OpenCode Konsol ihlali: etkilenen kapsam, sağlayıcı kimlik bilgileri ve pratik kontroller

Bu video neleri kapsar

• %1,4'lük rakam Konsol kullanıcıları için geçerlidir; yalnızca yerel kodlama aracısını kurmak, rapor edilen etkilenen alt kümeye dahil olmayı sağlamaz.
• Konsol'un sağlayıcı belgeleri, bağlı kimlik bilgilerini ağ geçidinin arkasında sakladığını belirtir. Bu belgelenmiş bir mimaridir, açıklanmayan ihlal yolunun bir rekonstrüksiyonu değildir.
• Resmi bildirimi ve sağlayıcı etkinliğini gözden geçirin; kanıtları korumak ve şüpheli kimlik bilgilerini iptal etmek, genel olay hijyeni tavsiyeleridir, duyurulan eksiksiz bir onarım kontrol listesi değildir.
• Sphinx, değişen kodu ve yanıtları ayrı bir gözden geçirene gönderir, genel bir Git kanca yolunu değiştirir ve varsayılan bir model çağrı sınırına sahip değildir. Denetleyicisi yanlış olabilir ve yerel kontroller atlanabilir.
• Pele, aynı SVG'ye CSS değişikliklerini destekler. Hız karşılaştırması satıcı tarafından bildirilmiştir; görüntüler yine de ağ istekleri gönderebilir ve arayan tarafından sağlanan simge biçimlendirmesi bir uygulama sorumluluğu olmaya devam eder.
• Damıtma, model çıktılarının dahil olduğu iddia edilen bir amacı tanımlar; olayın erişim yolu, saldırganın kimliği ve tam müşteri etkisi açıklanmamıştır.

Çevrilmiş deşifre

Orijinal İngilizce anlatımdan çevrilmiştir. Mevcut ses ve altyazılar YouTube tarafından kontrol edilir.

Gerçekte kimler etkilendi?

0:00 OpenCode'un hacklendiğini duydunuz ve dizüstü bilgisayarınızı hayal ettiniz. Bildirimi, Konsol kullanıcılarının bir alt kümesini adlandırıyor. Daha önceki NEEDS REVIEW kararımız tam hikayeyi hak ediyor. Bu videoda kimler etkilendi? Neyi kontrol etmelisiniz? Neden bir etiket önemlidir? Bugün 18 Ekim Pazar ve bu The Daily Diff. Bu etiketi aklınızda tutun.

0:18 OpenCode, terminaliniz için açık kaynaklı bir kodlama ajanıdır, düzenleyici veya masaüstü. Konsol, isteğe bağlı barındırılan model ağ geçididir. Ayrıca bağladığınız sağlayıcı hesaplarına da hizmet verir. Bildirim bu barındırılan parçayı adlandırıyor. Gecelik bildirim bugünün farkını getiriyor. Sonra bir Git kancası sizi test ediyor ajanınızın kodu ve bir diyagram oluşturucu heceliyor

0:35 güvenlik sınırlarını ortaya koyar. Görünüşe göre yeni üretkenlik özelliği okumadır. OpenCode, Konsol kullanıcılarının %1,4'ünün etkilendiğini söylüyor,

%1,4 aslında neyi tanımlar?

0:42 harici sağlayıcıları bağlantılı olan bir alt küme. Onlara e-posta gönderildiğini söylüyor. Bu, olayın hala devam ettiği şirketin mevcut kapsamıdır. Paydayı ekli tutun. Konsol kullanıcıları bu popülasyondur. Boyutu açıklanmadı, bu yüzden mağdur sayısını hesaplayamıyoruz. Yalnızca yerel aracıyı kurmak sizi rapor edilen gruba dahil etmez. Timo adında bir geliştirici, ihlalin damıtma etiketinden çok müşteriler için daha önemli olduğunu söylüyor. Haklı bir endişe.

1:03 damıtma etiketi. Adil endişe. İnternet model eğitimi hakkında tartışırken insanlar hesapları hakkında cevaplar istiyor. Sağlayıcı belgeleri güven sınırını açıklıyor. model eğitimi. Sağlayıcı belgeleri güven sınırını açıklıyor.

Sağlayıcı kimlik bilgisi nerede bulunur?

1:12 Konsol kimlik bilgilerini depolar ve istekleri ağ geçidi aracılığıyla yönlendirir. Çalışma alanı üyeleri sağlayıcı anahtarını görmeden modelleri kullanır. Faydalı yönetim, ağ geçidini güvenmek zorunda olduğunuz bir konuma getirir. Yukarı akış anahtarını her takım arkadaşınızın makinesine koymadan erişimi paylaşabilirsiniz. makinesi. Küçük bir yüzde hala ciddi bir maruziyeti tanımlayabilir. Bildirim, erişimin nasıl sağlandığına dair teknik bir açıklama sunmadı. Güvenlik pazarlaması rahatlatıcı bir kelimeyi sever. Geliştiriciler hangi bileşenin hangi sırrı tuttuğunu takip eder.

1:37 Konsol zihinsel diyagramınızda başka bir kutuyu hak ediyor, yani her mimari çizimin nasıl uzadığı. Resmi bildirimi ve sağlayıcı etkinlik kayıtlarını kontrol edin.

Etkilenen bir kullanıcı neyi kontrol etmeli?

1:45 Şüpheli kullanım için kanıtları koruyun ve ifşa olan kimlik bilgilerini sağlayıcınız aracılığıyla iptal edin. sağlayıcınız. Etkilenen entegrasyonları bilinçli olarak değiştirin. Bu genel olay hijyeni; bildirimde eksiksiz bir müşteri telafi kontrol listesi yok. telafi kontrol listesi. OpenCode, Anthropic, OpenAI ve Google ile telafi için çalıştığını söylüyor. Henüz daha fazla ayrıntı paylaşamıyor. Düzeltmeyi değerlendirmek için sonraki rapora ihtiyacımız olacak. Bu bildirim doğrulanmış bir geri ödeme sözü vermiyor.

Bir Git kancası anlamayı kontrol edebilir mi?

2:08 Sphinx farklı türde bir denetim sunuyor. Korumalı bir dal göndermeyi duraklatır ve ajanınızın kodunu anlayıp anlamadığınızı sorar. kodu. Çekme isteği sözlü bir sınav almış oldu. Otomatik tamamlamanız şüpheli bir şekilde sessizce oturuyor. Ayrı bir gözden geçiren, oluşturulan sohbeti görmeden, yalnızca okunur Git araçları aracılığıyla taahhüt edilen değişikliği okur. oluşturulan sohbeti görmeden. Davranış ve hata durumları hakkında sorular sorar. Yanlış cevap verin ve başka bir senaryo alırsınız.

2:30 Geçerseniz, orijinal gönderme devam eder. Benioku, bir işçi taahhütte bulunduktan sonra, işini onaylamadan önce çökmesi durumunda ne olacağını sorar. işini onaylamadan önce çökmesi durumunda ne olacağını sorar. Yeniden teslimat işlemi tekrarlayabilir. Örnek açıklayıcıdır; Sphinx'i kurmadık veya üretim incelemesinde bir iyileşme ölçmedik. üretim incelemesinde bir iyileşme ölçmedik. Sphinx, yolo kontrollerini devre dışı bırakır ve atlamayı günlüğe kaydeder. Yerel kancalar atlanabilir ve readme, denetleyicinin yanlış olabileceğini söylüyor.

2:51 Robot öğretim asistanının robot olduğunu itiraf etme izni var. Kurulum, diğer depolar dahil olmak üzere genel Git kanca yolunuzu değiştirir.

Sphinx gözden geçireni ne alır?

2:58 Gözden geçiren, değişen kodu ve yanıtlarınızı alır. Dosya adı dışlamaları, sıradan kaynağa yapıştırılmış bir sırrı yakalayamaz. Bunu benimsemeden önce okuyun. Model çağrılarında varsayılan bir üst sınır yoktur. Tipik bir kontrol beş ila sekiz istek artı cevap başına bir istek kullanır. Harcama limitleri belirleyin. Kendinizi iki kez açıklama ayrıcalığı için ödeme yapabilirsiniz.

Pele Mermaid'i oluşturduğunda ne değişir?

3:17 Obsidian'dan kepano, Mermaid metnini SVG'ye dönüştüren Pele'yi yeni yayınladı. Şüpheci bir geliştiriciye yanıt olarak, altı yıldır Mermaid temaları yazdığına dikkat çekiyor. temaları. Başlangıç başlığının arkasında bir bakım geçmişi var. Sıkıştırılmış paketi, Mermaid'in bir nokta altı megabaytına karşı yaklaşık iki yüz otuz kilobayt olarak rapor ediliyor. Mermaid'in bir nokta altı megabaytına karşı. Mermaid on iki nokta bir'in diyagram türlerini destekler. Hız iddiaları projenin ölçümleridir. Bu karşılaştırmayı yeniden üretmedik.

3:40 Diyagramın metnini yazın, SVG alın, ardından CSS ile renklerini değiştirin. tekrar oluşturmadan. Aynı diyagram kimliğini korur. Mimariniz ilgisiz bir web sitesi gibi giyinmeyi bırakabilir. Pele diyagram metnini kaçırır ve bağlantıları filtreler.

Hangi diyagram sınırları sizin kalır?

3:54 JavaScript tıklama geri çağırmaları göz ardı edilir. Görüntüler görüntülendiğinde hala ağ istekleri yapabilir. Uygulamanız, sağladığı simge işaretlemesinin ve dahili bağlantıları nasıl açtığının sahibidir. bağlantılar. Pele, kaynak ve çıktı boyutu sınırlamalarıyla bağlantıları ve görüntüleri devre dışı bırakmanıza olanak tanır. Uygulamanın hala yapacak işi var. Daha küçük bir bağımlılığın sorumluluğu da küçülteceğini uman herkes için rahatsız edici haber. Şimdi o etiket.

Damıtma aslında neyi açıklıyor?

4:15 Damıtma, başka bir modelin çıktılarını kullanarak bir modeli eğitmektir. OpenCode, ihlali büyük ölçekli bir damıtma saldırısıyla ilişkilendiriyor. Bu iddia edilen amaç. Erişim yolunu, saldırganın kimliğini ve tam müşteri etkisini açıklanmamış bırakıyor. açıklanmamış. Kararım NEEDS REVIEW. Etkilenen kimlik bilgilerini ve düzeltmeyi değerlendirene kadar Konsol olayını incelemeye devam ederdim. kimlik bilgilerini ve düzeltmeyi değerlendirene kadar. Başlık sizin için tehdit modelini seçmeden önce,

4:39 sağlayıcı erişiminizi hangi hizmetin tuttuğunu belirleyin. Bunu benden duymak yerine okumak isterseniz, fark her sabah gelen kutunuza gelir, daily diff dot dev adresinde ücretsiz, bağlantı aşağıdadır. Ve bugünkü fark bu kadar. Ben Axrisi'den Niko. Sorumluluk bilinciyle birleştirin.

Kaynaklar

1. Latest edited OpenCode Console security noticeOpenCode
2. Connected provider credentials and Console gatewayOpenCode documentation
3. Console is an optional providerOpenCode documentation
4. Distillation definition and separate background casesAnthropic
5. Sphinx understanding checks and adoption caveatsSphinx project
6. Pele Mermaid-to-SVG rendererPele project
7. Pele security and application responsibilitiesPele documentation
8. Pele maintainer's public explanationkepano