OpenCode Console උල්ලංඝනය: බලපෑමට ලක් වූ විෂය පථය, සපයන්නාගේ අක්තපත්ර සහ ප්රායෝගික පරීක්ෂාවන්
OpenCode විසින් Console පරිශීලකයන්ගෙන් 1.4%කට බලපෑම් කළ උල්ලංඝනයක් වාර්තා කරයි, විශේෂයෙන් බාහිර සපයන්නන් සම්බන්ධ වූ උප සමූහයකට.
OpenCode විසින් Console පරිශීලකයන්ගෙන් 1.4%කට බලපෑම් කළ උල්ලංඝනයක් වාර්තා කරයි, විශේෂයෙන් බාහිර සපයන්නන් සම්බන්ධ වූ උප සමූහයකට. ප්රසිද්ධ නිවේදනය ප්රවේශ මාර්ගය සහ සම්පූර්ණ කරන ලද නිවැරදි කිරීම හෙළි නොකරයි. මෙම අනුගාමී ලිපිය මඟින් ලේඛනගත ද්වාර සීමාව පැහැදිලි කරන අතර, පසුව Sphinx හි අවබෝධය පරීක්ෂා කිරීමේ කොක්ක සහ Pele ගේ රූප සටහන්-නිරූපණය කිරීමේ ආරක්ෂක කොන්ත්රාත්තුව පරීක්ෂා කරයි.
ලිඛිත සංස්කරණය කියවන්න (ඉංග්රීසි) ↗
මෙම වීඩියෝවෙන් ආවරණය වන දේ
- 1.4% අගය අදාළ වන්නේ Console පරිශීලකයන්ට ය; දේශීය කේතීකරණ නියෝජිතයා ස්ථාපනය කිරීම පමණක් වාර්තා කරන ලද බලපෑමට ලක් වූ උප සමූහයට ඇතුළත් කිරීම තහවුරු නොකරයි.
- Console හි සපයන්නාගේ ලේඛන පවසන්නේ එය එහි ද්වාරය පිටුපස සම්බන්ධිත අක්තපත්ර ගබඩා කරන බවයි. මෙය ලේඛනගත ගෘහ නිර්මාණ ශිල්පය මිස හෙළි නොකළ උල්ලංඝන මාර්ගයේ ප්රතිනිර්මාණයක් නොවේ.
- නිල දැනුම්දීම සහ සපයන්නාගේ ක්රියාකාරකම් සමාලෝචනය කරන්න; සාක්ෂි සංරක්ෂණය කිරීම සහ සැක කටයුතු අක්තපත්ර අවලංගු කිරීම සාමාන්ය සිදුවීම්-සනීපාරක්ෂක උපදෙස් මිස ප්රකාශිත සම්පූර්ණ අලුත්වැඩියා පිරික්සුම් ලැයිස්තුවක් නොවේ.
- Sphinx වෙනස් කරන ලද කේතය සහ පිළිතුරු වෙනම සමාලෝචකයෙකුට යවයි, ගෝලීය Git hook මාර්ගයක් වෙනස් කරයි, සහ පෙරනිමි ආකෘති-ඇමතුම් සීමාවක් නොමැත. එහි පරීක්ෂක වැරදි විය හැකි අතර දේශීය පරීක්ෂාවන් මඟ හැරිය හැක.
- Pele එකම SVG වෙත CSS වෙනස්කම් සඳහා සහය දක්වයි. එහි වේග සංසන්දනය විකුණුම්කරු විසින් වාර්තා කර ඇත; රූප තවමත් ජාල ඉල්ලීම් නිකුත් කළ හැකි අතර ඇමතුම්කරු විසින් සපයන ලද අයිකන සලකුණු කිරීම යෙදුම් වගකීමක් ලෙස පවතී.
- ආසවනය ආකෘති ප්රතිදානයන් සම්බන්ධ යැයි කියන අරමුණක් විස්තර කරයි; සිදුවීමේ ප්රවේශ මාර්ගය, ප්රහාරකයාගේ අනන්යතාවය සහ සම්පූර්ණ පාරිභෝගික බලපෑම හෙළි නොකරයි.
පරිවර්තනය කරන ලද පිටපත
මුල් ඉංග්රීසි නිරූපණයෙන් පරිවර්තනය කරන ලදී. පවතින ශ්රව්ය සහ ශීර්ෂ පාඨ YouTube මගින් පාලනය වේ.
ඇත්ත වශයෙන්ම බලපෑමට ලක් වූයේ කවුද?
0:00 ඔබට OpenCode හැක් කර ඇති බව ඇසෙන අතර ඔබේ ලැප්ටොප් පරිගණකය මවාපායි. එහි නිවේදනයේ Console පරිශීලකයන්ගේ උප සමූහයක් නම් කර ඇත. අපගේ පෙර 'අවශ්ය සමාලෝචනය' තීන්දුවට සම්පූර්ණ කතාව ලැබිය යුතුය. මෙම වීඩියෝවේ, බලපෑමට ලක් වූයේ කවුද? ඔබ පරීක්ෂා කළ යුත්තේ කුමක්ද? එක් ලේබලයක් වැදගත් වන්නේ ඇයි? අද ඔක්තෝබර් දහඅටවෙනි ඉරිදා, මේ The Daily Diff. එම ලේබලය මතක තබා ගන්න.
0:18 OpenCode යනු ඔබේ ටර්මිනලය සඳහා විවෘත මූලාශ්ර කේතීකරණ නියෝජිතයෙකි, සංස්කාරකය හෝ ඩෙස්ක්ටොප්. Console යනු එහි විකල්ප සත්කාරක ආකෘති ද්වාරයයි. එය ඔබ සම්බන්ධ කරන සපයන්නාගේ ගිණුම් ද සපයයි. නිවේදනයේ එම සත්කාරක කොටස නම් කර ඇත. රාත්රී නිවේදනය අද දින වෙනසට මඟ පාදයි. ඉන්පසු Git කොක්කක් ඔබෙන් ප්රශ්න කරයි ඔබේ නියෝජිතයාගේ කේතය, සහ රූප සටහන් විදහා දක්වන යන්ත්රයක් අක්ෂර වින්යාසය
0:35 එහි ආරක්ෂක සීමාවන්. පෙනෙන විදිහට නව ඵලදායිතා විශේෂාංගය කියවීමයි. OpenCode පවසන්නේ Console පරිශීලකයන්ගෙන් 1.4%කට බලපෑම් කළ බවයි.
1.4% ඇත්ත වශයෙන්ම විස්තර කරන්නේ කුමක්ද?
0:42 බාහිර සපයන්නන් සම්බන්ධ වූ උප සමූහයක්. එය පවසන්නේ ඔවුන්ට ඊමේල් කළ බවයි. සිදුවීම තවමත් සිදුවෙමින් පවතින බැවින්, එය සමාගමේ වත්මන් විෂය පථයයි. හරය අමුණා තබා ගන්න. Console පරිශීලකයන් එම ජනගහනයයි. එහි ප්රමාණය හෙළි නොකෙරේ, එබැවින් අපට ගොදුරු වූවන්ගේ සංඛ්යාව ගණනය කළ නොහැක. දේශීය නියෝජිතයා පමණක් ස්ථාපනය කිරීමෙන් ඔබ වාර්තා කරන ලද කණ්ඩායමට ඇතුළත් නොවේ. timo නම් සංවර්ධකයෙකු පවසන්නේ මෙම උල්ලංඝනය පාරිභෝගිකයන්ට වඩා වැදගත් බවයි.
1:03 ආසවන ලේබලය. සාධාරණ සැලකිල්ලක්. අන්තර්ජාලය ආකෘති පුහුණුව ගැන තර්ක කරන විට මිනිසුන්ට ඔවුන්ගේ ගිණුම් ගැන පිළිතුරු අවශ්යයි. සපයන්නාගේ ලේඛන විශ්වාස සීමාව පැහැදිලි කරයි.
සපයන්නාගේ අක්තපත්රය ජීවත් වන්නේ කොහේද?
1:12 Console අක්තපත්රය ගබඩා කර එහි ද්වාරය හරහා ඉල්ලීම් යොමු කරයි. වැඩබිම් සාමාජිකයන් සපයන්නාගේ යතුර නොදැක ආකෘති භාවිතා කරයි. ප්රයෝජනවත් පරිපාලනය ද්වාරය ඔබට විශ්වාස කළ යුතු ස්ථානයක තබයි. ඔබට සෑම කණ්ඩායම් සගයෙකුගේම පරිගණකයට උඩුගං යතුර නොතබා ප්රවේශය බෙදා ගත හැක. කුඩා ප්රතිශතයක් තවමත් බරපතල නිරාවරණයක් විස්තර කළ හැකිය. ප්රවේශය ලබා ගත්තේ කෙසේද යන්න පිළිබඳ තාක්ෂණික වාර්තාවක් නිවේදනයෙන් සපයා නැත. ආරක්ෂක අලෙවිකරණය සැනසිලිදායක වචනයකට කැමතියි. සංවර්ධකයින් අනුගමනය කරන්නේ කුමන සංරචකය කුමන රහසක් දරන්නේද යන්නයි.
1:37 Console ඔබේ මානසික රූප සටහනේ තවත් කොටුවක් ලැබිය යුතුය, එය සෑම ගෘහ නිර්මාණ ඇඳීමක්ම දිගු වන ආකාරයයි. නිල දැනුම්දීම සහ සපයන්නාගේ ක්රියාකාරකම් වාර්තා පරීක්ෂා කරන්න.
බලපෑමට ලක් වූ පරිශීලකයෙකු පරීක්ෂා කළ යුත්තේ කුමක්ද?
1:45 සැක කටයුතු භාවිතය සඳහා, සාක්ෂි සංරක්ෂණය කර ඔබේ සපයන්නා හරහා නිරාවරණය වූ අක්තපත්රය අවලංගු කරන්න. බලපෑමට ලක් වූ ඒකාබද්ධ කිරීම් හිතාමතාම ප්රතිස්ථාපනය කරන්න. එය සාමාන්ය සිදුවීම් සනීපාරක්ෂාවකි; නිවේදනයේ සම්පූර්ණ පාරිභෝගික ප්රතිකාර පිරික්සුම් ලැයිස්තුවක් නොමැත. OpenCode පවසන්නේ එය Anthropic, OpenAI සහ Google සමඟ ප්රතිකාර කිරීම සඳහා කටයුතු කරන බවයි. OpenAI සහ Google සමඟ ප්රතිකාර කිරීම සඳහා කටයුතු කරන බවයි. තවදුරටත් විස්තර බෙදා ගැනීමට එයට තවමත් නොහැක. නිවැරදි කිරීම විනිශ්චය කිරීමට අපට පසුව වාර්තාව අවශ්ය වනු ඇත. මෙම නිවේදනය තහවුරු කරන ලද ආපසු ගෙවීමේ පොරොන්දුවක් ලබා නොදේ.
Git කොක්කකට අවබෝධය පරීක්ෂා කළ හැකිද?
2:08 Sphinx වෙනස් ආකාරයක අධීක්ෂණයක් ලබා දෙයි. එය ආරක්ෂිත ශාඛා තල්ලුවක් නවතා ඔබේ නියෝජිතයාගේ කේතය ඔබට තේරෙනවාදැයි අසයි. පුල් ඉල්ලීම වාචික විභාගයක් ලබාගෙන ඇත. ඔබේ ස්වයංක්රීය සම්පූර්ණ කිරීම සැක සහිත ලෙස නිහඬව පවතී. වෙනම සමාලෝචකයෙකු ජනනය කරන කතාබහ නොදැක, කියවීමට පමණක් ඇති Git මෙවලම් හරහා කැප වූ වෙනස කියවයි. ජනනය කරන කතාබහ නොදැක, කියවීමට පමණක් ඇති Git මෙවලම් හරහා කැප වූ වෙනස කියවයි. එය හැසිරීම් සහ අසාර්ථක අවස්ථා ගැන අසයි. වැරදියට පිළිතුරු දෙන්න, එවිට ඔබට තවත් තත්වයක් ලැබේ.
2:30 සමත් වන්න, එවිට මුල් තල්ලුව දිගටම පවතී. කියවීමේ ගොනුව අසන්නේ සේවකයෙකු කැප වූ විට සිදුවන්නේ කුමක්ද, පසුව එහි කාර්යය පිළිගැනීමට පෙර බිඳ වැටුණහොත් කුමක් සිදුවේද යන්නයි. පිළිගැනීමට පෙර බිඳ වැටුණහොත් කුමක් සිදුවේද යන්නයි. නැවත බෙදා හැරීමෙන් මෙහෙයුම නැවත කළ හැක. උදාහරණය නිදර්ශනයකි; අපි Sphinx ස්ථාපනය කර නැති අතර නිෂ්පාදන සමාලෝචනයේ වැඩි දියුණුවක් මැන බලා නැත. වැඩි දියුණුවක් මැන බලා නැත. Sphinx yolo පරීක්ෂාවන් අක්රිය කර මඟ හැරීම ලොග් කරයි. දේශීය කොකු මඟ හැරිය හැකි අතර, කියවීමේ ගොනුව පවසන්නේ පරීක්ෂක වැරදි විය හැකි බවයි.
2:51 රොබෝ ගුරු සහායකයාට තමා රොබෝවරයෙකු බව පිළිගැනීමට අවසර ඇත. සැකසීම ඔබගේ ගෝලීය Git hook මාර්ගය වෙනස් කරයි, වෙනත් ගබඩාවන් ද ඇතුළුව.
Sphinx සමාලෝචකයාට ලැබෙන්නේ කුමක්ද?
2:58 සමාලෝචකයාට වෙනස් කරන ලද කේතය සහ ඔබේ පිළිතුරු ලැබේ. ගොනු නාම බැහැර කිරීම් සාමාන්ය මූලාශ්රයකට ඇලවූ රහසක් අල්ලා ගත නොහැක. එය අනුගමනය කිරීමට පෙර එය කියවන්න. ආකෘති ඇමතුම් සඳහා පෙරනිමි සීමාවක් නොමැත. සාමාන්ය පරීක්ෂාවක් සඳහා ඉල්ලීම් පහක් සිට අටක් දක්වාත්, එක් එක් පිළිතුරට එකක් බැගින් අවශ්ය වේ. වියදම් සීමාවන් සකසන්න. ඔබට දෙවරක් ඔබම පැහැදිලි කිරීමේ වරප්රසාදය සඳහා ගෙවිය හැකිය.
Pele Mermaid විදහා දක්වන විට වෙනස් වන්නේ කුමක්ද?
3:17 Obsidian's kepano දැන් Pele නිකුත් කළා, එය Mermaid පෙළ SVG බවට පත් කරයි. සැක සහිත සංවර්ධකයෙකුට පිළිතුරු දෙමින්, ඔහු Mermaid තේමා ලිවීමේ වසර හයක් පෙන්වා දෙයි. ආරම්භක නූල පිටුපස නඩත්තු ඉතිහාසයක් ඇත. එහි සම්පීඩිත බණ්ඩලය කිලෝබයිට් දෙසිය තිහක් පමණ වාර්තා වේ, Mermaid's මෙගාබයිට් 1.6 ට එරෙහිව. එය Mermaid දොළොස්වන එකේ රූප සටහන් වර්ග සඳහා සහය දක්වයි. වේග හිමිකම් යනු ව්යාපෘතියේ මිනුම් වේ. අපි එම සංසන්දනය ප්රතිනිෂ්පාදනය කර නැත.
3:40 රූප සටහනේ පෙළ ලියන්න, SVG ලබා ගන්න, ඉන්පසු එය නැවත විදහා නොදක්වා CSS සමඟ එහි වර්ණ වෙනස් කරන්න. නැවත විදහා නොදක්වා CSS සමඟ එහි වර්ණ වෙනස් කරන්න. එකම රූප සටහන එහි අනන්යතාවය රඳවා ගනී. ඔබේ ගෘහ නිර්මාණ ශිල්පය අසම්බන්ධිත වෙබ් අඩවියක් මෙන් සැරසීම නැවැත්විය හැකිය. Pele රූප සටහන් පෙළ මඟහරින අතර සබැඳි පෙරහන් කරයි.
ඔබගේ කුමන රූප සටහන් සීමාවන් ඉතිරිව තිබේද?
3:54 JavaScript ක්ලික් කිරීමේ ඇමතුම් නොසලකා හරිනු ලැබේ. ප්රදර්ශනය කරන විට පින්තූර තවමත් ජාල ඉල්ලීම් කළ හැක. ඔබේ යෙදුම සපයන අයිකන සලකුණු කිරීම සහ එය අභ්යන්තර සබැඳි විවෘත කරන ආකාරය හිමිකර ගනී. සබැඳි. Pele මඟින් ඔබට සබැඳි සහ පින්තූර අක්රිය කිරීමට ඉඩ සලසයි, මූලාශ්රය සහ ප්රතිදාන ප්රමාණය සීමා කිරීම් සමඟ. යෙදුමට තවමත් කළ යුතු වැඩ තිබේ. කුඩා යැපීමක් වගකීම ද අඩු කරනු ඇතැයි බලාපොරොත්තු වන ඕනෑම කෙනෙකුට අපහසු පුවතකි. දැන් එම ලේබලය.
ආසවනය ඇත්ත වශයෙන්ම පැහැදිලි කරන්නේ කුමක්ද?
4:15 ආසවනය යනු වෙනත් ආකෘතියක ප්රතිදානයන් භාවිතයෙන් ආකෘතියක් පුහුණු කිරීමයි. OpenCode මෙම උල්ලංඝනය විශාල පරිමාණ ආසවන ප්රහාරයක් සමඟ සම්බන්ධ කරයි. එය යැයි කියන අරමුණයි. එය ප්රවේශ මාර්ගය, ප්රහාරකයාගේ අනන්යතාවය සහ සම්පූර්ණ පාරිභෝගික බලපෑම හෙළි නොකරයි. හෙළි නොකරයි. මගේ තීන්දුව 'අවශ්ය සමාලෝචනය' යි. අපට බලපෑමට ලක් වූ අක්තපත්ර සහ නිවැරදි කිරීම තක්සේරු කරන තෙක් මම Console සිදුවීම සමාලෝචනය යටතේ තබා ගන්නෙමි. අක්තපත්ර සහ නිවැරදි කිරීම තක්සේරු කරන තෙක් මම Console සිදුවීම සමාලෝචනය යටතේ තබා ගන්නෙමි. ඔබ වෙනුවෙන් තර්ජන ආකෘතියක් සිරස්තලයක් තෝරා ගැනීමට පෙර
4:39 ඔබේ සපයන්නාගේ ප්රවේශය දරන්නේ කුමන සේවාවදැයි හඳුනා ගන්න. මට එය කියනවාට වඩා මෙය කියවීමට ඔබ කැමති නම්, වෙනස සෑම උදෑසනකම ඔබේ එන ලිපි පෙට්ටියට පැමිණේ, daily diff dot dev හි නොමිලේ, පහත සබැඳිය. අදට වෙනස එයයි. මම Axrisi වෙතින් Niko. වගකීමෙන් ඒකාබද්ධ කරන්න.
මූලාශ්ර
- Latest edited OpenCode Console security noticeOpenCode
- Connected provider credentials and Console gatewayOpenCode documentation
- Console is an optional providerOpenCode documentation
- Distillation definition and separate background casesAnthropic
- Sphinx understanding checks and adoption caveatsSphinx project
- Pele Mermaid-to-SVG rendererPele project
- Pele security and application responsibilitiesPele documentation
- Pele maintainer's public explanationkepano



