OpenCode Console datu noplūde: ietekmētā darbības joma, pakalpojumu sniedzēja akreditācijas dati un praktiskās pārbaudes

Ko aptver šis video

• 1,4% attiecas uz Console lietotājiem; tikai vietējā kodēšanas aģenta instalēšana nenozīmē iekļaušanu ziņotajā ietekmētajā apakškopā.
• Console pakalpojumu sniedzēja dokumentācijā teikts, ka tā saglabā pievienotos akreditācijas datus aiz tās vārtejas. Tā ir dokumentēta arhitektūra, nevis neatklātā datu noplūdes ceļa rekonstrukcija.
• Pārskatiet oficiālo paziņojumu un pakalpojumu sniedzēja darbības; pierādījumu saglabāšana un aizdomīgu akreditācijas datu atsaukšana ir vispārīgi incidenta higiēnas padomi, nevis paziņots pilnīgs remonta kontrolsaraksts.
• Sphinx sūta mainīto kodu un atbildes atsevišķam recenzentam, maina globālo Git āķa ceļu un tam nav noklusējuma modeļa-izsaukuma ierobežojuma. Tās eksaminētājs var kļūdīties, un vietējās pārbaudes var apiet.
• Pele atbalsta CSS izmaiņas tam pašam SVG. Tās ātruma salīdzinājumu ziņo pārdevējs; attēli joprojām var veikt tīkla pieprasījumus, un izsaucošā pusei piegādātā ikonu marķējums paliek lietojumprogrammas atbildība.
• Destilācija apraksta iespējamo mērķi, kas saistīts ar modeļa izvadiem; incidenta piekļuves ceļš, uzbrucēja identitāte un pilnīga klientu ietekme joprojām nav atklāta.

Tulkotais transkripts

Tulkojums no oriģinālā angļu stāstījuma. Pieejamais audio un subtitri tiek kontrolēti no YouTube.

Kurš patiesībā tika ietekmēts?

0:00 Jūs dzirdat, ka OpenCode tika uzlauzts, un iedomājaties savu klēpjdatoru. Tās paziņojums nosauc Console lietotāju apakškopu. Mūsu iepriekšējais NEEDS REVIEW spriedums ir pelnījis visu stāstu. Šajā video, kurš tika ietekmēts? Kas jums jāpārbauda? Kāpēc viena etiķete ir svarīga? Ir svētdiena, astoņpadsmitais oktobris, un tas ir The Daily Diff. Patura to etiķeti prātā.

0:18 OpenCode ir atvērtā koda kodēšanas aģents jūsu terminālim, redaktoram vai darbvirsmai. Console ir tā izvēles mitinātā modeļa vārteja. Tā arī apkalpo pakalpojumu sniedzēju kontus, ko pievienojat. Paziņojumā nosaukts šis mitinātais elements. Nakts paziņojums vada šodienas diff. Pēc tam Git āķis jūs izjautā par jūsu aģenta kodu, un diagrammu renderētājs izskaidro

0:35 tās drošības robežas. Acīmredzot jaunā produktivitātes funkcija ir lasīšana. OpenCode saka, ka viens punkts četri procenti Console lietotāju tika ietekmēti,

Ko patiesībā apraksta 1,4%?

0:42 apakškopa ar saistītiem ārējiem pakalpojumu sniedzējiem. Tas saka, ka viņiem tika nosūtīts e-pasts. Tā ir uzņēmuma pašreizējā darbības joma, incidentam joprojām turpinoties. Pievienojiet saucēju. Console lietotāji ir šī populācija. Tās lielums nav atklāts, tāpēc mēs nevaram aprēķināt upuru skaitu. Tikai vietējā aģenta instalēšana nenozīmē, ka esat ziņotajā grupā. Izstrādātājs ar vārdu timo saka, ka pārkāpums ir svarīgāks klientiem nekā

1:03 destilācijas etiķete. Pamatotas bažas. Cilvēki vēlas atbildes par saviem kontiem, kamēr internets strīdas par modeļa apmācību. Pakalpojumu sniedzēja dokumentācija izskaidro uzticības robežu.

Kur atrodas pakalpojumu sniedzēja akreditācijas dati?

1:12 Console saglabā akreditācijas datus un maršrutē pieprasījumus caur savu vārteju. Darbvietas dalībnieki izmanto modeļus, neredzot pakalpojumu sniedzēja atslēgu. Noderīga administrēšana novieto vārteju pozīcijā, kurai jums jāuzticas. Jūs varat koplietot piekļuvi, nenovietojot augšupējās atslēgas katra komandas biedra iekārtā. Neliels procents joprojām var aprakstīt nopietnu pakļautību. Paziņojumā nav sniegts tehnisks paskaidrojums par to, kā tika iegūta piekļuve. Drošības mārketings mīl mierinošu vārdu. Izstrādātāji seko, kura komponente satur kādu noslēpumu.

1:37 Console ir pelnījis vēl vienu lodziņu jūsu garīgajā diagrammā, kas ir tas, kā katrs arhitektūras zīmējums kļūst garāks. Pārbaudiet oficiālo paziņojumu un pakalpojumu sniedzēja aktivitātes ierakstus.

Ko ietekmētajam lietotājam vajadzētu pārbaudīt?

1:45 Aizdomīgas lietošanas gadījumā saglabājiet pierādījumus un atsauciet atklātos akreditācijas datus caur jūsu pakalpojumu sniedzēju. Apzināti nomainiet ietekmētās integrācijas. Tā ir vispārīga incidentu higiēna; paziņojumā trūkst pilnīga klientu labošanas kontrolsaraksta. OpenCode saka, ka tas sadarbojas ar Anthropic, OpenAI un Google, lai novērstu problēmu. Vairāk detaļu tas vēl nevar sniegt. Mums būs nepieciešams vēlākais ziņojums, lai novērtētu labojumu. Šis paziņojums nesniedz verificētu atlīdzības solījumu.

Vai Git āķis var pārbaudīt izpratni?

2:08 Sphinx piedāvā cita veida uzraudzību. Tas aptur aizsargātas atzarojuma iespiešanu un jautā, vai saprotat sava aģenta kodu. Izvilkšanas pieprasījums ir ieguvis mutisku eksāmenu. Jūsu automātiskā pabeigšana sēž aizdomīgi klusi. Atsevišķs recenzents lasa apstiprinātās izmaiņas, izmantojot tikai lasīšanai paredzētus Git rīkus, neredzot ģenerējošo tērzēšanu. Tas jautā par uzvedību un neveiksmīgiem gadījumiem. Atbildiet nepareizi, un jūs saņemsiet citu scenāriju.

2:30 Izturiet, un sākotnējā iespiešana turpinās. Readme jautā, kas notiek, ja darbinieks veic izmaiņas un pēc tam avarē pirms darba atzīšanas. Atkārtota piegāde var atkārtot darbību. Piemērs ir ilustratīvs; mēs neesam instalējuši Sphinx vai mērījuši uzlabojumus ražošanas pārskatīšanā. Sphinx yolo atspējo pārbaudes un reģistrē izlaišanu. Vietējos āķus var apiet, un readme saka, ka eksaminētājs var kļūdīties.

2:51 Robota mācību palīgam ir atļauts atzīt, ka tas ir robots. Iestatīšana maina jūsu globālo Git āķa ceļu, ieskaitot citus repozitorijus.

Ko saņem Sphinx recenzents?

2:58 Recenzents saņem mainīto kodu un jūsu atbildes. Faila nosaukuma izņēmumi nespēj uztvert noslēpumu, kas ievietots parastajā avotā. Izlasiet to pirms pieņemšanas. Nav noklusējuma modeļa izsaukumu ierobežojuma. Tipiska pārbaude izmanto piecus līdz astoņus pieprasījumus, plus vienu katrai atbildei. Iestatiet tēriņu ierobežojumus. Jūs varat maksāt par privilēģiju divreiz izskaidrot sevi.

Kas mainās, kad Pele renderē Mermaid?

3:17 Obsidian kepano tikko izlaida Pele, kas pārvērš Mermaid tekstu SVG. Atbildot skeptiskam izstrādātājam, viņš norāda uz sešiem gadiem, kas pavadīti, rakstot Mermaid tēmas. Aiz palaišanas pavediena ir uzturēšanas vēsture. Tās saspiestais kopums tiek ziņots ap divi simti trīsdesmit kilobaitiem, pretstatā Mermaid vienam punktam sešiem megabaitiem. Tas atbalsta Mermaid divpadsmit punkts vienu diagrammu tipus. Ātruma apgalvojumi ir projekta mērījumi. Mēs neesam reproducējuši šo salīdzinājumu.

3:40 Uzrakstiet diagrammas tekstu, iegūstiet SVG, pēc tam mainiet tās krāsas ar CSS bez atkārtotas renderēšanas. Tā pati diagramma saglabā savu identitāti. Jūsu arhitektūra var beigt izskatīties kā nesaistīta vietne. Pele izvada diagrammu tekstu un filtrē saites.

Kādas diagrammu robežas joprojām ir jūsu?

3:54 JavaScript klikšķu atzvanīšanas tiek ignorētas. Attēli joprojām var veikt tīkla pieprasījumus, kad tiek parādīti. Jūsu lietojumprogrammai pieder piegādātais ikonas marķējums un tas, kā tā atver iekšējās saites. Pele ļauj atspējot saites un attēlus, ar ierobežojumiem avota un izvades izmēram. Lietojumprogrammai joprojām ir darāms darbs. Neērtas ziņas ikvienam, kurš cer, ka mazāka atkarība samazina arī atbildību. Tagad šī etiķete.

Ko patiesībā izskaidro destilācija?

4:15 Destilācija nozīmē modeļa apmācību, izmantojot cita modeļa izvades datus. OpenCode saista pārkāpumu ar liela mēroga destilācijas uzbrukumu. Tas ir apgalvotais mērķis. Tas neatklāj piekļuves ceļu, uzbrucēja identitāti un pilnīgu klientu ietekmi. Mans spriedums ir NEEDS REVIEW. Es turpinātu Console incidenta pārskatīšanu, līdz mēs varēsim novērtēt ietekmētās akreditācijas datus un labojumu. Nosakiet, kurš pakalpojums tur jūsu pakalpojumu sniedzēja piekļuvi,

4:39 pirms virsraksts izvēlas draudu modeli jūsu vietā. Ja vēlaties to lasīt, nevis dzirdēt mani sakām, diff nonāk jūsu iesūtnē katru rītu, bez maksas vietnē the daily diff dot dev, saite zemāk. Un tas ir šodienas diff. Esmu Niko no Axrisi. Apvienot atbildīgi.

Avoti

1. Latest edited OpenCode Console security noticeOpenCode
2. Connected provider credentials and Console gatewayOpenCode documentation
3. Console is an optional providerOpenCode documentation
4. Distillation definition and separate background casesAnthropic
5. Sphinx understanding checks and adoption caveatsSphinx project
6. Pele Mermaid-to-SVG rendererPele project
7. Pele security and application responsibilitiesPele documentation
8. Pele maintainer's public explanationkepano