OpenCode Console-ийн халдлага: нөлөөлөлд өртсөн хүрээ, үйлчилгээ үзүүлэгчийн итгэмжлэл болон практик шалгалтууд

Энэ видео юуг хамардаг

• 1.4% гэсэн тоо нь Console хэрэглэгчдэд хамаатай; зөвхөн орон нутгийн кодчилолын агентийг суулгах нь мэдээлэгдсэн нөлөөлөлд өртсөн дэд бүлэгт багтахыг баталдаггүй.
• Console-ийн үйлчилгээ үзүүлэгчийн баримт бичигт холбогдсон итгэмжлэлийг гарцынхаа ард хадгалдаг гэж заасан. Энэ нь баримтжуулсан архитектур бөгөөд илрээгүй халдлагын замыг сэргээн босгосон зүйл биш.
• Албан ёсны мэдэгдэл болон үйлчилгээ үзүүлэгчийн үйлдлийг хянана уу; нотлох баримтыг хадгалах, сэжигтэй итгэмжлэлийг хүчингүй болгох нь ерөнхий ослын эрүүл ахуйн зөвлөгөө бөгөөд бүрэн засварын шалгах хуудас биш юм.
• Sphinx өөрчлөгдсөн кодыг болон хариултыг тусдаа хянагчид илгээдэг, дэлхийн Git дэгээний замыг өөрчилдөг, мөн загвар дуудлагын анхдагч хязгааргүй. Түүний шалгагч буруу байж болох ба орон нутгийн шалгалтыг тойрч болно.
• Pele нь ижил SVG-д CSS өөрчлөлтийг дэмждэг. Түүний хурдны харьцуулалт нь худалдаалагчийн мэдээлсэн; зургууд сүлжээний хүсэлт илгээж болох ба дуудагчийн өгсөн дүрс тэмдгийн тэмдэглэгээ нь хэрэглээний үүрэг хэвээр байна.
• Нэрлэх процесс нь загварын гаралтын үр дүнг агуулсан зорилгыг тайлбарладаг; ослын хандалтын зам, халдагчийн таних тэмдэг, мөн үйлчлүүлэгчдэд үзүүлсэн бүрэн нөлөөлөл нь илрээгүй хэвээр байна.

Орчуулсан бичлэг

Англи хэл дээрх эх хувилбараас орчуулсан. Боломжтой дуу болон хадмал орчуулгыг YouTube хянадаг.

Хэн үнэхээр нөлөөлөлд өртсөн бэ?

0:00 OpenCode хакердуулсан гэж сонсоод та өөрийн зөөврийн компьютерээ төсөөлнө. Түүний мэдэгдэлд Console хэрэглэгчдийн дэд бүлгийг нэрлэжээ. Бидний өмнөх NEEDS REVIEW дүгнэлт бүрэн түүхийг шаарддаг. Энэ видеонд хэн нөлөөлөлд өртсөн бэ? Та юуг шалгах ёстой вэ? Яагаад нэг шошго чухал вэ? Өнөөдөр аравдугаар сарын арван найман, Ням гараг, энэ бол The Daily Diff. Тэр шошгыг санаж яваарай.

0:18 OpenCode нь таны терминал, редактор эсвэл ширээний компьютерт зориулсан нээлттэй эхийн кодчилолын агент юм. редактор эсвэл ширээний компьютер. Console нь түүний нэмэлт, хостлогдсон загварын гарц юм. Энэ нь таны холбосон үйлчилгээ үзүүлэгчийн бүртгэлийг ч хангадаг. Мэдэгдэлд тэрхүү хостлогдсон хэсгийг нэрлэжээ. Өчигдрийн мэдэгдэл өнөөдрийн diff-ийг удирдаж байна. Дараа нь Git дэгээ танаас таны агентын кодыг шалгаж, танай агентын кодыг, мөн диаграммын дүрслэгч түүний аюулгүй байдлын хил хязгаарыг тодорхойлно.

0:35 түүний аюулгүй байдлын хил хязгаарыг тодорхойлно. Шинэ бүтээмжийн функц унших явдал бололтой. OpenCode Console хэрэглэгчдийн 1.4 хувь нь нөлөөлөлд өртсөн гэж мэдэгдсэн.

1.4% гэдэг нь юуг илэрхийлж байна вэ?

0:42 гадаад үйлчилгээ үзүүлэгчтэй холбогдсон дэд бүлэг. Тэдэнд имэйл илгээсэн гэж мэдэгджээ. Энэ бол компанийн одоогийн цар хүрээ бөгөөд хэрэг одоо ч үргэлжилж байна. Хуваагчийг хадгалж үлдээрэй. Console хэрэглэгчид бол тэр хүн ам. Түүний хэмжээ илрээгүй тул бид хохирогчдын тоог тооцоолох боломжгүй. Орон нутгийн агентийг дангаар нь суулгах нь таныг мэдээлэгдсэн бүлэгт оруулахгүй. Тимо гэгч хөгжүүлэгч энэхүү халдлага нь хэрэглэгчдэд нэрлэх шошгоноос илүү чухал гэж хэлсэн. Үнэн санаа зовсон асуудал.

1:03 нэрлэх шошгоноос илүү чухал. Үнэн санаа зовсон асуудал. Интернет загварын сургалтын талаар маргаж байхад хүмүүс өөрсдийн бүртгэлийн талаар хариулт авахыг хүсдэг. Үйлчилгээ үзүүлэгчийн баримт бичигт итгэлийн хил хязгаарыг тайлбарласан. загварын сургалтын талаар маргаж байхад хүмүүс өөрсдийн бүртгэлийн талаар хариулт авахыг хүсдэг. Үйлчилгээ үзүүлэгчийн баримт бичигт итгэлийн хил хязгаарыг тайлбарласан.

Үйлчилгээ үзүүлэгчийн итгэмжлэл хаана байрладаг вэ?

1:12 Console итгэмжлэлийг хадгалж, хүсэлтийг гарцаараа дамжуулдаг. Ажлын орон зайн гишүүд үйлчилгээ үзүүлэгчийн түлхүүрийг харалгүйгээр загваруудыг ашигладаг. Хэрэгцээтэй удирдлага нь гарцыг танд итгэх ёстой байрлалд оруулдаг. Та дээд талын түлхүүрийг багийн гишүүн бүрийн машинд оруулахгүйгээр хандалтыг хуваалцаж болно. машинд. Бага хувь нь ч ноцтой эмзэг байдлыг илэрхийлж болно. Мэдэгдэлд хандалтыг хэрхэн олж авсан тухай техникийн мэдээллийг өгөөгүй. Аюулгүй байдлын маркетинг тайтгаруулах үгэнд дуртай. Хөгжүүлэгчид аль бүрэлдэхүүн хэсэг аль нууцыг хадгалж байгааг дагаж мөрддөг.

1:37 Console таны оюун санааны диаграмд өөр нэг хайрцаг нэмэх ёстой. энэ нь бүх архитектурын зураг улам уртсахын шалтгаан юм. Албан ёсны мэдэгдэл болон үйлчилгээ үзүүлэгчийн үйл ажиллагааны бүртгэлийг шалгана уу.

Нөлөөлөлд өртсөн хэрэглэгч юуг шалгах ёстой вэ?

1:45 Сэжигтэй хэрэглээний хувьд нотлох баримтыг хадгалж, илэрсэн итгэмжлэлийг үйлчилгээ үзүүлэгчээр дамжуулан хүчингүй болгоно уу. Таны үйлчилгээ үзүүлэгчээр дамжуулан. Нөлөөлөлд өртсөн нэгдлүүдийг санаатайгаар соль. Энэ бол ослын ерөнхий эрүүл ахуй; мэдэгдэлд үйлчлүүлэгчдийг бүрэн арилгах шалгах хуудас байхгүй. OpenCode Anthropic, OpenAI болон Google-тэй хамтран арилгах ажлыг хийж байгаа гэж мэдэгджээ. арилгах шалгах хуудас байхгүй. OpenCode Anthropic, OpenAI болон Google-тэй хамтран арилгах ажлыг хийж байгаа гэж мэдэгджээ. OpenAI болон Google-тэй хамтран арилгах ажлыг хийж байгаа гэж мэдэгджээ. Энэ талаар илүү дэлгэрэнгүй мэдээлэл өгөх боломжгүй байна. Бид засварыг үнэлэхийн тулд дараагийн тайланг хүлээх хэрэгтэй болно. Энэ мэдэгдэл нь баталгаатай нөхөн төлбөрийн амлалт өгөөгүй.

Git дэгээ ойлголтыг шалгаж чадах уу?

2:08 Sphinx өөр төрлийн хяналтыг санал болгодог. Энэ нь хамгаалагдсан салбарыг түлхэхийг түр зогсоож, танаас агентынхаа кодыг ойлгож байгаа эсэхийг асуудаг. кодыг ойлгож байгаа эсэхийг асуудаг. Хүсэлтийг татах нь аман шалгалттай болжээ. Таны автомат бөглөх их л чимээгүйхэн сууж байна. Тусдаа хянагч зөвхөн унших боломжтой Git хэрэгслүүдээр дамжуулан хийгдсэн өөрчлөлтийг уншдаг. үүсгэгч чатыг харалгүйгээр. Энэ нь зан үйл болон алдааны тохиолдлуудын талаар асуудаг. Буруу хариулбал та өөр нэг хувилбар авах болно.

2:30 Амжилттай болбол анхны түлхэлт үргэлжилнэ. Readme нь ажилчин ажил үүргээ хүлээн зөвшөөрөхөөс өмнө үйлдлээ хийж, дараа нь алдаа гарвал юу болохыг асуудаг. ажил үүргээ хүлээн зөвшөөрөхөөс өмнө. Дахин хүргэлт нь үйлдлийг давтаж болно. Жишээ нь тайлбарласан шинжтэй; бид Sphinx-ийг суулгаагүй, мөн үйлдвэрлэлийн хяналтад сайжруулалт хийгдсэн эсэхийг хэмжээгүй. үйлдвэрлэлийн хяналтад сайжруулалт хийгдсэн эсэхийг хэмжээгүй. Sphinx yolo шалгалтыг идэвхгүй болгож, алгасалтыг бүртгэдэг. Орон нутгийн дэгээг тойрч болох бөгөөд readme-д шалгагч буруу байж болно гэж заасан.

2:51 Робот багшийн туслах робот гэдгээ хүлээн зөвшөөрөх зөвшөөрөлтэй. Тохиргоо нь таны дэлхийн Git дэгээний замыг өөрчилдөг, үүнд бусад репозиторууд багтана.

Sphinx хянагч юу хүлээн авдаг вэ?

2:58 Хянагч өөрчлөгдсөн кодыг болон таны хариултыг хүлээн авдаг. Файлын нэрний үл хамаарах зүйлс нь ердийн эх үүсвэрт хуулсан нууцыг барьж чадахгүй. Үүнийг батлахаасаа өмнө уншина уу. Загварын дуудлагуудад анхдагч хязгаар байхгүй. Ердийн шалгалт нь таваас найман хүсэлт, дээр нь хариулт тутамд нэг хүсэлт ашигладаг. Зардлын хязгаар тогтооно уу. Та өөрийгөө хоёр удаа тайлбарлах эрхийн төлбөрийг төлж болно.

Pele Mermaid-ийг дүрслэхэд юу өөрчлөгддөг вэ?

3:17 Obsidian-ийн kepano дөнгөж сая Mermaid текстийг SVG болгож хувиргадаг Pele-г гаргалаа. Эргэлзсэн хөгжүүлэгчид хариулахдаа тэрээр зургаан жилийн турш Mermaid сэдэв бичсэн гэдгийг онцолсон. сэдэв бичсэн гэдгийг онцолсон. Эхлүүлэх сэдвийн ард засвар үйлчилгээний түүх бий. Түүний шахагдсан багц нь 230 килобайт орчим гэж мэдээлэгдсэн. Mermaid-ийн 1.6 мегабайтын эсрэг. Энэ нь Mermaid 12.1-ийн диаграммын төрлүүдийг дэмждэг. Хурдны мэдэгдлүүд нь төслийн хэмжилтийн үр дүн юм. Бид энэ харьцуулалтыг хуулбарлаагүй.

3:40 Диаграммын текстийг бичнэ, SVG-г авна, дараа нь CSS-ээр өнгөийг өөрчилнө. дахин дүрслэхгүйгээр. Ижил диаграмм өөрийн онцлог шинжийг хадгалдаг. Таны архитектур хамааралгүй вэбсайт шиг хувцаслахаа болино. Pele диаграммын текстийг алгасаж, холбоосуудыг шүүдэг.

Ямар диаграммын хил хязгаар таных хэвээр байна вэ?

3:54 JavaScript товшилтын буцах дуудлагуудыг үл тоомсорлодог. Зургууд харуулах үед сүлжээний хүсэлт гаргаж болно. Таны програм нь өгсөн дүрсний тэмдэглэгээ болон дотоод холбоосуудыг хэрхэн нээхээ өөрөө хариуцдаг. холбоосуудыг. Pele нь эх үүсвэр болон гаралтын хэмжээг хязгаарласан холбоос болон зургуудыг идэвхгүй болгох боломжийг олгодог. Програмд хийх ажил их хэвээр байна. Бага хамааралтай зүйл нь хариуцлагыг ч багасгана гэж найдаж байсан хэн бүхэнд эвгүй мэдээ. Одоо тэр шошго.

Нэрлэх процесс үнэхээр юуг тайлбарладаг вэ?

4:15 Нэрлэх процесс нь өөр загварын гаралтын үр дүнг ашиглан загварыг сургахыг хэлнэ. OpenCode энэхүү халдлагыг томоохон хэмжээний нэрлэх халдлагатай холбон тайлбарлажээ. Энэ бол таамагласан зорилго. Энэ нь хандалтын зам, халдагчийн таних тэмдэг, мөн үйлчлүүлэгчдэд үзүүлсэн бүрэн нөлөөллийг илрүүлээгүй хэвээр үлджээ. илрээгүй хэвээр үлджээ. Миний дүгнэлт: ШАЛГАХ ШААРДЛАГАТАЙ. Би Console-ийн ослыг нөлөөлөлд өртсөн итгэмжлэл болон засварыг үнэлэх хүртэл хяналтанд байлгах болно. итгэмжлэл болон засварыг үнэлэх хүртэл хяналтанд байлгах болно. Таны үйлчилгээ үзүүлэгчийн хандалтыг аль үйлчилгээ хадгалж байгааг тодорхойлно уу.

4:39 гарчиг танд зориулж аюулын загварыг сонгохоос өмнө. Хэрэв та үүнийг сонсохоос илүү уншихыг илүүд үзвэл, diff таны имэйлд өглөө бүр үнэ төлбөргүйгээр thedailydiff.dev хаягаар ирдэг, холбоосыг доороос үзнэ үү. өглөө бүр үнэ төлбөргүйгээр thedailydiff.dev хаягаар ирдэг, холбоосыг доороос үзнэ үү. Өнөөдрийн diff энэ байна. Би Axrisi-гийн Нико байна. Хариуцлагатай нэгтгэнэ үү.

Эх сурвалжууд

1. Latest edited OpenCode Console security noticeOpenCode
2. Connected provider credentials and Console gatewayOpenCode documentation
3. Console is an optional providerOpenCode documentation
4. Distillation definition and separate background casesAnthropic
5. Sphinx understanding checks and adoption caveatsSphinx project
6. Pele Mermaid-to-SVG rendererPele project
7. Pele security and application responsibilitiesPele documentation
8. Pele maintainer's public explanationkepano