# ਓਪਨਕੋਡ ਕੰਸੋਲ ਦੀ ਉਲੰਘਣਾ: ਪ੍ਰਭਾਵਿਤ ਦਾਇਰਾ, ਪ੍ਰਦਾਤਾ ਪ੍ਰਮਾਣ ਪੱਤਰ ਅਤੇ ਵਿਵਹਾਰਕ ਜਾਂਚਾਂ

Published: 2026-10-18

ਓਪਨਕੋਡ ਕੰਸੋਲ ਦੀ ਉਲੰਘਣਾ ਦੀ ਰਿਪੋਰਟ ਕਰਦਾ ਹੈ ਜੋ 1.4% ਕੰਸੋਲ ਉਪਭੋਗਤਾਵਾਂ ਨੂੰ ਪ੍ਰਭਾਵਿਤ ਕਰਦੀ ਹੈ, ਖਾਸ ਤੌਰ 'ਤੇ ਬਾਹਰੀ ਪ੍ਰਦਾਤਾਵਾਂ ਨਾਲ ਜੁੜੇ ਇੱਕ ਉਪ-ਸਮੂਹ ਨੂੰ। ਜਨਤਕ ਨੋਟਿਸ ਪਹੁੰਚ ਮਾਰਗ ਅਤੇ ਪੂਰੀ ਕੀਤੀ ਗਈ ਫਿਕਸ ਨੂੰ ਗੁਪਤ ਰੱਖਦਾ ਹੈ। ਇਹ ਫਾਲੋ-ਅਅੱਪ ਦਸਤਾਵੇਜ਼ੀ ਗੇਟਵੇ ਸੀਮਾ ਦੀ ਵਿਆਖਿਆ ਕਰਦਾ ਹੈ, ਫਿਰ ਸਫਿੰਕਸ ਦੀ ਸਮਝ-ਜਾਂਚ ਹੁੱਕ ਅਤੇ ਪੀਲੇ ਦੇ ਡਾਇਗ੍ਰਾਮ-ਰੈਂਡਰਿੰਗ ਸੁਰੱਖਿਆ ਇਕਰਾਰਨਾਮੇ ਦੀ ਜਾਂਚ ਕਰਦਾ ਹੈ।

Canonical: https://thedailydiff.dev/pa/video/2026-10-18-opencode-console-breach/

## ਇਹ ਵੀਡੀਓ ਕੀ ਕਵਰ ਕਰਦਾ ਹੈ

- 1.4% ਦਾ ਅੰਕੜਾ ਕੰਸੋਲ ਉਪਭੋਗਤਾਵਾਂ 'ਤੇ ਲਾਗੂ ਹੁੰਦਾ ਹੈ; ਸਿਰਫ ਸਥਾਨਕ ਕੋਡਿੰਗ ਏਜੰਟ ਨੂੰ ਸਥਾਪਤ ਕਰਨ ਨਾਲ ਰਿਪੋਰਟ ਕੀਤੇ ਪ੍ਰਭਾਵਿਤ ਉਪ-ਸਮੂਹ ਵਿੱਚ ਸ਼ਾਮਲ ਨਹੀਂ ਹੁੰਦਾ।
- ਕੰਸੋਲ ਦੇ ਪ੍ਰਦਾਤਾ ਦਸਤਾਵੇਜ਼ ਕਹਿੰਦੇ ਹਨ ਕਿ ਇਹ ਇਸਦੇ ਗੇਟਵੇ ਦੇ ਪਿੱਛੇ ਜੁੜੇ ਪ੍ਰਮਾਣ ਪੱਤਰਾਂ ਨੂੰ ਸਟੋਰ ਕਰਦਾ ਹੈ। ਇਹ ਦਸਤਾਵੇਜ਼ੀ ਆਰਕੀਟੈਕਚਰ ਹੈ, ਨਾ ਕਿ ਅਣਦੱਸੀ ਉਲੰਘਣਾ ਮਾਰਗ ਦਾ ਪੁਨਰ ਨਿਰਮਾਣ।
- ਅਧਿਕਾਰਤ ਸੂਚਨਾ ਅਤੇ ਪ੍ਰਦਾਤਾ ਗਤੀਵਿਧੀ ਦੀ ਸਮੀਖਿਆ ਕਰੋ; ਸਬੂਤ ਸੁਰੱਖਿਅਤ ਕਰਨਾ ਅਤੇ ਸ਼ੱਕੀ ਪ੍ਰਮਾਣ ਪੱਤਰਾਂ ਨੂੰ ਰੱਦ ਕਰਨਾ ਆਮ ਘਟਨਾ-ਸਫਾਈ ਦੀ ਸਲਾਹ ਹੈ, ਨਾ ਕਿ ਐਲਾਨੀ ਗਈ ਪੂਰੀ ਮੁਰੰਮਤ ਚੈਕਲਿਸਟ।
- ਸਫਿੰਕਸ ਬਦਲੇ ਹੋਏ ਕੋਡ ਅਤੇ ਜਵਾਬਾਂ ਨੂੰ ਇੱਕ ਵੱਖਰੇ ਸਮੀਖਿਅਕ ਨੂੰ ਭੇਜਦਾ ਹੈ, ਇੱਕ ਗਲੋਬਲ ਗਿੱਟ ਹੁੱਕ ਪਾਥ ਨੂੰ ਬਦਲਦਾ ਹੈ, ਅਤੇ ਇਸਦਾ ਕੋਈ ਡਿਫਾਲਟ ਮਾਡਲ-ਕਾਲ ਕੈਪ ਨਹੀਂ ਹੈ। ਇਸਦਾ ਪ੍ਰੀਖਿਅਕ ਗਲਤ ਹੋ ਸਕਦਾ ਹੈ ਅਤੇ ਸਥਾਨਕ ਜਾਂਚਾਂ ਨੂੰ ਬਾਈਪਾਸ ਕੀਤਾ ਜਾ ਸਕਦਾ ਹੈ।
- ਪੀਲੇ ਉਸੇ SVG ਵਿੱਚ CSS ਤਬਦੀਲੀਆਂ ਦਾ ਸਮਰਥਨ ਕਰਦਾ ਹੈ। ਇਸਦੀ ਗਤੀ ਤੁਲਨਾ ਵਿਕਰੇਤਾ-ਰਿਪੋਰਟ ਕੀਤੀ ਗਈ ਹੈ; ਚਿੱਤਰ ਅਜੇ ਵੀ ਨੈੱਟਵਰਕ ਬੇਨਤੀਆਂ ਜਾਰੀ ਕਰ ਸਕਦੇ ਹਨ ਅਤੇ ਕਾਲਰ-ਸਪਲਾਈ ਕੀਤਾ ਆਈਕਨ ਮਾਰਕਅੱਪ ਇੱਕ ਐਪਲੀਕੇਸ਼ਨ ਦੀ ਜ਼ਿੰਮੇਵਾਰੀ ਰਹਿੰਦਾ ਹੈ।
- ਡਿਸਟਿਲੇਸ਼ਨ ਇੱਕ ਕਥਿਤ ਉਦੇਸ਼ ਦਾ ਵਰਣਨ ਕਰਦਾ ਹੈ ਜਿਸ ਵਿੱਚ ਮਾਡਲ ਆਉਟਪੁੱਟ ਸ਼ਾਮਲ ਹਨ; ਘਟਨਾ ਦੀ ਪਹੁੰਚ ਮਾਰਗ, ਹਮਲਾਵਰ ਦੀ ਪਛਾਣ ਅਤੇ ਪੂਰਾ ਗਾਹਕ ਪ੍ਰਭਾਵ ਅਣਦੱਸਿਆ ਰਹਿੰਦਾ ਹੈ।

## ਅਧਿਆਇ

- 0:00 ਅਸਲ ਵਿੱਚ ਕੌਣ ਪ੍ਰਭਾਵਿਤ ਹੋਇਆ ਸੀ?
- 0:39 1.4% ਅਸਲ ਵਿੱਚ ਕੀ ਦੱਸਦਾ ਹੈ?
- 1:09 ਪ੍ਰਦਾਤਾ ਪ੍ਰਮਾਣ ਪੱਤਰ ਕਿੱਥੇ ਰਹਿੰਦਾ ਹੈ?
- 1:43 ਇੱਕ ਪ੍ਰਭਾਵਿਤ ਉਪਭੋਗਤਾ ਨੂੰ ਕੀ ਜਾਂਚ ਕਰਨੀ ਚਾਹੀਦੀ ਹੈ?
- 2:08 ਕੀ ਇੱਕ ਗਿੱਟ ਹੁੱਕ ਸਮਝ ਦੀ ਜਾਂਚ ਕਰ ਸਕਦਾ ਹੈ?
- 2:55 ਸਫਿੰਕਸ ਸਮੀਖਿਅਕ ਨੂੰ ਕੀ ਪ੍ਰਾਪਤ ਹੁੰਦਾ ਹੈ?
- 3:17 ਜਦੋਂ ਪੀਲੇ ਮਰਮੇਡ ਨੂੰ ਰੈਂਡਰ ਕਰਦਾ ਹੈ ਤਾਂ ਕੀ ਬਦਲਦਾ ਹੈ?
- 3:52 ਕਿਹੜੀਆਂ ਡਾਇਗ੍ਰਾਮ ਸੀਮਾਵਾਂ ਤੁਹਾਡੀਆਂ ਰਹਿੰਦੀਆਂ ਹਨ?
- 4:15 ਡਿਸਟਿਲੇਸ਼ਨ ਅਸਲ ਵਿੱਚ ਕੀ ਸਮਝਾਉਂਦਾ ਹੈ?

## ਅਨੁਵਾਦਿਤ ਟ੍ਰਾਂਸਕ੍ਰਿਪਟ

ਮੂਲ ਅੰਗਰੇਜ਼ੀ ਬਿਰਤਾਂਤ ਤੋਂ ਅਨੁਵਾਦ ਕੀਤਾ ਗਿਆ। ਉਪਲਬਧ ਆਡੀਓ ਅਤੇ ਕੈਪਸ਼ਨ YouTube ਦੁਆਰਾ ਨਿਯੰਤਰਿਤ ਕੀਤੇ ਜਾਂਦੇ ਹਨ।

### ਅਸਲ ਵਿੱਚ ਕੌਣ ਪ੍ਰਭਾਵਿਤ ਹੋਇਆ ਸੀ?

0:00 ਤੁਸੀਂ ਸੁਣਦੇ ਹੋ ਕਿ ਓਪਨਕੋਡ ਹੈਕ ਹੋ ਗਿਆ ਹੈ ਅਤੇ ਤੁਹਾਡੇ ਲੈਪਟਾਪ ਦੀ ਤਸਵੀਰ ਬਣ ਜਾਂਦੀ ਹੈ। ਇਸਦਾ ਨੋਟਿਸ ਕੰਸੋਲ ਉਪਭੋਗਤਾਵਾਂ ਦੇ ਇੱਕ ਉਪ-ਸਮੂਹ ਦਾ ਨਾਮ ਦਿੰਦਾ ਹੈ। ਸਾਡੇ ਪਹਿਲਾਂ ਦੀ ਸਮੀਖਿਆ ਦੀ ਲੋੜ ਵਾਲਾ ਫੈਸਲਾ ਪੂਰੀ ਕਹਾਣੀ ਦਾ ਹੱਕਦਾਰ ਹੈ। ਇਸ ਵੀਡੀਓ ਵਿੱਚ, ਕੌਣ ਪ੍ਰਭਾਵਿਤ ਹੋਇਆ ਸੀ? ਤੁਹਾਨੂੰ ਕੀ ਜਾਂਚ ਕਰਨੀ ਚਾਹੀਦੀ ਹੈ? ਇੱਕ ਲੇਬਲ ਕਿਉਂ ਮਹੱਤਵਪੂਰਨ ਹੈ? ਅੱਜ ਐਤਵਾਰ, ਅਠਾਰ੍ਹਵਾਂ ਅਕਤੂਬਰ ਹੈ, ਅਤੇ ਇਹ The Daily Diff ਹੈ। ਉਸ ਲੇਬਲ ਨੂੰ ਯਾਦ ਰੱਖੋ।

0:18 ਓਪਨਕੋਡ ਤੁਹਾਡੇ ਟਰਮੀਨਲ ਲਈ ਇੱਕ ਓਪਨ ਸੋਰਸ ਕੋਡਿੰਗ ਏਜੰਟ ਹੈ, ਐਡੀਟਰ ਜਾਂ ਡੈਸਕਟਾਪ। ਕੰਸੋਲ ਇਸਦਾ ਵਿਕਲਪਿਕ ਹੋਸਟ ਕੀਤਾ ਮਾਡਲ ਗੇਟਵੇ ਹੈ। ਇਹ ਤੁਹਾਡੇ ਦੁਆਰਾ ਕਨੈਕਟ ਕੀਤੇ ਪ੍ਰਦਾਤਾ ਖਾਤਿਆਂ ਦੀ ਵੀ ਸੇਵਾ ਕਰਦਾ ਹੈ। ਨੋਟਿਸ ਉਸ ਹੋਸਟ ਕੀਤੇ ਹਿੱਸੇ ਦਾ ਨਾਮ ਦਿੰਦਾ ਹੈ। ਰਾਤੋ-ਰਾਤ ਦਾ ਨੋਟਿਸ ਅੱਜ ਦੇ ਡਿਫ ਦੀ ਅਗਵਾਈ ਕਰਦਾ ਹੈ। ਫਿਰ ਇੱਕ ਗਿੱਟ ਹੁੱਕ ਤੁਹਾਨੂੰ ਤੁਹਾਡੇ ਏਜੰਟ ਦੇ ਕੋਡ 'ਤੇ ਸਵਾਲ ਕਰਦਾ ਹੈ, ਅਤੇ ਇੱਕ ਡਾਇਗ੍ਰਾਮ ਰੈਂਡਰਰ ਇਸਦੀ ਸੁਰੱਖਿਆ ਸੀਮਾਵਾਂ ਨੂੰ ਸਪੱਸ਼ਟ ਕਰਦਾ ਹੈ।

0:35 ਸਪੱਸ਼ਟ ਹੈ ਕਿ ਨਵੀਂ ਉਤਪਾਦਕਤਾ ਵਿਸ਼ੇਸ਼ਤਾ ਪੜ੍ਹਨਾ ਹੈ। ਓਪਨਕੋਡ ਦਾ ਕਹਿਣਾ ਹੈ ਕਿ 1.4% ਕੰਸੋਲ ਉਪਭੋਗਤਾ ਪ੍ਰਭਾਵਿਤ ਹੋਏ ਸਨ, ਬਾਹਰੀ ਪ੍ਰਦਾਤਾਵਾਂ ਨਾਲ ਜੁੜੇ ਇੱਕ ਉਪ-ਸਮੂਹ।

### 1.4% ਅਸਲ ਵਿੱਚ ਕੀ ਦੱਸਦਾ ਹੈ?

0:42 ਇਸਦਾ ਕਹਿਣਾ ਹੈ ਕਿ ਉਹਨਾਂ ਨੂੰ ਈਮੇਲ ਕੀਤੀ ਗਈ ਸੀ। ਇਹ ਕੰਪਨੀ ਦਾ ਮੌਜੂਦਾ ਦਾਇਰਾ ਹੈ, ਜਿਸ ਵਿੱਚ ਘਟਨਾ ਅਜੇ ਵੀ ਜਾਰੀ ਹੈ। ਹਰ ਚੀਜ਼ ਵਿੱਚ ਛੋਟੇ ਅਤੇ ਵੱਡੇ ਆਕਾਰ ਦੇ ਫਰਕ ਦਾ ਧਿਆਨ ਰੱਖੋ। ਕੰਸੋਲ ਉਪਭੋਗਤਾ ਉਹ ਆਬਾਦੀ ਹਨ। ਇਸਦਾ ਆਕਾਰ ਅਣਦੱਸਿਆ ਹੈ, ਇਸ ਲਈ ਅਸੀਂ ਪੀੜਤਾਂ ਦੀ ਗਿਣਤੀ ਦੀ ਗਣਨਾ ਨਹੀਂ ਕਰ ਸਕਦੇ। ਸਥਾਨਕ ਏਜੰਟ ਨੂੰ ਸਥਾਪਤ ਕਰਨ ਨਾਲ ਹੀ ਤੁਸੀਂ ਰਿਪੋਰਟ ਕੀਤੇ ਸਮੂਹ ਵਿੱਚ ਨਹੀਂ ਆਉਂਦੇ। ਟੀਮੋ ਨਾਮ ਦੇ ਇੱਕ ਡਿਵੈਲਪਰ ਦਾ ਕਹਿਣਾ ਹੈ ਕਿ ਇਹ ਉਲੰਘਣਾ ਗਾਹਕਾਂ ਲਈ ਡਿਸਟਿਲੇਸ਼ਨ ਲੇਬਲ ਨਾਲੋਂ ਵਧੇਰੇ ਮਹੱਤਵਪੂਰਨ ਹੈ। ਜਾਇਜ਼ ਚਿੰਤਾ। ਲੋਕ ਆਪਣੇ ਖਾਤਿਆਂ ਬਾਰੇ ਜਵਾਬ ਚਾਹੁੰਦੇ ਹਨ ਜਦੋਂ ਕਿ ਇੰਟਰਨੈਟ ਮਾਡਲ ਸਿਖਲਾਈ ਬਾਰੇ ਬਹਿਸ ਕਰ ਰਿਹਾ ਹੈ। ਪ੍ਰਦਾਤਾ ਦਸਤਾਵੇਜ਼ ਵਿਸ਼ਵਾਸ ਦੀ ਸੀਮਾ ਦੀ ਵਿਆਖਿਆ ਕਰਦੇ ਹਨ।

1:03 ਕੰਸੋਲ ਪ੍ਰਮਾਣ ਪੱਤਰ ਨੂੰ ਸਟੋਰ ਕਰਦਾ ਹੈ ਅਤੇ ਇਸਦੇ ਗੇਟਵੇ ਰਾਹੀਂ ਬੇਨਤੀਆਂ ਨੂੰ ਰੂਟ ਕਰਦਾ ਹੈ। ਵਰਕਸਪੇਸ ਮੈਂਬਰ ਪ੍ਰਦਾਤਾ ਕੁੰਜੀ ਨੂੰ ਦੇਖੇ ਬਿਨਾਂ ਮਾਡਲਾਂ ਦੀ ਵਰਤੋਂ ਕਰਦੇ ਹਨ। ਉਪਯੋਗੀ ਪ੍ਰਸ਼ਾਸਨ ਗੇਟਵੇ ਨੂੰ ਇੱਕ ਅਜਿਹੀ ਸਥਿਤੀ ਵਿੱਚ ਰੱਖਦਾ ਹੈ ਜਿਸ 'ਤੇ ਤੁਹਾਨੂੰ ਭਰੋਸਾ ਕਰਨਾ ਪੈਂਦਾ ਹੈ।

### ਪ੍ਰਦਾਤਾ ਪ੍ਰਮਾਣ ਪੱਤਰ ਕਿੱਥੇ ਰਹਿੰਦਾ ਹੈ?

1:12 ਤੁਸੀਂ ਹਰ ਟੀਮ ਮੈਂਬਰ ਦੀ ਮਸ਼ੀਨ 'ਤੇ ਅੱਪਸਟ੍ਰੀਮ ਕੁੰਜੀ ਨੂੰ ਰੱਖੇ ਬਿਨਾਂ ਪਹੁੰਚ ਸਾਂਝੀ ਕਰ ਸਕਦੇ ਹੋ। ਇੱਕ ਛੋਟਾ ਪ੍ਰਤੀਸ਼ਤ ਅਜੇ ਵੀ ਗੰਭੀਰ ਐਕਸਪੋਜਰ ਦਾ ਵਰਣਨ ਕਰ ਸਕਦਾ ਹੈ। ਨੋਟਿਸ ਨੇ ਇਹ ਦੱਸਣ ਲਈ ਕੋਈ ਤਕਨੀਕੀ ਵੇਰਵਾ ਨਹੀਂ ਦਿੱਤਾ ਹੈ ਕਿ ਪਹੁੰਚ ਕਿਵੇਂ ਪ੍ਰਾਪਤ ਕੀਤੀ ਗਈ ਸੀ। ਸੁਰੱਖਿਆ ਮਾਰਕੀਟਿੰਗ ਨੂੰ ਇੱਕ ਦਿਲਾਸੇ ਵਾਲਾ ਸ਼ਬਦ ਪਸੰਦ ਹੈ। ਡਿਵੈਲਪਰ ਇਹ ਪਾਲਣਾ ਕਰਦੇ ਹਨ ਕਿ ਕਿਹੜਾ ਕੰਪੋਨੈਂਟ ਕਿਹੜਾ ਗੁਪਤ ਰੱਖਦਾ ਹੈ। ਕੰਸੋਲ ਤੁਹਾਡੇ ਮਾਨਸਿਕ ਡਾਇਗ੍ਰਾਮ ਵਿੱਚ ਇੱਕ ਹੋਰ ਬਾਕਸ ਦਾ ਹੱਕਦਾਰ ਹੈ, ਜੋ ਇਸ ਤਰ੍ਹਾਂ ਹੈ ਕਿ ਹਰ ਆਰਕੀਟੈਕਚਰ ਡਰਾਇੰਗ ਕਿਵੇਂ ਲੰਬੀ ਹੁੰਦੀ ਜਾਂਦੀ ਹੈ। ਅਧਿਕਾਰਤ ਸੂਚਨਾ ਅਤੇ ਪ੍ਰਦਾਤਾ ਗਤੀਵਿਧੀ ਰਿਕਾਰਡਾਂ ਦੀ ਜਾਂਚ ਕਰੋ। ਸ਼ੱਕੀ ਵਰਤੋਂ ਲਈ, ਸਬੂਤ ਸੁਰੱਖਿਅਤ ਕਰੋ ਅਤੇ ਆਪਣੇ ਪ੍ਰਦਾਤਾ ਰਾਹੀਂ ਐਕਸਪੋਜ਼ ਕੀਤੇ ਪ੍ਰਮਾਣ ਪੱਤਰ ਨੂੰ ਰੱਦ ਕਰੋ।

1:37 ਪ੍ਰਭਾਵਿਤ ਏਕੀਕਰਣਾਂ ਨੂੰ ਜਾਣਬੁੱਝ ਕੇ ਬਦਲੋ। ਇਹ ਆਮ ਘਟਨਾ ਸਫਾਈ ਹੈ; ਨੋਟਿਸ ਵਿੱਚ ਪੂਰੀ ਗਾਹਕ ਸੁਧਾਰ ਚੈਕਲਿਸਟ ਦੀ ਘਾਟ ਹੈ। ਓਪਨਕੋਡ ਦਾ ਕਹਿਣਾ ਹੈ ਕਿ ਇਹ ਸੁਧਾਰ ਲਈ ਐਂਥਰੋਪਿਕ, ਓਪਨਏਆਈ ਅਤੇ ਗੂਗਲ ਨਾਲ ਕੰਮ ਕਰ ਰਿਹਾ ਹੈ। ਇਹ ਅਜੇ ਹੋਰ ਵੇਰਵੇ ਸਾਂਝੇ ਨਹੀਂ ਕਰ ਸਕਦਾ।

### ਇੱਕ ਪ੍ਰਭਾਵਿਤ ਉਪਭੋਗਤਾ ਨੂੰ ਕੀ ਜਾਂਚ ਕਰਨੀ ਚਾਹੀਦੀ ਹੈ?

1:45 ਸਾਨੂੰ ਫਿਕਸ ਦਾ ਨਿਰਣਾ ਕਰਨ ਲਈ ਬਾਅਦ ਦੀ ਰਿਪੋਰਟ ਦੀ ਲੋੜ ਪਵੇਗੀ। ਇਹ ਨੋਟਿਸ ਕੋਈ ਪ੍ਰਮਾਣਿਤ ਮੁਆਵਜ਼ਾ ਵਾਅਦਾ ਨਹੀਂ ਕਰਦਾ ਹੈ। ਸਫਿੰਕਸ ਇੱਕ ਵੱਖਰੀ ਕਿਸਮ ਦੀ ਨਿਗਰਾਨੀ ਦੀ ਪੇਸ਼ਕਸ਼ ਕਰਦਾ ਹੈ। ਇਹ ਇੱਕ ਸੁਰੱਖਿਅਤ ਬ੍ਰਾਂਚ ਪੁਸ਼ ਨੂੰ ਰੋਕਦਾ ਹੈ ਅਤੇ ਪੁੱਛਦਾ ਹੈ ਕਿ ਕੀ ਤੁਸੀਂ ਆਪਣੇ ਏਜੰਟ ਦੇ ਕੋਡ ਨੂੰ ਸਮਝਦੇ ਹੋ। ਪੁੱਲ ਬੇਨਤੀ ਨੇ ਇੱਕ ਜ਼ੁਬਾਨੀ ਪ੍ਰੀਖਿਆ ਪ੍ਰਾਪਤ ਕੀਤੀ ਹੈ। ਤੁਹਾਡੀ ਆਟੋਕੰਪਲੀਟ ਸ਼ੱਕੀ ਤੌਰ 'ਤੇ ਚੁੱਪ ਬੈਠੀ ਹੈ। ਇੱਕ ਵੱਖਰਾ ਸਮੀਖਿਅਕ ਸਿਰਫ-ਪੜ੍ਹਨ ਵਾਲੇ ਗਿੱਟ ਟੂਲਸ ਰਾਹੀਂ ਪ੍ਰਤੀਬੱਧ ਤਬਦੀਲੀ ਨੂੰ ਪੜ੍ਹਦਾ ਹੈ, ਜਨਰੇਟਿੰਗ ਚੈਟ ਨੂੰ ਦੇਖੇ ਬਿਨਾਂ।

### ਕੀ ਇੱਕ ਗਿੱਟ ਹੁੱਕ ਸਮਝ ਦੀ ਜਾਂਚ ਕਰ ਸਕਦਾ ਹੈ?

2:08 ਇਹ ਵਿਵਹਾਰ ਅਤੇ ਅਸਫਲਤਾ ਦੇ ਮਾਮਲਿਆਂ ਬਾਰੇ ਪੁੱਛਦਾ ਹੈ। ਗਲਤ ਜਵਾਬ ਦਿਓ ਅਤੇ ਤੁਹਾਨੂੰ ਇੱਕ ਹੋਰ ਸਥਿਤੀ ਮਿਲਦੀ ਹੈ। ਪਾਸ ਕਰੋ, ਅਤੇ ਅਸਲ ਪੁਸ਼ ਜਾਰੀ ਰਹਿੰਦੀ ਹੈ। ਰੀਡਮੀ ਪੁੱਛਦਾ ਹੈ ਕਿ ਕੀ ਹੁੰਦਾ ਹੈ ਜਦੋਂ ਕੋਈ ਵਰਕਰ ਕਮਿਟ ਕਰਦਾ ਹੈ, ਫਿਰ ਆਪਣੀ ਨੌਕਰੀ ਨੂੰ ਸਵੀਕਾਰ ਕਰਨ ਤੋਂ ਪਹਿਲਾਂ ਕ੍ਰੈਸ਼ ਹੋ ਜਾਂਦਾ ਹੈ। ਰੀਡਿਲੀਵਰੀ ਕਾਰਵਾਈ ਨੂੰ ਦੁਹਰਾ ਸਕਦੀ ਹੈ। ਉਦਾਹਰਨ ਵਿਆਖਿਆਤਮਕ ਹੈ; ਅਸੀਂ ਸਫਿੰਕਸ ਨੂੰ ਸਥਾਪਤ ਨਹੀਂ ਕੀਤਾ ਹੈ ਜਾਂ ਉਤਪਾਦਨ ਸਮੀਖਿਆ ਵਿੱਚ ਸੁਧਾਰ ਨੂੰ ਨਹੀਂ ਮਾਪਿਆ ਹੈ। ਸਫਿੰਕਸ ਯੋਲੋ ਜਾਂਚਾਂ ਨੂੰ ਅਯੋਗ ਕਰਦਾ ਹੈ ਅਤੇ ਸਕਿੱਪ ਨੂੰ ਲੌਗ ਕਰਦਾ ਹੈ। ਸਥਾਨਕ ਹੁੱਕਾਂ ਨੂੰ ਬਾਈਪਾਸ ਕੀਤਾ ਜਾ ਸਕਦਾ ਹੈ, ਅਤੇ ਰੀਡਮੀ ਕਹਿੰਦਾ ਹੈ ਕਿ ਪ੍ਰੀਖਿਅਕ ਗਲਤ ਹੋ ਸਕਦਾ ਹੈ।

2:30 ਰੋਬੋਟ ਅਧਿਆਪਨ ਸਹਾਇਕ ਨੂੰ ਇਹ ਮੰਨਣ ਦੀ ਇਜਾਜ਼ਤ ਹੈ ਕਿ ਇਹ ਇੱਕ ਰੋਬੋਟ ਹੈ। ਸੈਟਅੱਪ ਤੁਹਾਡੇ ਗਲੋਬਲ ਗਿੱਟ ਹੁੱਕ ਪਾਥ ਨੂੰ ਬਦਲਦਾ ਹੈ, ਜਿਸ ਵਿੱਚ ਹੋਰ ਰਿਪੋਜ਼ਟਰੀਆਂ ਵੀ ਸ਼ਾਮਲ ਹਨ। ਸਮੀਖਿਅਕ ਬਦਲੇ ਹੋਏ ਕੋਡ ਅਤੇ ਤੁਹਾਡੇ ਜਵਾਬ ਪ੍ਰਾਪਤ ਕਰਦਾ ਹੈ। ਫਾਈਲਨਾਮ ਛੋਟਾਂ ਇੱਕ ਆਮ ਸਰੋਤ ਵਿੱਚ ਚਿਪਕਾਈ ਗਈ ਗੁਪਤ ਜਾਣਕਾਰੀ ਨੂੰ ਨਹੀਂ ਫੜ ਸਕਦੀਆਂ। ਇਸਨੂੰ ਅਪਣਾਉਣ ਤੋਂ ਪਹਿਲਾਂ ਇਸਨੂੰ ਪੜ੍ਹੋ। ਮਾਡਲ ਕਾਲਾਂ 'ਤੇ ਕੋਈ ਡਿਫਾਲਟ ਕੈਪ ਨਹੀਂ ਹੈ। ਇੱਕ ਆਮ ਜਾਂਚ ਪੰਜ ਤੋਂ ਅੱਠ ਬੇਨਤੀਆਂ ਦੀ ਵਰਤੋਂ ਕਰਦੀ ਹੈ, ਨਾਲ ਹੀ ਪ੍ਰਤੀ ਜਵਾਬ ਇੱਕ। ਖਰਚ ਸੀਮਾਵਾਂ ਨਿਰਧਾਰਤ ਕਰੋ।

2:51 ਤੁਸੀਂ ਆਪਣੇ ਆਪ ਨੂੰ ਦੋ ਵਾਰ ਸਮਝਾਉਣ ਦੇ ਅਧਿਕਾਰ ਲਈ ਭੁਗਤਾਨ ਕਰ ਸਕਦੇ ਹੋ। ਓਬਸੀਡੀਅਨ ਦੇ ਕੇਪਾਨੋ ਨੇ ਹੁਣੇ ਹੀ ਪੀਲੇ ਨੂੰ ਰਿਲੀਜ਼ ਕੀਤਾ ਹੈ, ਜੋ ਮਰਮੇਡ ਟੈਕਸਟ ਨੂੰ SVG ਵਿੱਚ ਬਦਲਦਾ ਹੈ।

### ਸਫਿੰਕਸ ਸਮੀਖਿਅਕ ਨੂੰ ਕੀ ਪ੍ਰਾਪਤ ਹੁੰਦਾ ਹੈ?

2:58 ਇੱਕ ਸ਼ੱਕੀ ਡਿਵੈਲਪਰ ਨੂੰ ਜਵਾਬ ਦਿੰਦੇ ਹੋਏ, ਉਹ ਮਰਮੇਡ ਥੀਮ ਲਿਖਣ ਦੇ ਛੇ ਸਾਲਾਂ ਵੱਲ ਇਸ਼ਾਰਾ ਕਰਦਾ ਹੈ। ਲਾਂਚ ਥ੍ਰੈਡ ਦੇ ਪਿੱਛੇ ਰੱਖ-ਰਖਾਅ ਦਾ ਇਤਿਹਾਸ ਹੈ। ਇਸਦਾ ਸੰਕੁਚਿਤ ਬੰਡਲ ਲਗਭਗ ਦੋ ਸੌ ਤੀਹ ਕਿਲੋਬਾਈਟਸ ਦੱਸਿਆ ਗਿਆ ਹੈ, ਮਰਮੇਡ ਦੇ ਇੱਕ ਪੁਆਇੰਟ ਛੇ ਮੈਗਾਬਾਈਟਸ ਦੇ ਮੁਕਾਬਲੇ। ਇਹ ਮਰਮੇਡ ਬਾਰਾਂ ਪੁਆਇੰਟ ਇੱਕ ਦੇ ਡਾਇਗ੍ਰਾਮ ਕਿਸਮਾਂ ਦਾ ਸਮਰਥਨ ਕਰਦਾ ਹੈ। ਗਤੀ ਦੇ ਦਾਅਵੇ ਪ੍ਰੋਜੈਕਟ ਦੇ ਮਾਪ ਹਨ। ਅਸੀਂ ਉਸ ਤੁਲਨਾ ਨੂੰ ਦੁਬਾਰਾ ਪੇਸ਼ ਨਹੀਂ ਕੀਤਾ ਹੈ। ਡਾਇਗ੍ਰਾਮ ਦਾ ਟੈਕਸਟ ਲਿਖੋ, SVG ਪ੍ਰਾਪਤ ਕਰੋ, ਫਿਰ CSS ਨਾਲ ਇਸਦੇ ਰੰਗ ਬਦਲੋ

### ਜਦੋਂ ਪੀਲੇ ਮਰਮੇਡ ਨੂੰ ਰੈਂਡਰ ਕਰਦਾ ਹੈ ਤਾਂ ਕੀ ਬਦਲਦਾ ਹੈ?

3:17 ਇਸਨੂੰ ਦੁਬਾਰਾ ਰੈਂਡਰ ਕੀਤੇ ਬਿਨਾਂ। ਉਹੀ ਡਾਇਗ੍ਰਾਮ ਆਪਣੀ ਪਛਾਣ ਬਰਕਰਾਰ ਰੱਖਦਾ ਹੈ। ਤੁਹਾਡਾ ਆਰਕੀਟੈਕਚਰ ਇੱਕ ਅਸੰਬੰਧਿਤ ਵੈਬਸਾਈਟ ਵਾਂਗ ਪਹਿਰਾਵਾ ਕਰਨਾ ਬੰਦ ਕਰ ਸਕਦਾ ਹੈ। ਪੀਲੇ ਡਾਇਗ੍ਰਾਮ ਟੈਕਸਟ ਤੋਂ ਬਚਦਾ ਹੈ ਅਤੇ ਲਿੰਕਾਂ ਨੂੰ ਫਿਲਟਰ ਕਰਦਾ ਹੈ। ਜਾਵਾਸਕ੍ਰਿਪਟ ਕਲਿੱਕ ਕਾਲਬੈਕਾਂ ਨੂੰ ਨਜ਼ਰਅੰਦਾਜ਼ ਕੀਤਾ ਜਾਂਦਾ ਹੈ। ਚਿੱਤਰ ਪ੍ਰਦਰਸ਼ਿਤ ਹੋਣ 'ਤੇ ਅਜੇ ਵੀ ਨੈੱਟਵਰਕ ਬੇਨਤੀਆਂ ਕਰ ਸਕਦੇ ਹਨ। ਤੁਹਾਡੀ ਐਪਲੀਕੇਸ਼ਨ ਆਈਕਨ ਮਾਰਕਅੱਪ ਦੀ ਮਾਲਕ ਹੈ ਜੋ ਇਹ ਸਪਲਾਈ ਕਰਦੀ ਹੈ ਅਤੇ ਇਹ ਅੰਦਰੂਨੀ ਲਿੰਕਾਂ ਨੂੰ ਕਿਵੇਂ ਖੋਲ੍ਹਦੀ ਹੈ। ਪੀਲੇ ਤੁਹਾਨੂੰ ਲਿੰਕਾਂ ਅਤੇ ਚਿੱਤਰਾਂ ਨੂੰ ਅਯੋਗ ਕਰਨ ਦਿੰਦਾ ਹੈ, ਸਰੋਤ ਅਤੇ ਆਉਟਪੁੱਟ ਆਕਾਰ 'ਤੇ ਸੀਮਾਵਾਂ ਦੇ ਨਾਲ।

3:40 ਐਪਲੀਕੇਸ਼ਨ ਕੋਲ ਅਜੇ ਵੀ ਕੰਮ ਕਰਨਾ ਬਾਕੀ ਹੈ। ਕਿਸੇ ਵੀ ਵਿਅਕਤੀ ਲਈ ਅਜੀਬ ਖ਼ਬਰ ਜੋ ਉਮੀਦ ਕਰ ਰਿਹਾ ਸੀ ਕਿ ਇੱਕ ਛੋਟੀ ਨਿਰਭਰਤਾ ਜ਼ਿੰਮੇਵਾਰੀ ਨੂੰ ਵੀ ਘਟਾਉਂਦੀ ਹੈ। ਹੁਣ ਉਹ ਲੇਬਲ। ਡਿਸਟਿਲੇਸ਼ਨ ਦਾ ਮਤਲਬ ਹੈ ਇੱਕ ਮਾਡਲ ਦੇ ਆਉਟਪੁੱਟ ਦੀ ਵਰਤੋਂ ਕਰਕੇ ਇੱਕ ਮਾਡਲ ਨੂੰ ਸਿਖਲਾਈ ਦੇਣਾ। ਓਪਨਕੋਡ ਉਲੰਘਣਾ ਨੂੰ ਇੱਕ ਵੱਡੇ ਪੱਧਰ ਦੇ ਡਿਸਟਿਲੇਸ਼ਨ ਹਮਲੇ ਨਾਲ ਜੋੜਦਾ ਹੈ।

### ਕਿਹੜੀਆਂ ਡਾਇਗ੍ਰਾਮ ਸੀਮਾਵਾਂ ਤੁਹਾਡੀਆਂ ਰਹਿੰਦੀਆਂ ਹਨ?

3:54 ਇਹ ਕਥਿਤ ਉਦੇਸ਼ ਹੈ। ਇਹ ਪਹੁੰਚ ਮਾਰਗ, ਹਮਲਾਵਰ ਦੀ ਪਛਾਣ ਅਤੇ ਪੂਰਾ ਗਾਹਕ ਪ੍ਰਭਾਵ ਅਣਦੱਸਿਆ ਛੱਡਦਾ ਹੈ। ਮੇਰਾ ਫੈਸਲਾ ਸਮੀਖਿਆ ਦੀ ਲੋੜ ਹੈ। ਜਦੋਂ ਤੱਕ ਅਸੀਂ ਪ੍ਰਭਾਵਿਤ ਪ੍ਰਮਾਣ ਪੱਤਰਾਂ ਅਤੇ ਫਿਕਸ ਦਾ ਮੁਲਾਂਕਣ ਨਹੀਂ ਕਰ ਸਕਦੇ, ਮੈਂ ਕੰਸੋਲ ਘਟਨਾ ਨੂੰ ਸਮੀਖਿਆ ਅਧੀਨ ਰੱਖਾਂਗਾ। ਪਛਾਣੋ ਕਿ ਕਿਹੜੀ ਸੇਵਾ ਤੁਹਾਡੇ ਪ੍ਰਦਾਤਾ ਦੀ ਪਹੁੰਚ ਰੱਖਦੀ ਹੈ, ਇਸ ਤੋਂ ਪਹਿਲਾਂ ਕਿ ਇੱਕ ਸੁਰਖੀ ਤੁਹਾਡੇ ਲਈ ਖਤਰੇ ਦਾ ਮਾਡਲ ਚੁਣੇ। ਜੇ ਤੁਸੀਂ ਇਹ ਸੁਣਨ ਦੀ ਬਜਾਏ ਇਸਨੂੰ ਪੜ੍ਹਨਾ ਚਾਹੁੰਦੇ ਹੋ, ਤਾਂ ਡਿਫ ਹਰ ਸਵੇਰ ਤੁਹਾਡੇ ਇਨਬਾਕਸ ਵਿੱਚ ਆਉਂਦਾ ਹੈ, daily diff dot dev 'ਤੇ ਮੁਫਤ, ਲਿੰਕ ਹੇਠਾਂ ਦਿੱਤਾ ਗਿਆ ਹੈ। ਅਤੇ ਅੱਜ ਲਈ ਬੱਸ ਇਹੋ ਡਿਫ ਹੈ। ਮੈਂ Axrisi ਤੋਂ ਨਿਕੋ ਹਾਂ।

### ਡਿਸਟਿਲੇਸ਼ਨ ਅਸਲ ਵਿੱਚ ਕੀ ਸਮਝਾਉਂਦਾ ਹੈ?

4:15 ਜ਼ਿੰਮੇਵਾਰੀ ਨਾਲ ਮਿਲਾਓ। ਜਦੋਂ ਕਿ ਅਧਿਕਾਰਤ ਨੋਟਿਸ ਸੁਰੱਖਿਆ ਮਾਰਕੀਟਿੰਗ ਨਾਲ ਥੋੜਾ ਜਿਹਾ ਭਰਿਆ ਹੋਇਆ ਹੈ, ਤੁਸੀਂ ਸਮਾਰਟ ਜੁਆਬ ਦੇ ਸਕਦੇ ਹੋ ਕਿਉਂਕਿ ਕੰਪੋਨੈਂਟ ਕੀ ਰੱਖਦਾ ਹੈ। ਇਸ ਦੌਰਾਨ, ਤੁਸੀਂ ਆਪਣੇ ਪ੍ਰਦਾਤਾ ਪ੍ਰਮਾਣ ਪੱਤਰਾਂ ਦੀ ਜਾਂਚ ਕਰ ਸਕਦੇ ਹੋ। ਮਰਮੇਡ ਸੁਰੱਖਿਆ ਕਮਜ਼ੋਰੀਆਂ ਨਾਲ ਭਰਿਆ ਹੋਇਆ ਹੈ। ਪੀਲੇ ਦੀ ਮਦਦ ਕਰ ਸਕਦਾ ਹੈ ਪਰ ਤੁਹਾਡੇ ਲਈ ਸਾਰੇ ਨਿਯੰਤਰਣ ਨਹੀਂ ਲਵੇਗਾ। ਕੋਡ ਸਮਝਣ ਦੇ ਇੱਕ ਨਵੇਂ ਗਿੱਟ ਹੁੱਕ ਵਿੱਚ ਇਹ ਵੀ ਸ਼ਾਮਲ ਹੈ ਕਿ ਤੁਹਾਡਾ ਸਮੀਖਿਅਕ ਕੀ ਨਹੀਂ ਦੇਖਦਾ। ਨਵੀਂ ਓਪਨਕੋਡ ਕੰਸੋਲ ਉਲੰਘਣਾ ਦੀ ਰਿਪੋਰਟ ਹੋਰ ਦੱਸਦੀ ਹੈ।

4:39 ਇਸਨੂੰ ਇੱਕ ਵੱਡੇ ਪੈਮਾਨੇ ਦੇ ਡਿਸਟਿਲੇਸ਼ਨ ਹਮਲੇ ਨਾਲ ਜੋੜਿਆ ਜਾ ਰਿਹਾ ਹੈ। ਉਲੰਘਣਾ ਨੇ 1.4% ਕੰਸੋਲ ਉਪਭੋਗਤਾਵਾਂ ਨੂੰ ਪ੍ਰਭਾਵਿਤ ਕੀਤਾ ਹੈ, ਜਿਨ੍ਹਾਂ ਵਿੱਚ ਬਾਹਰੀ ਪ੍ਰਦਾਤਾ ਜੁੜੇ ਹੋਏ ਸਨ। ਕੰਪਨੀ ਅਜੇ ਤੱਕ ਪਹੁੰਚ ਮਾਰਗ, ਹਮਲਾਵਰ ਦੀ ਪਛਾਣ, ਜਾਂ ਪੂਰੇ ਗਾਹਕ ਪ੍ਰਭਾਵ ਨੂੰ ਸਾਂਝਾ ਨਹੀਂ ਕਰ ਰਹੀ ਹੈ। ਸੁਰੱਖਿਆ ਉਤਪਾਦਾਂ ਦੀਆਂ ਰਿਪੋਰਟਾਂ ਅਜੇ ਵੀ ਗਾਹਕਾਂ ਦੇ ਖਾਤਿਆਂ ਲਈ ਸੁਰੱਖਿਆ ਕਾਰਵਾਈਆਂ ਨੂੰ ਸਪਸ਼ਟ ਤੌਰ 'ਤੇ ਨਹੀਂ ਸਪਸ਼ਟ ਕਰਦੀਆਂ ਹਨ। ਤੁਹਾਨੂੰ ਆਪਣੇ ਪ੍ਰਦਾਤਾ ਖਾਤਿਆਂ ਦੀ ਜਾਂਚ ਕਰਨੀ ਚਾਹੀਦੀ ਹੈ, ਅਤੇ ਜੇਕਰ ਕੋਈ ਸ਼ੱਕੀ ਗਤੀਵਿਧੀ ਹੈ, ਤਾਂ ਸਬੂਤ ਨੂੰ ਸੁਰੱਖਿਅਤ ਕਰੋ ਅਤੇ ਪ੍ਰਭਾਵਿਤ ਪ੍ਰਮਾਣ ਪੱਤਰਾਂ ਨੂੰ ਰੱਦ ਕਰੋ। ਸਫਿੰਕਸ ਕੋਡ ਸਮਝ ਦੀ ਜਾਂਚ ਕਰਨ ਲਈ ਇੱਕ ਨਵਾਂ ਗਿੱਟ ਹੁੱਕ ਪੇਸ਼ ਕਰਦਾ ਹੈ।

## ਸਰੋਤ

- [Latest edited OpenCode Console security notice](https://x.com/opencode/status/2111519637049319818) — OpenCode
- [Connected provider credentials and Console gateway](https://opencode.ai/v2/docs/console/providers/) — OpenCode documentation
- [Console is an optional provider](https://opencode.ai/v2/docs/console/models/) — OpenCode documentation
- [Distillation definition and separate background cases](https://www.anthropic.com/news/detecting-and-preventing-distillation-attacks) — Anthropic
- [Sphinx understanding checks and adoption caveats](https://github.com/parthh01/sphinx) — Sphinx project
- [Pele Mermaid-to-SVG renderer](https://pele.run/) — Pele project
- [Pele security and application responsibilities](https://pele.run/security) — Pele documentation
- [Pele maintainer's public explanation](https://x.com/kepano/status/2111575190081847776) — kepano