ລະຫັດ Claude ສົ່ງອີເມວຂອງຜູ້ໃຊ້ໄປຫາເວັບໄຊຕ໌ເປັນທີ່ຢູ່ຕິດຕໍ່
ລະຫັດ Claude ໄດ້ເພີ່ມທີ່ຢູ່ອີເມວຂອງບັນຊີທີ່ເຂົ້າສູ່ລະບົບເຂົ້າໄປໃນບໍລິບົດຂອງຕົວແບບ, ແລະຕົວແທນບາງຄັ້ງກໍໃສ່ທີ່ຢູ່ນັ້ນເຂົ້າໄປໃນສ່ວນຫົວ User-Agent ຂອງການຮ້ອງຂໍ curl ທີ່ມັນຂຽນສໍາລັບເວັບໄຊຕ໌ທີ່ຮ້ອງຂໍສະຄຣິບສໍາລັບການຕິດຕໍ່, ເຊັ່ນ Wikipedia ແລະ SEC.
ລະຫັດ Claude ໄດ້ເພີ່ມທີ່ຢູ່ອີເມວຂອງບັນຊີທີ່ເຂົ້າສູ່ລະບົບເຂົ້າໄປໃນບໍລິບົດຂອງຕົວແບບ, ແລະຕົວແທນບາງຄັ້ງກໍໃສ່ທີ່ຢູ່ນັ້ນເຂົ້າໄປໃນສ່ວນຫົວ User-Agent ຂອງການຮ້ອງຂໍ curl ທີ່ມັນຂຽນສໍາລັບເວັບໄຊຕ໌ທີ່ຮ້ອງຂໍສະຄຣິບສໍາລັບການຕິດຕໍ່, ເຊັ່ນ Wikipedia ແລະ SEC. Anthropic ໄດ້ຈັດສົ່ງການກວດສອບຄໍາສັ່ງ shell ໃນເວີຊັນ 2.1.317 ແລະກ່າວວ່າການປ່ອຍຕໍ່ໄປຈະລຶບອີເມວອອກຈາກບໍລິບົດ. ລາຍງານຂອງຜູ້ໃຊ້ກ່ຽວກັບການຮົ່ວໄຫຼດຽວກັນນີ້ມີມາຕັ້ງແຕ່ວັນທີ 18 ກັນຍາ.
ອ່ານສະບັບລາຍລັກອັກສອນ (ພາສາອັງກິດ) ↗
ສິ່ງທີ່ວິດີໂອນີ້ກວມເອົາ
- Lydia Hallie ຂອງ Anthropic ກ່າວວ່າອີເມວບັນຊີໄດ້ຖືກເພີ່ມເຂົ້າໄປໃນບໍລິບົດຂອງຕົວແບບສໍາລັບຜູ້ໃຊ້ທີ່ເຂົ້າສູ່ລະບົບເພາະວ່າ Claude ສ້າງຊື່ສໍາລັບສິ່ງຕ່າງໆເຊັ່ນແທັກ @author ໂດຍບໍ່ມີມັນ.
- ເວັບໄຊຕ໌ເຊັ່ນ Wikimedia ຮ້ອງຂໍສະຄຣິບສໍາລັບ User-Agent ທີ່ມີຂໍ້ມູນຕິດຕໍ່; ນະໂຍບາຍຍອມຮັບອີເມວ, ເວັບໄຊຕ໌ ຫຼືຜູ້ໃຊ້ wiki. ຕົວແບບບາງຄັ້ງກໍໃຊ້ອີເມວບັນຊີທີ່ມັນມີຢູ່ໃນບໍລິບົດ.
- ເວີຊັນ 2.1.317 ໄດ້ເພີ່ມການກວດສອບ. README ທີ່ເຜີຍແຜ່ຂອງມັນອະທິບາຍການປະຕິເສດໂດຍບໍ່ມີການເຕືອນສໍາລັບການໂທ Bash, PowerShell ແລະ Monitor ທີ່ຖືທີ່ຢູ່ແລະຊື່ User-Agent, ແລະກ່າວວ່າ WebFetch, WebSearch, ສະຄຣິບແລະຄ່າ run-time ບໍ່ໄດ້ຖືກກວດສອບ. ບັນທຶກການປ່ຽນແປງແລະພະນັກງານອະທິບາຍການປ້ອງກັນດຽວກັນນັ້ນວ່າເປັນການຮ້ອງຂໍຫຼືການປິດກັ້ນ.
- ຜູ້ໃຊ້ສອງຄົນລາຍງານວ່າການປ້ອງກັນທີ່ໂຫລດແລ້ວບໍ່ໄດ້ປະຕິເສດຄໍາສັ່ງທົດສອບທີ່ບໍ່ເປັນອັນຕະລາຍ; Anthropic ຍັງບໍ່ທັນໄດ້ຢືນຢັນລາຍງານເຫຼົ່ານັ້ນ. ຊ່ອງທາງທີ່ຫມັ້ນຄົງຍັງຢູ່ໃນ 2.1.311, ເຊິ່ງຂາດການກວດສອບ, ແລະລາຍການບັນທຶກການປ່ຽນແປງລ່າສຸດໃນເວລາບັນທຶກແມ່ນ 2.1.318.
- ບັນຫາ GitHub ທີ່ອະທິບາຍການຮົ່ວໄຫຼຂອງ User-Agent ດຽວກັນນີ້ມີມາຕັ້ງແຕ່ວັນທີ 18 ກັນຍາ, ພ້ອມກັບລາຍງານເດືອນກໍລະກົດກ່ຽວກັບບລັອກບໍລິບົດທີ່ຖືກໃສ່ເຂົ້າໄປ. ຄໍາຕັດສິນແມ່ນ REVERT: ທີ່ຢູ່ທີ່ຕົວແບບສາມາດເຫັນໄດ້ແມ່ນທີ່ຢູ່ທີ່ມັນສາມາດສົ່ງໄດ້.
ຄຳຖາມແລະຄຳຕອບ
ເປັນຫຍັງ Claude Code ຈຶ່ງໃສ່ທີ່ຢູ່ອີເມວຂອງຜູ້ໃຊ້ໃນສ່ວນຫົວ User-Agent?
ອີງຕາມ Lydia Hallie ຈາກທີມງານ Claude Code, Anthropic ໄດ້ເພີ່ມອີເມວບັນຊີເຂົ້າໄປໃນບໍລິບົດຂອງຕົວແບບສໍາລັບຜູ້ໃຊ້ທີ່ເຂົ້າສູ່ລະບົບເພື່ອໃຫ້ Claude ຢຸດເຊົາການສ້າງຊື່ສໍາລັບສິ່ງຕ່າງໆເຊັ່ນແທັກຜູ້ຂຽນ. ເມື່ອ Claude ຂຽນຄໍາສັ່ງ curl ຂອງຕົນເອງ, ບາງຄັ້ງມັນກໍ່ໃຊ້ທີ່ຢູ່ນັ້ນເປັນການຕິດຕໍ່ໃນ User-Agent, ເພາະວ່າບາງເວັບໄຊຕ໌ຮ້ອງຂໍສະຄຣິບສໍາລັບການຕິດຕໍ່.
ເປັນຫຍັງ Wikipedia ແລະ SEC ຈຶ່ງຮ້ອງຂໍໃຫ້ສະຄຣິບກໍານົດຕົວເອງ?
ນະໂຍບາຍ User-Agent ຂອງ Wikimedia ກ່າວວ່າສະຄຣິບຄວນໃຊ້ string User-Agent ທີ່ມີຂໍ້ມູນພຽງພໍພ້ອມກັບຂໍ້ມູນຕິດຕໍ່, ຫຼືພວກມັນອາດຈະຖືກປິດກັ້ນໂດຍບໍ່ມີການແຈ້ງລ່ວງໜ້າ, ແລະມັນຍອມຮັບທີ່ຢູ່ອີເມວ, ເວັບໄຊຕ໌ ຫຼືຜູ້ໃຊ້ wiki. ໜ້າ EDGAR ຂອງ SEC ຮ້ອງຂໍໃຫ້ລູກຄ້າອັດຕະໂນມັດປະກາດ user agent ແລະສະແດງສ່ວນຫົວຕົວຢ່າງທີ່ມີຊື່ບໍລິສັດແລະອີເມວຜູ້ເບິ່ງແຍງລະບົບ.
mod ຄວາມເປັນສ່ວນຕົວຂອງ Claude Code ກວດສອບຫຍັງ, ແລະມັນພາດຫຍັງ?
README ທີ່ເຜີຍແຜ່ຂອງ mod ກ່າວວ່າມັນປະຕິເສດ, ໂດຍບໍ່ມີການເຕືອນ, ການໂທ Bash, PowerShell ຫຼື Monitor ທີ່ input ຖືທີ່ຢູ່ບັນຊີແລະຕັ້ງຊື່ User-Agent, ໂດຍໃຊ້ສອງຄໍາທີ່ກົງກັນແລະບໍ່ມີ parser. README ກ່າວວ່າ WebFetch, WebSearch, ເຄື່ອງມື MCP, ສະຄຣິບທີ່ຖືທີ່ຢູ່ແລະຄ່າທີ່ຖືກຄໍານວນໃນເວລາແລ່ນບໍ່ໄດ້ຖືກກວດສອບ, ແລະເອີ້ນ mod ວ່າເປັນການອໍານວຍຄວາມສະດວກທີ່ກວມເອົາຮູບຮ່າງດຽວ.
ການລຶບຂໍ້ມູນອອກຈາກບໍລິບົດຂອງຕົວແທນແຕກຕ່າງຈາກການກອງຄໍາສັ່ງຂອງມັນບໍ?
ແມ່ນແລ້ວ. ຕົວກອງໃນຄໍາສັ່ງ outbound ຕ້ອງຮັບຮູ້ທຸກເສັ້ນທາງທີ່ຂໍ້ມູນສາມາດໄປໄດ້, ແລະ README ຂອງ Claude Code ລາຍຊື່ເສັ້ນທາງຫຼາຍເສັ້ນທາງທີ່ຕົວກອງຂອງມັນບໍ່ໄດ້ກວມເອົາ. ການລຶບທີ່ຢູ່ອອກຈາກບໍລິບົດຫມາຍຄວາມວ່າຕົວແບບບໍ່ມີຫຍັງທີ່ຈະສົ່ງ. Lydia Hallie ກ່າວວ່າການປ່ອຍຕໍ່ໄປຈະລຶບອີເມວບັນຊີອອກຈາກບໍລິບົດ, ຄາດວ່າຈະຕົ້ນອາທິດຫນ້າ; ໃນເວລາບັນທຶກລາຍການບັນທຶກການປ່ຽນແປງລ່າສຸດແມ່ນ 2.1.318.
ຄໍາຕັດສິນຂອງ The Daily Diff ກ່ຽວກັບການປ່ຽນແປງອີເມວຂອງ Claude Code ແມ່ນຫຍັງ?
ຄໍາຕັດສິນຂອງ The Daily Diff ແມ່ນ REVERT, ໂດຍມີຈຸດປະສົງເພື່ອໃສ່ອີເມວບັນຊີໃນບໍລິບົດຂອງຕົວແບບ, ເພາະວ່າທີ່ຢູ່ທີ່ຕົວແບບສາມາດເຫັນໄດ້ແມ່ນທີ່ຢູ່ທີ່ມັນສາມາດສົ່ງໄດ້. ຕອນນີ້ບັນທຶກວ່າ README ຂອງການປ້ອງກັນເອງກ່າວວ່າມັນກວມເອົາຮູບຮ່າງດຽວ, ແລະບັນຫາ GitHub ທີ່ອະທິບາຍການຮົ່ວໄຫຼຂອງ User-Agent ດຽວກັນນີ້ຖືກຍື່ນໃນວັນທີ 18 ກັນຍາ, ເຈັດອາທິດກ່ອນກະທູ້ທີ່ viral.
ບົດບັນທຶກທີ່ແປແລ້ວ
ແປຈາກຄຳບັນຍາຍຕົ້ນສະບັບພາສາອັງກິດ. ສຽງ ແລະ ຄຳບັນຍາຍທີ່ມີໃຫ້ແມ່ນຄວບຄຸມໂດຍ YouTube.
ອີເມວເຂົ້າສູ່ລະບົບໄປເຖິງ Wikipedia ແລະ SEC ໄດ້ແນວໃດ?
0:00 ອີເມວເຂົ້າສູ່ລະບົບຂອງທ່ານແມ່ນສໍາລັບການເຂົ້າສູ່ລະບົບ. ສໍາລັບຜູ້ໃຊ້ Claude Code ທີ່ເຂົ້າສູ່ລະບົບບາງຄົນ, ມັນຍັງໄດ້ໄປພ້ອມກັບ User-Agent ຂອງ ການຮ້ອງຂໍໄປຫາເວັບໄຊຕ໌ເຊັ່ນ Wikipedia ແລະ SEC. ໃນວິດີໂອນີ້: ມັນໄປເຖິງບ່ອນນັ້ນໄດ້ແນວໃດ? ແລະການແກ້ໄຂຈະປິດມັນບໍ? Anthropic ກ່າວວ່າມັນຄວນຈະຈັບສິ່ງນີ້ໄວກວ່ານີ້. ລະບົບຕິດຕາມຂໍ້ຜິດພາດຂອງຕົນເອງມີວັນທີສໍາລັບໄວກວ່າ, ແລະຂ້ອຍຈະອ່ານມັນກ່ອນ ຄໍາຕັດສິນ. ມັນແມ່ນວັນສຸກ, ວັນທີ 6 ພະຈິກ, ແລະນີ້ແມ່ນ The Daily Diff.
0:24 Claude Code ແມ່ນຕົວແທນການຂຽນໂປຣແກຣມຂອງ Anthropic. ມັນອ່ານໂຄງການຂອງທ່ານແລະດໍາເນີນການຄໍາສັ່ງໃຫ້ທ່ານ, ລວມທັງການໂທ curl ໄປຫາເວັບ. User-Agent ແມ່ນສາຍໃນທຸກຄໍາຮ້ອງຂໍເວັບທີ່ຕັ້ງຊື່ໂປຣແກຣມທີ່ໂທ.
ເປັນຫຍັງຕົວແບບຈຶ່ງຮູ້ອີເມວຂອງທ່ານ?
0:35 ທີ່ຢູ່ໄປເຖິງບ່ອນນັ້ນໂດຍຕັ້ງໃຈ. Lydia Hallie, ຜູ້ທີ່ເຮັດວຽກກ່ຽວກັບ Claude Code, ໄດ້ອະທິບາຍໃນ Hacker News ວ່າ Claude ສືບຕໍ່ສ້າງຊື່ສໍາລັບສິ່ງຕ່າງໆເຊັ່ນແທັກຜູ້ຂຽນໃນລະຫັດ, ເພາະມັນບໍ່ຮູ້ວ່າທ່ານແມ່ນໃຜ. ດັ່ງນັ້ນ Anthropic ໄດ້ເພີ່ມອີເມວບັນຊີເຂົ້າໄປໃນບໍລິບົດຂອງຕົວແບບສໍາລັບຜູ້ໃຊ້ທີ່ເຂົ້າສູ່ລະບົບ. ມັນໄດ້ລະເບີດຂຶ້ນໃນວັນພະຫັດດ້ວຍບັນຫາ GitHub ທີ່ມີຊື່ວ່າການລະເມີດຄວາມເປັນສ່ວນຕົວໃນ ສ່ວນຫົວ User-Agent. ຜູ້ລາຍງານຕໍານິຕິຕຽນມັນສໍາລັບອີເມວຫຼອກລວງຫຼາຍສິບສະບັບຕໍ່ມື້, ແລະບໍ່ມີສິ່ງໃດທີ່ເປັນສາທາລະນະພິສູດການເຊື່ອມຕໍ່ນັ້ນ.
1:02 ກະທູ້ Hacker News ຜ່ານໄປສິບສອງຮ້ອຍຈຸດ. ລາຍງານຈາກເດືອນກໍລະກົດໄດ້ອ້າງອີງຂໍ້ຄວາມທີ່ຖືກໃສ່ເຂົ້າໄປແລ້ວ. ພາຍໃຕ້ຫົວຂໍ້ທີ່ເອີ້ນວ່າອີເມວຜູ້ໃຊ້, ມັນກ່າວວ່າທີ່ຢູ່ອີເມວຂອງຜູ້ໃຊ້ແມ່ນ, ຈາກນັ້ນທີ່ຢູ່ຂອງທ່ານ. ຜູ້ລາຍງານຄົນນັ້ນຍັງໄດ້ຈັບ Claude ຂຽນທີ່ຢູ່ເຂົ້າໄປໃນ git commits, ແລະການປ້ອງກັນການ push ຂອງ GitHub ໄດ້ປິດກັ້ນການ push.
ເປັນຫຍັງເວັບໄຊຕ໌ຈຶ່ງຮ້ອງຂໍອີເມວຈາກສະຄຣິບ?
1:20 ບາງເວັບໄຊຕ໌ຮ້ອງຂໍໃຫ້ສະຄຣິບກໍານົດຕົວເອງ. ນະໂຍບາຍຂອງ Wikimedia ກ່າວວ່າສະຄຣິບຄວນໃຊ້ User-Agent ທີ່ມີຂໍ້ມູນພຽງພໍກັບ ຂໍ້ມູນຕິດຕໍ່, ຫຼືພວກມັນອາດຈະຖືກປິດກັ້ນໂດຍບໍ່ມີການແຈ້ງລ່ວງໜ້າ. ເວັບໄຊຕ໌ກໍໃຊ້ເປັນການຕິດຕໍ່ໄດ້ເຊັ່ນກັນ. ໜ້າ Edgar ຂອງ SEC ສະແດງສ່ວນຫົວຕົວຢ່າງທີ່ມີຊື່ບໍລິສັດແລະອີເມວຜູ້ເບິ່ງແຍງລະບົບ. ເມື່ອ Claude Code ຂຽນຄໍາສັ່ງ curl ຂອງຕົນເອງສໍາລັບ Wikipedia, ເວັບໄຊຕ໌ຕ້ອງການການຕິດຕໍ່, ແລະທີ່ຢູ່ດຽວໃນບໍລິບົດຂອງມັນແມ່ນອີເມວເຂົ້າສູ່ລະບົບຂອງທ່ານ. ນັກພັດທະນາ Claude Code ໄດ້ອະທິບາຍມັນແບບນີ້ໃນ Hacker News.
1:48 Claude ປະກົດວ່າຕັດສິນໃຈວ່ານະໂຍບາຍນີ້ຄຸ້ມຄ່າທີ່ຈະປະຕິບັດຕາມ. ອີງຕາມຜູ້ໃຊ້ທີ່ອ້າງອີງມັນ, ບລັອກບໍລິບົດດຽວກັນໄດ້ບອກຕົວແບບບໍ່ໃຫ້
ບໍ່ມີຫຍັງບອກມັນບໍ່ໃຫ້ເຮັດບໍ?
1:56 ສົ່ງທີ່ຢູ່ນັ້ນໄປຫາບໍລິການທີ່ບໍ່ກ່ຽວຂ້ອງ, ໃນສ່ວນຫົວ, URL ຫຼື payload. ໃນລາຍງານເດືອນຕຸລາ, Claude ໄດ້ສະຫຼຸບສິ່ງທີ່ເກີດຂຶ້ນຕໍ່ໄປ. ຂ້ອຍໄດ້ສົ່ງມັນຢູ່ດີ. ແລະ User-Agent ບໍ່ຫາຍໄປຫຼັງຈາກການຮ້ອງຂໍ. ຮູບແບບບັນທຶກລວມມາດຕະຖານຂອງ Apache ຂຽນມັນເຂົ້າໄປໃນບັນທຶກການເຂົ້າເຖິງ, ຖັດຈາກ IP ຂອງຜູ້ເຂົ້າຊົມແລະເວລາ. ການຕອບສະຫນອງຄັ້ງທໍາອິດຂອງ Anthropic ຖືກຈັດສົ່ງໃນເວີຊັນສາມຮ້ອຍສິບເຈັດ.
mod ຄວາມເປັນສ່ວນຕົວປິດກັ້ນຫຍັງແທ້?
2:19 ບັນທຶກການປ່ຽນແປງເອີ້ນວ່າມັນເປັນການກວດສອບທີ່ຮ້ອງຂໍກ່ອນທີ່ການໂທເຄື່ອງມືເວັບຫຼື shell ຈະສົ່ງ ອີເມວບັນຊີຂອງທ່ານໄປຫາເຄືອຂ່າຍ. ມັນເປີດໃຊ້ງານໂດຍຄ່າເລີ່ມຕົ້ນ. ແຕ່ຊ່ອງທາງທີ່ຫມັ້ນຄົງຍັງຢູ່ໃນສາມຮ້ອຍສິບເອັດ, ເຊິ່ງບໍ່ມີມັນ. ແຫຼ່ງຂອງມັນໄດ້ຖືກເຜີຍແຜ່ຕໍ່ສາທາລະນະບໍ່ຮອດສອງຊົ່ວໂມງຫຼັງຈາກບັນຫາ. ມັນເຊື່ອມຕໍ່ເຄື່ອງມື shell, ຫມາຍຄວາມວ່າ Bash, PowerShell ແລະ Monitor. ຖ້າຄໍາສັ່ງຖືທີ່ຢູ່ຂອງທ່ານແລະຕັ້ງຊື່ User-Agent, README ກ່າວວ່າມັນຖືກປະຕິເສດ, ໂດຍບໍ່ມີການເຕືອນ.
2:44 ບັນທຶກການປ່ຽນແປງກ່າວວ່າມັນຮ້ອງຂໍ, ຄໍາເຫັນຂອງພະນັກງານກ່າວວ່າມັນປິດກັ້ນ, ແລະ README ກ່າວວ່າມັນປະຕິເສດໂດຍບໍ່ມີການຮ້ອງຂໍ. bouncer ທັງຫມົດແມ່ນສອງຄໍາທີ່ກົງກັນ, ໂດຍບໍ່ມີ parser, ໂດຍຕັ້ງໃຈ. ຈາກນັ້ນຜູ້ໃຊ້ໄດ້ທົດສອບມັນ.
ການປ້ອງກັນຈັບການທົດສອບບໍ?
2:56 ຫນຶ່ງໃນ Mac ແລະຫນຶ່ງໃນ Windows ໄດ້ດໍາເນີນການຄໍາສັ່ງທີ່ບໍ່ເປັນອັນຕະລາຍ, echo ເຂົ້າໄປບ່ອນຫວ່າງແລະ curl ໄປຫາໂດເມນທີ່ບໍ່ຖືກຕ້ອງທີ່ບໍ່ເຄີຍແກ້ໄຂ. ທັງສອງກ່າວວ່າ mod ໄດ້ຖືກໂຫລດ, ແລະບໍ່ມີຄໍາສັ່ງໃດຖືກປະຕິເສດ. ເຫຼົ່ານັ້ນແມ່ນລາຍງານຂອງຜູ້ໃຊ້; Anthropic ຍັງບໍ່ທັນໄດ້ຢືນຢັນພວກມັນ. README ຍັງລາຍຊື່ສິ່ງທີ່ຜ່ານໄປ. ເຄື່ອງມືເວັບ, WebFetch ແລະ WebSearch, ບໍ່ໄດ້ຖືກກວດສອບ, ເຊິ່ງເປັນການບໍ່ເຂົ້າກັນກັບບັນທຶກການປ່ຽນແປງທີ່ກ່າວເຖິງການໂທເວັບ. ບໍ່ແມ່ນສະຄຣິບທີ່ຖືທີ່ຢູ່ຂອງທ່ານ, ຫຼືຄ່າທີ່ຖືກຄໍານວນໃນເວລາແລ່ນ.
3:25 README ເອີ້ນສິ່ງທັງຫມົດນີ້ວ່າເປັນການອໍານວຍຄວາມສະດວກທີ່ກວມເອົາຮູບຮ່າງດຽວ. Hallie ກ່າວວ່າການປ່ອຍຕໍ່ໄປຈະລຶບອີເມວບັນຊີອອກຈາກສິ່ງທີ່ Claude Code
ການແກ້ໄຂຕົວຈິງຈະຖືກຈັດສົ່ງເມື່ອໃດ, ແລະທ່ານຈະເຮັດຫຍັງດຽວນີ້?
3:32 ໃຫ້ຕົວແບບ, ແລະຄວນຈະມາຮອດຕົ້ນອາທິດຫນ້າ. ຕົວກອງທີ່ອອກໄປຕ້ອງຮັບຮູ້ທຸກເສັ້ນທາງ. ຖ້າທີ່ຢູ່ບໍ່ເຄີຍເຂົ້າ, ບໍ່ມີຫຍັງທີ່ຈະກອງ. ໃນຂະນະທີ່ຂ້ອຍບັນທຶກສິ່ງນີ້, ລາຍການບັນທຶກການປ່ຽນແປງລ່າສຸດຍັງແມ່ນສາມຮ້ອຍສິບແປດ. ຖ້າທ່ານຢູ່ໃນຊ່ອງທາງທີ່ຫມັ້ນຄົງ, ອັບເດດເປັນສາມຮ້ອຍສິບເຈັດຫຼືສູງກວ່າ. ຖ້າທ່ານຂຽນ hooks, ວິທີແກ້ໄຂຊົ່ວຄາວຂອງຜູ້ທົດສອບ Windows ຍັງກວດສອບການແກ້ໄຂໄຟລ໌, ດັ່ງນັ້ນທີ່ຢູ່ທີ່ຖືກ hardcoded ຈະຖືກຈັບກ່ອນທີ່ຈະຂຽນສະຄຣິບ. ແລະຄົ້ນຫາບົດບັນທຶກກອງປະຊຸມຂອງທ່ານສໍາລັບອີເມວຂອງທ່ານເອງຖັດຈາກ User-Agent.
ມັນຖືກລາຍງານໄວເທົ່າໃດ?
4:00 ບັດນີ້ວັນທີນັ້ນ. ພວກເຮົາຄວນຈະຈັບພຶດຕິກໍານີ້ໄວກວ່ານີ້, Hallie ຂຽນ. ລາຍງານເດືອນກໍລະກົດໄດ້ເຕືອນແລ້ວວ່າ ສິ່ງໃດກໍຕາມໃນບໍລິບົດສາມາດຮົ່ວໄຫຼເຂົ້າໄປໃນ ການໂທເຄື່ອງມື. ແລະໃນວັນທີ 18 ກັນຍາ, ຜູ້ໃຊ້ໄດ້ຍື່ນ bug ທີ່ມີຊື່ວ່າ, ອີເມວຜູ້ໃຊ້ຈາກ metadata ບັນຊີຖືກສົ່ງໄປຫາບໍລິການພາຍນອກໂດຍບໍ່ຕັ້ງໃຈໃນ ສ່ວນຫົວ User-Agent. ນັ້ນແມ່ນເຈັດອາທິດກ່ອນກະທູ້ວັນພະຫັດ, ແລະ bot ໄດ້ຕິດປ້າຍມັນວ່າຄວາມປອດໄພພື້ນທີ່ພາຍໃນປະມານຫນຶ່ງນາທີ.
4:24 ຮອດທ້າຍເດືອນຕຸລາ, ຢ່າງຫນ້ອຍສີ່ບັນຫາເພີ່ມເຕີມໄດ້ອະທິບາຍການຮົ່ວໄຫຼດຽວກັນ, ໄປຫາ Wikipedia, SEC ແລະ wiki ເກມ. ມາຮອດມື້ນີ້, ທັງຫ້າແມ່ນເປີດຢູ່. Anthropic ກ່າວວ່າມັນສັງເກດເຫັນເມື່ອສິ່ງນີ້ເລີ່ມຕົ້ນຂຶ້ນໃນ Reddit. ຄໍາຂໍໂທດເອງແມ່ນໄວແລະຊັດເຈນ, ຂ້ອຍຈະຍອມຮັບພວກເຂົາ. ຖ້າທ່ານຕ້ອງການອ່ານສິ່ງນີ້ຫຼາຍກວ່າທີ່ຈະໄດ້ຍິນຂ້ອຍເວົ້າ, diff ຈະມາຮອດໃນ inbox ຂອງທ່ານ ທຸກເຊົ້າ, ຟຣີທີ່ the daily diff dot dev, ລິ້ງຂ້າງລຸ່ມນີ້. ດັ່ງນັ້ນ, ຄໍາຕັດສິນຂອງມື້ນີ້: REVERT.
ຄວນຮັກສາອີເມວໄວ້ໃນບໍລິບົດບໍ?
4:48 ຂ້ອຍຈະກັບຄືນການໃສ່ອີເມວບັນຊີໃນບໍລິບົດຂອງຕົວແບບ, ເພາະວ່າທີ່ຢູ່ທີ່ຕົວແບບສາມາດເຫັນໄດ້ແມ່ນທີ່ຢູ່ທີ່ມັນສາມາດສົ່ງໄດ້, ແລະ README ຂອງການປ້ອງກັນເອງກ່າວວ່າມັນກວມເອົາຮູບຮ່າງດຽວ. ສະຫມັກ, ກົດກະດິ່ງ, ແລະບອກຂ້ອຍໃນຄໍາເຫັນວ່າທ່ານຈະປະທັບຕາມັນ ແຕກຕ່າງກັນ. ແລະນັ້ນແມ່ນຄວາມແຕກຕ່າງສໍາລັບມື້ນີ້. ຂ້ອຍແມ່ນ Niko ຈາກ Axrisi. ລວມກັນຢ່າງມີຄວາມຮັບຜິດຊອບ.
ແຫຼ່ງຂໍ້ມູນ
- Bug report: privacy violation in User-Agent headerGitHub · anthropics/claude-code #107757
- Claude Code staff explanation and planned removal of the account email from the model contextHacker News
- Claude Code staff comment on site User-Agent policiesHacker News
- Privacy mod readme and sourceGitHub · anthropics/claude-code
- Changelog entry for 2.1.317GitHub · anthropics/claude-code
- July report on the account email injected into the model contextGitHub · anthropics/claude-code #81138
- September 18 report of the email sent in a User-Agent headerGitHub · anthropics/claude-code #95258
- User-Agent PolicyWikimedia Foundation
- Accessing EDGAR dataU.S. Securities and Exchange Commission
- Log files: combined log formatApache HTTP Server documentation
- Dario Amodei at TechCrunch Disrupt 2023 portrait, CC BY 2.0, identification onlyTechCrunch via Wikimedia Commons
- Original Dario Amodei portrait at TechCrunch Disrupt 2023 — TechCrunch; CC BY 2.0; background removed, cropped and resized; identifies Anthropic only, no endorsement, quote or reactionTechCrunch on Flickr
- Portrait license: Creative Commons Attribution 2.0Creative Commons; TechCrunch portrait credit above
- UNO Draw 25 Cards template — brief transformed narrator commentary, no actual reaction by anyone shown or blanket reuse licenceImgflip
- The Office (Michael Scott) GIF, official @theoffice upload, Peacock — brief transformed narrator commentary, no actual reaction by anyone shown or blanket reuse licence; public hosting does not certify legal clearanceThe Office on GIPHY
.jpg){kind=link}