اوپن کوڈ کنسول کی خلاف ورزی: متاثرہ دائرہ کار، فراہم کنندہ کی اسناد اور عملی جانچ پڑتال

اس ویڈیو میں کیا شامل ہے

• 1.4% کا ہندسہ کنسول صارفین پر لاگو ہوتا ہے؛ صرف مقامی کوڈنگ ایجنٹ کو انسٹال کرنا رپورٹ شدہ متاثرہ ذیلی سیٹ میں شمولیت قائم نہیں کرتا۔
• کنسول کی فراہم کنندہ کی دستاویزات کے مطابق یہ اس کے گیٹ وے کے پیچھے منسلک اسناد کو ذخیرہ کرتا ہے۔ یہ دستاویزی فن تعمیر ہے، نہ کہ غیر افشاء شدہ خلاف ورزی کے راستے کی دوبارہ تعمیر۔
• سرکاری اطلاع اور فراہم کنندہ کی سرگرمی کا جائزہ لیں؛ ثبوت محفوظ رکھنا اور مشکوک اسناد کو منسوخ کرنا عام واقعہ کی حفظان صحت کی مشورے ہے، نہ کہ ایک اعلانیہ مکمل مرمت کی چیک لسٹ۔
• اسفینکس تبدیل شدہ کوڈ اور جوابات ایک علیحدہ جائزہ لینے والے کو بھیجتا ہے، ایک عالمی گٹ ہک کا راستہ تبدیل کرتا ہے، اور اس میں ماڈل کال کی کوئی ڈیفالٹ حد نہیں ہے۔ اس کا جانچ کرنے والا غلط ہو سکتا ہے اور مقامی جانچ پڑتال کو نظرانداز کیا جا سکتا ہے۔
• پیل اسی ایس وی جی میں سی ایس ایس کی تبدیلیوں کی حمایت کرتا ہے۔ اس کی رفتار کا موازنہ وینڈر کے ذریعہ رپورٹ کیا گیا ہے؛ تصاویر اب بھی نیٹ ورک کی درخواستیں جاری کر سکتی ہیں اور کال کرنے والے کے ذریعہ فراہم کردہ آئیکن مارک اپ ایپلیکیشن کی ذمہ داری رہتی ہے۔
• تبخیر ایک مبینہ مقصد کو بیان کرتی ہے جس میں ماڈل کے آؤٹ پٹ شامل ہیں؛ واقعے کا رسائی کا راستہ، حملہ آور کی شناخت اور مکمل کسٹمر کا اثر غیر افشاء شدہ ہے۔

ترجمہ شدہ ٹرانسکرپٹ

اصل انگریزی بیان سے ترجمہ کیا گیا۔ دستیاب آڈیو اور کیپشنز یوٹیوب کے زیر انتظام ہیں۔

دراصل کون متاثر ہوا؟

0:00 آپ نے سنا کہ اوپن کوڈ ہیک ہو گیا اور اپنے لیپ ٹاپ کا تصور کیا۔ اس کا نوٹس کنسول صارفین کے ایک ذیلی سیٹ کا نام لیتا ہے۔ ہماری پہلے کی ضرورت ہے جائزہ کے فیصلے کو پوری کہانی کا حق ہے۔ اس ویڈیو میں، کون متاثر ہوا؟ آپ کو کیا چیک کرنا چاہئے؟ ایک لیبل کیوں اہمیت رکھتا ہے؟ آج اتوار، اٹھارہ اکتوبر ہے، اور یہ دی ڈیلی ڈف ہے۔ اس لیبل کو ذہن میں رکھیں۔

0:18 اوپن کوڈ آپ کے ٹرمینل کے لیے ایک اوپن سورس کوڈنگ ایجنٹ ہے، ایڈیٹر یا ڈیسک ٹاپ۔ کنسول اس کا اختیاری میزبان ماڈل گیٹ وے ہے۔ یہ آپ کے منسلک فراہم کنندہ اکاؤنٹس کی بھی خدمت کرتا ہے۔ نوٹس اس میزبان حصے کا نام لیتا ہے۔ رات بھر کا نوٹس آج کے فرق کی قیادت کرتا ہے۔ پھر ایک گٹ ہک آپ سے پوچھتا ہے آپ کے ایجنٹ کا کوڈ، اور ایک ڈایاگرام رینڈرر

0:35 اس کی حفاظت کی حدود کو بیان کرتا ہے۔ بظاہر نئی پیداواری خصوصیت پڑھنا ہے۔ اوپن کوڈ کا کہنا ہے کہ کنسول کے 1.4 فیصد صارفین متاثر ہوئے،

1.4% دراصل کیا بیان کرتا ہے؟

0:42 بیرونی فراہم کنندگان سے منسلک ایک ذیلی سیٹ۔ اس کا کہنا ہے کہ انہیں ای میل کیا گیا تھا۔ یہ کمپنی کا موجودہ دائرہ کار ہے، جس میں واقعہ ابھی بھی جاری ہے۔ قاسم کو منسلک رکھیں۔ کنسول کے صارفین وہ آبادی ہیں۔ اس کا سائز غیر افشاء شدہ ہے، لہذا ہم متاثرین کی تعداد کا حساب نہیں لگا سکتے۔ صرف مقامی ایجنٹ کو انسٹال کرنا آپ کو رپورٹ شدہ گروپ میں شامل نہیں کرتا۔ ٹیمو نامی ایک ڈویلپر کا کہنا ہے کہ خلاف ورزی صارفین کے لیے اس سے زیادہ اہمیت رکھتی ہے جتنی

1:03 تبخیر کے لیبل کی ہے۔ جائز تشویش ہے۔ لوگ اپنے اکاؤنٹس کے بارے میں جوابات چاہتے ہیں جبکہ انٹرنیٹ ماڈل ٹریننگ کے بارے میں بحث کر رہا ہے۔ فراہم کنندہ کی دستاویزات اعتماد کی حد کو بیان کرتی ہیں۔ کنسول سند کو ذخیرہ کرتا ہے اور اپنی گیٹ وے کے ذریعے درخواستوں کو روٹ کرتا ہے۔

فراہم کنندہ کی سند کہاں رہتی ہے؟

1:12 ورک اسپیس کے ممبران فراہم کنندہ کی کلید دیکھے بغیر ماڈل استعمال کرتے ہیں۔ مفید انتظامیہ گیٹ وے کو ایسی پوزیشن میں رکھتی ہے جس پر آپ کو اعتماد کرنا پڑتا ہے۔ آپ ہر ٹیم کے ساتھی کی مشین پر اپ اسٹریم کلید رکھے بغیر رسائی کا اشتراک کر سکتے ہیں۔ ایک چھوٹی فیصد اب بھی سنگین نمائش کو بیان کر سکتی ہے۔ نوٹس نے یہ تکنیکی تفصیل فراہم نہیں کی ہے کہ رسائی کیسے حاصل کی گئی۔ سیکیورٹی مارکیٹنگ کو ایک آرام دہ لفظ پسند ہے۔ ڈویلپرز پیروی کرتے ہیں کہ کون سا جزو کون سا راز رکھتا ہے۔ کنسول آپ کے ذہنی ڈایاگرام میں ایک اور باکس کا مستحق ہے،

1:37 جو کہ ہر فن تعمیر کی ڈرائنگ کو لمبا کرنے کا طریقہ ہے۔ سرکاری اطلاع اور فراہم کنندہ کی سرگرمی کے ریکارڈز کی جانچ کریں۔ مشکوک استعمال کے لیے، ثبوت محفوظ رکھیں اور اپنے فراہم کنندہ کے ذریعے بے نقاب سند کو منسوخ کریں۔

متاثرہ صارف کو کیا چیک کرنا چاہئے؟

1:45 متاثرہ انضمام کو جان بوجھ کر تبدیل کریں۔ یہ عام واقعہ کی حفظان صحت ہے؛ نوٹس میں مکمل کسٹمر تدارک کی چیک لسٹ کی کمی ہے۔ اوپن کوڈ کا کہنا ہے کہ وہ تدارک کے لیے اینتھروپک، اوپن اے آئی اور گوگل کے ساتھ کام کر رہا ہے۔ یہ ابھی مزید تفصیلات کا اشتراک نہیں کر سکتا۔ ہمیں فکس کا فیصلہ کرنے کے لیے بعد کی رپورٹ کی ضرورت ہوگی۔ یہ نوٹس کسی تصدیق شدہ ادائیگی کا وعدہ نہیں کرتا۔ اسفینکس ایک مختلف قسم کی نگرانی پیش کرتا ہے۔

کیا ایک گٹ ہک فہمی کی جانچ کر سکتا ہے؟

2:08 یہ ایک محفوظ برانچ کے پش کو روکتا ہے اور پوچھتا ہے کہ کیا آپ اپنے ایجنٹ کے کوڈ کو سمجھتے ہیں۔ پل کی درخواست نے ایک زبانی امتحان حاصل کر لیا ہے۔ آپ کا آٹو کمپلیٹ مشکوک طور پر خاموشی سے بیٹھا ہے۔ ایک علیحدہ جائزہ لینے والا صرف پڑھنے کے قابل گٹ ٹولز کے ذریعے کمیٹ شدہ تبدیلی کو پڑھتا ہے، جنریٹنگ چیٹ دیکھے بغیر۔ یہ رویے اور ناکامی کے معاملات کے بارے میں پوچھتا ہے۔ غلط جواب دیں اور آپ کو ایک اور منظر نامہ ملتا ہے۔ پاس کریں، اور اصل پش جاری رہتا ہے۔

2:30 ریڈ می پوچھتا ہے کہ کیا ہوتا ہے جب ایک ورکر کمیٹ کرتا ہے، پھر اپنے کام کو تسلیم کرنے سے پہلے کریش ہو جاتا ہے۔ ریڈیلیوری آپریشن کو دہرا سکتی ہے۔ مثال وضاحتی ہے؛ ہم نے اسفینکس انسٹال نہیں کیا یا پیداواری جائزہ میں بہتری کی پیمائش نہیں کی۔ اسفینکس یولو چیک کو غیر فعال کرتا ہے اور چھلانگ کو لاگ کرتا ہے۔ مقامی ہکس کو نظرانداز کیا جا سکتا ہے، اور ریڈ می کا کہنا ہے کہ جانچ کرنے والا غلط ہو سکتا ہے۔ روبوٹ ٹیچنگ اسسٹنٹ کو یہ تسلیم کرنے کی اجازت ہے کہ یہ ایک روبوٹ ہے۔ سیٹ اپ آپ کے عالمی گٹ ہک کے راستے کو تبدیل کرتا ہے، بشمول دیگر ذخیرے۔ جائزہ لینے والا تبدیل شدہ کوڈ اور آپ کے جوابات وصول کرتا ہے۔

2:51 فائل نام کے اخراج ایک عام ماخذ میں چسپاں کردہ راز کو نہیں پکڑ سکتے۔ اسے اپنانے سے پہلے اسے پڑھیں۔

اسفینکس کا جائزہ لینے والا کیا وصول کرتا ہے؟

2:58 ماڈل کالز پر کوئی ڈیفالٹ حد نہیں ہے۔ ایک عام چیک میں پانچ سے آٹھ درخواستیں استعمال ہوتی ہیں، نیز فی جواب ایک۔ اخراجات کی حدیں مقرر کریں۔ آپ اپنے آپ کو دو بار سمجھانے کے استحقاق کے لیے ادائیگی کر سکتے ہیں۔ اوبسیڈین کا کیپانو نے ابھی پیل جاری کیا ہے، جو مر میڈ ٹیکسٹ کو ایس وی جی میں بدلتا ہے۔ ایک شکی ڈویلپر کو جواب دیتے ہوئے، وہ مر میڈ کے تھیمز لکھنے کے چھ سال کی طرف اشارہ کرتا ہے۔ لانچ تھریڈ کے پیچھے دیکھ بھال کی تاریخ ہے۔

جب پیل مر میڈ کو رینڈر کرتا ہے تو کیا بدلتا ہے؟

3:17 اس کے کمپریسڈ بنڈل کا حجم تقریباً دو سو تیس کلو بائٹس بتایا گیا ہے، مر میڈ کے ایک اعشاریہ چھ میگا بائٹس کے مقابلے میں۔ یہ مر میڈ بارہ اعشاریہ ایک کے ڈایاگرام کی اقسام کی حمایت کرتا ہے۔ رفتار کے دعوے پروجیکٹ کی پیمائشیں ہیں۔ ہم نے اس موازنہ کو دوبارہ تیار نہیں کیا ہے۔ ڈایاگرام کا ٹیکسٹ لکھیں، ایس وی جی حاصل کریں، پھر سی ایس ایس کے ساتھ اس کے رنگ تبدیل کریں اسے دوبارہ رینڈر کیے بغیر۔ وہی ڈایاگرام اپنی شناخت برقرار رکھتا ہے۔

3:40 آپ کا فن تعمیر ایک غیر متعلقہ ویب سائٹ کی طرح تیار ہونا بند کر سکتا ہے۔ پیل ڈایاگرام کے ٹیکسٹ کو فرار کرتا ہے اور لنکس کو فلٹر کرتا ہے۔ جاوا اسکرپٹ کلک کال بیکس کو نظر انداز کر دیا جاتا ہے۔ جب دکھایا جاتا ہے تو تصاویر اب بھی نیٹ ورک کی درخواستیں کر سکتی ہیں۔ آپ کی ایپلیکیشن اپنے فراہم کردہ آئیکن مارک اپ اور اندرونی لنکس کو کیسے کھولتی ہے، اس کی مالک ہے۔

آپ کی کون سی ڈایاگرام کی حدود باقی رہتی ہیں؟

3:54 پیل آپ کو لنکس اور تصاویر کو غیر فعال کرنے کی اجازت دیتا ہے، جس میں ماخذ اور آؤٹ پٹ سائز پر حدود ہیں۔ ایپلیکیشن کو ابھی بھی کام کرنا ہے۔ کسی بھی شخص کے لیے جو یہ امید کر رہا تھا کہ ایک چھوٹا انحصار ذمہ داری کو بھی کم کرتا ہے، اس کے لیے عجیب خبر ہے۔ اب وہ لیبل۔ تبخیر کا مطلب ہے دوسرے ماڈل کے آؤٹ پٹ کا استعمال کرتے ہوئے ایک ماڈل کو تربیت دینا۔ اوپن کوڈ خلاف ورزی کو ایک بڑے پیمانے پر تبخیر کے حملے سے جوڑتا ہے۔ یہ مبینہ مقصد ہے۔ یہ رسائی کا راستہ، حملہ آور کی شناخت اور کسٹمر کے مکمل اثر کو

تبخیر دراصل کیا بیان کرتی ہے؟

4:15 غیر افشاء شدہ چھوڑ دیتا ہے۔ میرا فیصلہ جائزہ کی ضرورت ہے۔ میں کنسول کے واقعے کو جائزہ کے تحت رکھوں گا جب تک کہ ہم متاثرہ اسناد اور فکس کا اندازہ نہیں لگا سکتے۔ شناخت کریں کہ کون سی سروس آپ کی فراہم کنندہ کی رسائی رکھتی ہے، اس سے پہلے کہ ایک سرخی آپ کے لیے خطرے کے ماڈل کا انتخاب کرے۔ اگر آپ اسے سننے کے بجائے پڑھنا چاہتے ہیں تو، ڈیلی ڈف ہر صبح آپ کے ان باکس میں مفت آتا ہے، دی ڈیلی ڈف ڈاٹ دیو پر، لنک نیچے ہے۔ اور آج کے لیے بس اتنا ہی فرق ہے۔ میں نیکو ہوں ایکزریسی سے۔

4:39 ذمہ داری سے ضم کریں۔ اگر آپ اسے سننے کے بجائے پڑھنا چاہتے ہیں تو، دی ڈیلی ڈف ہر صبح آپ کے ان باکس میں مفت آتا ہے، دی ڈیلی ڈف ڈاٹ دیو پر، لنک نیچے ہے۔ اور آج کے لیے بس اتنا ہی فرق ہے۔ میں نیکو ہوں ایکزریسی سے۔ ذمہ داری سے ضم کریں۔ ذمہ داری سے ضم کریں۔

ذرائع

1. Latest edited OpenCode Console security noticeOpenCode
2. Connected provider credentials and Console gatewayOpenCode documentation
3. Console is an optional providerOpenCode documentation
4. Distillation definition and separate background casesAnthropic
5. Sphinx understanding checks and adoption caveatsSphinx project
6. Pele Mermaid-to-SVG rendererPele project
7. Pele security and application responsibilitiesPele documentation
8. Pele maintainer's public explanationkepano