56 ಆ ವಿಳಾಸವನ್ನು ಸಂಬಂಧಿಸದ ಸೇವೆಗೆ ಹೆಡರ್ನಲ್ಲಿ ಕಳುಹಿಸಿ, URL ಅಥವಾ ಪೇಲೋಡ್. ಒಂದು ಅಕ್ಟೋಬರ್ ವರದಿಯಲ್ಲಿ, ಕ್ಲೌಡ್ ಮುಂದೆ ಏನಾಯಿತು ಎಂಬುದನ್ನು ಸಂಕ್ಷಿಪ್ತವಾಗಿ ಹೇಳಿದೆ. ನಾನು ಹೇಗಾದರೂ ಕಳುಹಿಸಿದೆ. ಮತ್ತು ಬಳಕೆದಾರ-ಏಜೆಂಟ್ ವಿನಂತಿಯ ನಂತರ ಕಣ್ಮರೆಯಾಗುವುದಿಲ್ಲ. ಅಪಾಚೆಯ ಸ್ಟ್ಯಾಂಡರ್ಡ್ ಸಂಯೋಜಿತ ಲಾಗ್ ಸ್ವರೂಪವು ಅದನ್ನು ಪ್ರವೇಶ ಲಾಗ್ನಲ್ಲಿ ಬರೆಯುತ್ತದೆ, ಸಂದರ್ಶಕರ IP ಮತ್ತು ಸಮಯದ ಪಕ್ಕದಲ್ಲಿ. ಆಂತ್ರೋಪಿಕ್ನ ಮೊದಲ ಪ್ರತಿಕ್ರಿಯೆ ಆವೃತ್ತಿ ಮೂರು-ಹದಿನೇಳರಲ್ಲಿ ರವಾನೆಯಾಯಿತು.
ಗೌಪ್ಯತೆ ಮಾಡ್ ವಾಸ್ತವವಾಗಿ ಏನು ನಿರ್ಬಂಧಿಸುತ್ತದೆ?
2:19 ವೆಬ್ ಅಥವಾ ಶೆಲ್ ಟೂಲ್ ಕರೆ ಕಳುಹಿಸುವ ಮೊದಲು ಕೇಳುವ ಚೆಕ್ ಎಂದು ಚೇಂಜ್ಲಾಗ್ ಕರೆಯುತ್ತದೆ ನಿಮ್ಮ ಖಾತೆ ಇಮೇಲ್ ಅನ್ನು ನೆಟ್ವರ್ಕ್ಗೆ. ಇದು ಪೂರ್ವನಿಯೋಜಿತವಾಗಿ ಆನ್ ಆಗಿದೆ. ಆದರೆ ಸ್ಥಿರ ಚಾನಲ್ ಇನ್ನೂ ಮೂರು-ಹನ್ನೊಂದರಲ್ಲಿ ಇದೆ, ಅದು ಅದನ್ನು ಹೊಂದಿಲ್ಲ. ಅದರ ಮೂಲವು ಸಮಸ್ಯೆಯ ನಂತರ ಎರಡು ಗಂಟೆಗಳಿಗಿಂತ ಕಡಿಮೆ ಅವಧಿಯಲ್ಲಿ ಸಾರ್ವಜನಿಕವಾಯಿತು. ಇದು ಶೆಲ್ ಪರಿಕರಗಳನ್ನು ಹುಕ್ ಮಾಡುತ್ತದೆ, ಅಂದರೆ ಬಾಷ್, ಪವರ್ಶೆಲ್ ಮತ್ತು ಮಾನಿಟರ್. ಒಂದು ಆಜ್ಞೆಯು ನಿಮ್ಮ ವಿಳಾಸವನ್ನು ಹೊಂದಿದ್ದರೆ ಮತ್ತು ಬಳಕೆದಾರ-ಏಜೆಂಟ್ ಅನ್ನು ಹೆಸರಿಸಿದರೆ, ಯಾವುದೇ ಪ್ರಾಂಪ್ಟ್ ಇಲ್ಲದೆ ಅದನ್ನು ನಿರಾಕರಿಸಲಾಗುತ್ತದೆ ಎಂದು ರೀಡ್ಮೆ ಹೇಳುತ್ತದೆ.
2:44 ಚೇಂಜ್ಲಾಗ್ ಅದು ಕೇಳುತ್ತದೆ ಎಂದು ಹೇಳುತ್ತದೆ, ಸಿಬ್ಬಂದಿ ಕಾಮೆಂಟ್ ಅದು ನಿರ್ಬಂಧಿಸುತ್ತದೆ ಎಂದು ಹೇಳುತ್ತದೆ, ಮತ್ತು ರೀಡ್ಮೆ ಅದು ಕೇಳದೆ ನಿರಾಕರಿಸುತ್ತದೆ ಎಂದು ಹೇಳುತ್ತದೆ. ಸಂಪೂರ್ಣ ಬೌನ್ಸರ್ ಎರಡು ಪದ ಹೊಂದಾಣಿಕೆಗಳು, ಯಾವುದೇ ಪಾರ್ಸರ್ ಇಲ್ಲದೆ, ಉದ್ದೇಶಪೂರ್ವಕವಾಗಿ. ನಂತರ ಬಳಕೆದಾರರು ಅದನ್ನು ಪರೀಕ್ಷಿಸಿದರು.
ಗಾರ್ಡ್ ಪರೀಕ್ಷೆಯನ್ನು ಹಿಡಿದಿದೆಯೇ?
2:56 ಮ್ಯಾಕ್ನಲ್ಲಿ ಒಬ್ಬರು ಮತ್ತು ವಿಂಡೋಸ್ನಲ್ಲಿ ಒಬ್ಬರು ನಿರುಪದ್ರವ ಆಜ್ಞೆಗಳನ್ನು ಚಲಾಯಿಸಿದರು, ಎಲ್ಲಿಯೂ ಇರದ ಎಕೋ ಮತ್ತು ಡಾಟ್ ಇನ್ವ್ಯಾಲಿಡ್ ಡೊಮೇನ್ಗೆ ಕರ್ಲ್ ಅದು ಎಂದಿಗೂ ಪರಿಹರಿಸುವುದಿಲ್ಲ. ಎರಡೂ ಮಾಡ್ ಲೋಡ್ ಆಗಿದೆ ಎಂದು ತೋರಿಸಿದೆ ಎಂದು ಹೇಳುತ್ತವೆ, ಮತ್ತು ಯಾವುದೇ ಆಜ್ಞೆಯನ್ನು ನಿರಾಕರಿಸಲಿಲ್ಲ. ಅವು ಬಳಕೆದಾರರ ವರದಿಗಳು; ಆಂತ್ರೋಪಿಕ್ ಅವುಗಳನ್ನು ದೃಢಪಡಿಸಿಲ್ಲ. ರೀಡ್ಮೆ ಮೂಲಕ ಏನು ಹೋಗುತ್ತದೆ ಎಂಬುದನ್ನು ಸಹ ಪಟ್ಟಿ ಮಾಡುತ್ತದೆ. ವೆಬ್ ಪರಿಕರಗಳು, ವೆಬ್ಫೆಚ್ ಮತ್ತು ವೆಬ್ಸರ್ಚ್, ಪರಿಶೀಲಿಸಲಾಗುವುದಿಲ್ಲ, ಇದು ವೆಬ್ ಕರೆಗಳನ್ನು ಉಲ್ಲೇಖಿಸುವ ಚೇಂಜ್ಲಾಗ್ನೊಂದಿಗೆ ವಿಚಿತ್ರವಾದ ಹೊಂದಾಣಿಕೆ. ನಿಮ್ಮ ವಿಳಾಸವನ್ನು ಹೊಂದಿರುವ ಸ್ಕ್ರಿಪ್ಟ್, ಅಥವಾ ರನ್-ಟೈಮ್ನಲ್ಲಿ ಲೆಕ್ಕಹಾಕಿದ ಮೌಲ್ಯವೂ ಅಲ್ಲ.
3:25 ರೀಡ್ಮೆ ಇಡೀ ವಿಷಯವನ್ನು ಒಂದು ಆಕಾರವನ್ನು ಒಳಗೊಂಡಿರುವ ಸೌಜನ್ಯ ಎಂದು ಕರೆಯುತ್ತದೆ. ಮುಂದಿನ ಬಿಡುಗಡೆಯು ಕ್ಲೌಡ್ ಕೋಡ್ ಏನನ್ನು ಮಾದರಿಗೆ ನೀಡುತ್ತದೆ ಎಂಬುದರಿಂದ ಖಾತೆ ಇಮೇಲ್ ಅನ್ನು ತೆಗೆದುಹಾಕುತ್ತದೆ ಎಂದು ಹಾಲಿ ಹೇಳುತ್ತಾರೆ,
ನಿಜವಾದ ಪರಿಹಾರ ಯಾವಾಗ ರವಾನೆಯಾಗುತ್ತದೆ, ಮತ್ತು ನೀವು ಈಗ ಏನು ಮಾಡುತ್ತೀರಿ?
3:32 ಮತ್ತು ಮುಂದಿನ ವಾರದ ಆರಂಭದಲ್ಲಿ ಬರಬೇಕು. ಹೊರಹೋಗುವ ಫಿಲ್ಟರ್ ಪ್ರತಿ ಮಾರ್ಗವನ್ನು ಗುರುತಿಸಬೇಕು. ವಿಳಾಸ ಎಂದಿಗೂ ಪ್ರವೇಶಿಸದಿದ್ದರೆ, ಫಿಲ್ಟರ್ ಮಾಡಲು ಏನೂ ಇಲ್ಲ. ನಾನು ಇದನ್ನು ರೆಕಾರ್ಡ್ ಮಾಡುವಾಗ, ಹೊಸ ಚೇಂಜ್ಲಾಗ್ ಪ್ರವೇಶ ಇನ್ನೂ ಮೂರು-ಹದಿನೆಂಟು. ನೀವು ಸ್ಥಿರವಾಗಿದ್ದರೆ, ಮೂರು-ಹದಿನೇಳು ಅಥವಾ ನಂತರಕ್ಕೆ ನವೀಕರಿಸಿ. ನೀವು ಹುಕ್ಸ್ಗಳನ್ನು ಬರೆದರೆ, ವಿಂಡೋಸ್ ಪರೀಕ್ಷಕರ ಸ್ಟಾಪ್ಗ್ಯಾಪ್ ಫೈಲ್ ಸಂಪಾದನೆಗಳನ್ನು ಸಹ ಪರಿಶೀಲಿಸುತ್ತದೆ, ಆದ್ದರಿಂದ ಸ್ಕ್ರಿಪ್ಟ್ ಬರೆಯುವ ಮೊದಲು ಹಾರ್ಡ್ಕೋಡೆಡ್ ವಿಳಾಸವನ್ನು ಹಿಡಿದುಹಾಕಲಾಗುತ್ತದೆ. ಮತ್ತು ಬಳಕೆದಾರ-ಏಜೆಂಟ್ ಪಕ್ಕದಲ್ಲಿ ನಿಮ್ಮ ಸ್ವಂತ ಇಮೇಲ್ಗಾಗಿ ನಿಮ್ಮ ಅಧಿವೇಶನ ಪ್ರತಿಗಳನ್ನು ಹುಡುಕಿ.
ಎಷ್ಟು ಮೊದಲೇ ವರದಿಯಾಗಿತ್ತು?
4:00 ಈಗ ಆ ದಿನಾಂಕ. ನಾವು ಈ ನಡವಳಿಕೆಯನ್ನು ಮೊದಲೇ ಹಿಡಿಯಬೇಕಿತ್ತು ಎಂದು ಹಾಲಿ ಬರೆದಿದ್ದಾರೆ. ಜುಲೈ ವರದಿಯು ಈಗಾಗಲೇ ಎಚ್ಚರಿಕೆ ನೀಡಿತು ಸಂದರ್ಭದಲ್ಲಿರುವ ಯಾವುದಾದರೂ ಹೊರಹೋಗುವಿಕೆಗೆ ಸೋರಿಕೆಯಾಗಬಹುದು ಟೂಲ್ ಕರೆಗಳು. ಮತ್ತು ಸೆಪ್ಟೆಂಬರ್ ಹದಿನೆಂಟರಂದು, ಬಳಕೆದಾರರು ದೋಷವನ್ನು ದಾಖಲಿಸಿದರು, ಖಾತೆ ಮೆಟಾಡೇಟಾದಿಂದ ಬಳಕೆದಾರರ ಇಮೇಲ್ ಅನ್ನು ಅಜಾಗರೂಕತೆಯಿಂದ ಬಾಹ್ಯ ಸೇವೆಗೆ ಕಳುಹಿಸಲಾಗಿದೆ ಬಳಕೆದಾರ-ಏಜೆಂಟ್ ಹೆಡರ್. ಅದು ಗುರುವಾರ ಥ್ರೆಡ್ಗಿಂತ ಏಳು ವಾರಗಳ ಮೊದಲು, ಮತ್ತು ಒಂದು ನಿಮಿಷದೊಳಗೆ ಬೋಟ್ ಅದನ್ನು ಪ್ರದೇಶ ಭದ್ರತೆ ಎಂದು ಟ್ಯಾಗ್ ಮಾಡಿದೆ.
4:24 ಅಕ್ಟೋಬರ್ ಅಂತ್ಯದ ವೇಳೆಗೆ, ಕನಿಷ್ಠ ನಾಲ್ಕು ಹೆಚ್ಚಿನ ಸಮಸ್ಯೆಗಳು ಅದೇ ಸೋರಿಕೆಯನ್ನು ವಿವರಿಸಿದವು, ವಿಕಿಪೀಡಿಯಾ, SEC ಮತ್ತು ಗೇಮಿಂಗ್ ವಿಕಿಗೆ. ಇಂದಿನಂತೆ, ಐದೂ ತೆರೆದಿವೆ. ರೆಡ್ಡಿಟ್ನಲ್ಲಿ ಇದು ಪಾಪಿಂಗ್ ಆಫ್ ಆಗಲು ಪ್ರಾರಂಭಿಸಿದಾಗ ಆಂತ್ರೋಪಿಕ್ ಗಮನಿಸಿದೆ ಎಂದು ಹೇಳುತ್ತದೆ. ಕ್ಷಮೆಯಾಚನೆ ತಾನೇ ವೇಗವಾಗಿ ಮತ್ತು ಸರಳವಾಗಿತ್ತು, ನಾನು ಅವರಿಗೆ ಅದನ್ನು ನೀಡುತ್ತೇನೆ. ನೀವು ಇದನ್ನು ಕೇಳುವುದಕ್ಕಿಂತ ಓದಲು ಬಯಸಿದರೆ, ಡಿಫ್ ನಿಮ್ಮ ಇನ್ಬಾಕ್ಸ್ನಲ್ಲಿ ಇಳಿಯುತ್ತದೆ ಪ್ರತಿದಿನ ಬೆಳಿಗ್ಗೆ, daily diff dot dev ನಲ್ಲಿ ಉಚಿತ, ಕೆಳಗಿನ ಲಿಂಕ್. ಆದ್ದರಿಂದ, ಇಂದಿನ ತೀರ್ಪು: REVERT.
ಇಮೇಲ್ ಸಂದರ್ಭದಲ್ಲಿ ಇರಬೇಕೇ?
4:48 ನಾನು ಖಾತೆ ಇಮೇಲ್ ಅನ್ನು ಮಾದರಿಯ ಸಂದರ್ಭದಲ್ಲಿ ಇಡುವುದನ್ನು ಹಿಂತಿರುಗಿಸುತ್ತೇನೆ, ಏಕೆಂದರೆ ಮಾದರಿಯು ನೋಡಬಹುದಾದ ವಿಳಾಸವು ಅದು ಕಳುಹಿಸಬಹುದಾದ ವಿಳಾಸವಾಗಿದೆ, ಮತ್ತು ಗಾರ್ಡ್ನ ಸ್ವಂತ ರೀಡ್ಮೆ ಅದು ಒಂದು ಆಕಾರವನ್ನು ಒಳಗೊಂಡಿದೆ ಎಂದು ಹೇಳುತ್ತದೆ. ಚಂದಾದಾರರಾಗಿ, ಬೆಲ್ ಒತ್ತಿರಿ, ಮತ್ತು ನೀವು ಅದನ್ನು ಬೇರೆ ರೀತಿಯಲ್ಲಿ ಸ್ಟಾಂಪ್ ಮಾಡಿದ್ದರೆ ಕಾಮೆಂಟ್ಗಳಲ್ಲಿ ನನಗೆ ತಿಳಿಸಿ. ಮತ್ತು ಇಂದಿನ ಡಿಫ್ ಅಷ್ಟೇ. ನಾನು ಆಕ್ಸ್ರಿಸಿಯಿಂದ ನಿಕೋ. ಜವಾಬ್ದಾರಿಯುತವಾಗಿ ವಿಲೀನಗೊಳಿಸಿ.
ಮೂಲಗಳು
- Bug report: privacy violation in User-Agent headerGitHub · anthropics/claude-code #107757
- Claude Code staff explanation and planned removal of the account email from the model contextHacker News
- Claude Code staff comment on site User-Agent policiesHacker News
- Privacy mod readme and sourceGitHub · anthropics/claude-code
- Changelog entry for 2.1.317GitHub · anthropics/claude-code
- July report on the account email injected into the model contextGitHub · anthropics/claude-code #81138
- September 18 report of the email sent in a User-Agent headerGitHub · anthropics/claude-code #95258
- User-Agent PolicyWikimedia Foundation
- Accessing EDGAR dataU.S. Securities and Exchange Commission
- Log files: combined log formatApache HTTP Server documentation
- Dario Amodei at TechCrunch Disrupt 2023 portrait, CC BY 2.0, identification onlyTechCrunch via Wikimedia Commons
- Original Dario Amodei portrait at TechCrunch Disrupt 2023 — TechCrunch; CC BY 2.0; background removed, cropped and resized; identifies Anthropic only, no endorsement, quote or reactionTechCrunch on Flickr
- Portrait license: Creative Commons Attribution 2.0Creative Commons; TechCrunch portrait credit above
- UNO Draw 25 Cards template — brief transformed narrator commentary, no actual reaction by anyone shown or blanket reuse licenceImgflip
- The Office (Michael Scott) GIF, official @theoffice upload, Peacock — brief transformed narrator commentary, no actual reaction by anyone shown or blanket reuse licence; public hosting does not certify legal clearanceThe Office on GIPHY



