Uvunjaji wa Console ya OpenCode: wigo ulioathirika, vitambulisho vya mtoa huduma na ukaguzi wa kivitendo

Nini video hii inashughulikia

• Takwimu ya 1.4% inatumika kwa watumiaji wa Console; kusakinisha wakala wa usimbaji wa ndani pekee hauanzishi ujumuishaji katika sehemu ndogo iliyoathiriwa iliyoripotiwa.
• Nyaraka za mtoa huduma za Console zinasema zinahifadhi vitambulisho vilivyounganishwa nyuma ya lango lake. Hii ni usanifu ulioandikwa, sio uundaji upya wa njia ya uvunjaji isiyojulikana.
• Kagua arifa rasmi na shughuli za mtoa huduma; kuhifadhi ushahidi na kubatilisha vitambulisho vinavyotiliwa shaka ni ushauri wa jumla wa usafi wa tukio, sio orodha kamili ya ukaguzi ya ukarabati iliyotangazwa.
• Sphinx hutuma msimbo uliopita na majibu kwa mkaguzi tofauti, hubadilisha njia ya ndoano ya Git ya kimataifa, na haina kikomo cha simu za modeli chaguo-msingi. Mchunguzi wake anaweza kukosea na ukaguzi wa ndani unaweza kupitwa.
• Pele inasaidia mabadiliko ya CSS kwa SVG sawa. Ulinganisho wake wa kasi unaripotiwa na mtoa huduma; picha bado zinaweza kutoa maombi ya mtandao na alama ya ikoni iliyotolewa na mpigaji simu inabaki kuwa jukumu la programu.
• Unyunyuzaji unaelezea madhumuni yaliyodaiwa yanayohusisha matokeo ya modeli; njia ya kufikia ya tukio, kitambulisho cha mshambulizi na athari kamili kwa wateja bado hazijafichuliwa.

Nakala iliyotafsiriwa

Imetafsiriwa kutoka simulizi asili ya Kiingereza. Sauti na manukuu yanayopatikana yanadhibitiwa na YouTube.

Nani hasa aliathirika?

0:00 Unasikia OpenCode ilidukuliwa na unafikiria kompyuta yako ya mkononi. Taarifa yake inataja sehemu ndogo ya watumiaji wa Console. Uamuzi wetu wa awali wa 'inahitaji ukaguzi' unastahili hadithi kamili. Katika video hii, nani aliathirika? Unapaswa kuangalia nini? Kwa nini lebo moja ni muhimu? Ni Jumapili, Oktoba kumi na nane, na hii ni The Daily Diff. Kumbuka lebo hiyo.

0:18 OpenCode ni wakala wa usimbaji wa chanzo huria kwa terminal yako, mhariri au kompyuta ya mezani. Console ni lango lake la hiari la modeli iliyopangishwa. Pia inahudumia akaunti za mtoa huduma unazounganisha. Taarifa inataja kipande hicho kilichopangishwa. Taarifa ya usiku inaongoza diff ya leo. Kisha ndoano ya Git inakuhoji kuhusu msimbo wa wakala wako, na kitoaji mchoro kinafafanua

0:35 mipaka yake ya usalama. Inaonekana kipengele kipya cha tija ni kusoma. OpenCode inasema asilimia moja nukta nne ya watumiaji wa Console waliathirika,

Je, 1.4% inaelezea nini hasa?

0:42 sehemu ndogo yenye watoa huduma wa nje waliounganishwa. Inasema waliandikiwa barua pepe. Huo ndio wigo wa sasa wa kampuni, huku tukio likiendelea. Weka denominator imeambatishwa. Watumiaji wa Console ndio idadi hiyo ya watu. Ukubwa wake haujafichuliwa, kwa hivyo hatuwezi kuhesabu idadi ya waathirika. Kusakinisha wakala wa ndani peke yake hakukuweki katika kundi lililoripotiwa. Msanidi programu anayeitwa timo anasema uvunjaji unawaathiri zaidi wateja kuliko

1:03 lebo ya unyunyuzaji. Wasiwasi wa kweli. Watu wanataka majibu kuhusu akaunti zao huku mtandao ukibishana kuhusu mafunzo ya modeli. Nyaraka za mtoa huduma zinaelezea mpaka wa imani.

Kitambulisho cha mtoa huduma kinakaa wapi?

1:12 Console huhifadhi kitambulisho na kuelekeza maombi kupitia lango lake. Wanachama wa nafasi ya kazi hutumia modeli bila kuona ufunguo wa mtoa huduma. Usimamizi muhimu huweka lango katika nafasi unayopaswa kuamini. Unaweza kushiriki ufikiaji bila kuweka ufunguo wa juu kwenye kila kompyuta ya mwenzako. Asilimia ndogo bado inaweza kuelezea udhihirisho mkubwa. Taarifa haijatoa maelezo ya kiufundi ya jinsi ufikiaji ulivyopatikana. Uuzaji wa usalama unapenda neno la kufariji. Watengenezaji hufuata ni kipengele gani kinachoshikilia siri gani.

1:37 Console inastahili sanduku jingine katika mchoro wako wa akili, ndivyo kila mchoro wa usanifu unavyoendelea kuwa mrefu. Angalia arifa rasmi na rekodi za shughuli za mtoa huduma.

Mtumiaji aliyeathirika anapaswa kuangalia nini?

1:45 Kwa matumizi mabaya, hifadhi ushahidi na ubatilishe kitambulisho kilichofichuliwa kupitia mtoa huduma wako. Badilisha ushirikiano ulioathirika kwa makusudi. Huo ni usafi wa jumla wa tukio; taarifa haina orodha kamili ya ukarabati wa wateja. OpenCode inasema inafanya kazi na Anthropic, OpenAI na Google kurekebisha. Haiwezi kushiriki maelezo zaidi bado. Tutahitaji ripoti ya baadaye kuhukumu marekebisho. Taarifa hii haitoi ahadi ya malipo iliyothibitishwa.

Je, ndoano ya Git inaweza kuangalia uelewa?

2:08 Sphinx inatoa aina tofauti ya usimamizi. Inasitisha msukumo wa tawi lililolindwa na kuuliza kama unaelewa msimbo wa wakala wako. Ombi la kuvuta limepata mtihani wa mdomo. Kukamilisha kiotomatiki kwako kunakaa kimya kwa kushangaza. Mkaguzi tofauti anasoma mabadiliko yaliyowasilishwa kupitia zana za Git za kusoma tu, bila kuona gumzo linalozalisha. Inauliza kuhusu tabia na kesi za kushindwa. Jibu vibaya na unapata hali nyingine.

2:30 Pass, na msukumo wa asili unaendelea. Readme inauliza nini kinatokea wakati mfanyakazi anaweka, kisha anaanguka kabla ya kuthibitisha kazi yake. Kuletea tena kunaweza kurudia operesheni. Mfano ni wa kuonyesha; hatujasakinisha Sphinx au kupima uboreshaji katika ukaguzi wa uzalishaji. Sphinx yolo inazima ukaguzi na kuingiza ruka. Ndoano za ndani zinaweza kupitwa, na readme inasema mchunguzi anaweza kukosea.

2:51 Msaidizi wa kufundisha roboti ana ruhusa ya kukiri kuwa ni roboti. Kusanidi hubadilisha njia yako ya kimataifa ya ndoano ya Git, ikiwa ni pamoja na hazina zingine.

Mkaguzi wa Sphinx anapokea nini?

2:58 Mkaguzi anapokea msimbo uliopita na majibu yako. Vizuizi vya jina la faili haviwezi kukamata siri iliyobandikwa kwenye chanzo cha kawaida. Soma hiyo kabla ya kuipitisha. Hakuna kikomo chaguo-msingi cha simu za modeli. Ukaguzi wa kawaida hutumia maombi tano hadi nane, pamoja na moja kwa kila jibu. Weka mipaka ya matumizi. Unaweza kulipia fursa ya kujieleza mara mbili.

Ni nini kinachobadilika wakati Pele anatoa Mermaid?

3:17 Kepano wa Obsidian ametoa Pele, ambayo hubadilisha maandishi ya Mermaid kuwa SVG. Akijibu msanidi programu mwenye shaka, anaelekeza miaka sita ya kuandika mada za Mermaid. Kuna historia ya matengenezo nyuma ya mada ya uzinduzi. Kifungu chake kilichoshinikizwa kinaripotiwa kuwa karibu kilobytes mia mbili na thelathini, dhidi ya megabytes moja nukta sita ya Mermaid. Inasaidia aina za mchoro za Mermaid kumi na mbili nukta moja. Madai ya kasi ni vipimo vya mradi. Hatujazalisha tena ulinganisho huo.

3:40 Andika maandishi ya mchoro, pata SVG, kisha ubadilishe rangi zake kwa CSS bila kuitoa tena. Mchoro huo huo unahifadhi utambulisho wake. Usanifu wako unaweza kuacha kuvaa kama tovuti isiyohusiana. Pele anatoroka maandishi ya mchoro na kuchuja viungo.

Ni mipaka gani ya mchoro inabaki kuwa yako?

3:54 Vitendakazi vya kubofya vya JavaScript hupuuzwa. Picha bado zinaweza kufanya maombi ya mtandao zinapoonyeshwa. Programu yako inamiliki alama ya ikoni inayoitoa na jinsi inavyofungua viungo vya ndani. Pele inakuwezesha kuzima viungo na picha, na mipaka kwenye chanzo na ukubwa wa matokeo. Programu bado ina kazi ya kufanya. Habari mbaya kwa yeyote anayetumaini utegemezi mdogo pia unapunguza uwajibikaji. Sasa lebo hiyo.

Je, unyunyuzaji unaelezea nini hasa?

4:15 Unyunyuzaji unamaanisha kutoa mafunzo kwa modeli kwa kutumia matokeo ya modeli nyingine. OpenCode inahusisha uvunjaji na shambulio kubwa la unyunyuzaji. Huo ndio madhumuni yaliyodaiwa. Inawacha njia ya kufikia, kitambulisho cha mshambulizi na athari kamili kwa wateja haijafichuliwa. Uamuzi wangu ni 'inahitaji ukaguzi'. Ningeweka tukio la Console chini ya ukaguzi hadi tuweze kutathmini vitambulisho vilivyoathirika na marekebisho. Bainisha ni huduma gani inashikilia ufikiaji wako wa mtoa huduma,

4:39 kabla ya kichwa cha habari kukuchagulia mfumo wa tishio. Ikiwa unapendelea kusoma hii kuliko kunisikia nikisema, diff inatua kwenye kikasha chako kila asubuhi, bila malipo kwa the daily diff dot dev, kiungo hapa chini. Na hiyo ndiyo diff ya leo. Mimi ni Niko kutoka Axrisi. Unganisha kwa uwajibikaji.

Vyanzo

1. Latest edited OpenCode Console security noticeOpenCode
2. Connected provider credentials and Console gatewayOpenCode documentation
3. Console is an optional providerOpenCode documentation
4. Distillation definition and separate background casesAnthropic
5. Sphinx understanding checks and adoption caveatsSphinx project
6. Pele Mermaid-to-SVG rendererPele project
7. Pele security and application responsibilitiesPele documentation
8. Pele maintainer's public explanationkepano