Open VSX катасы зыяндуу VS Code кеңейтмелерине алдын ала жарыялоо коопсуздук текшерүүлөрүн айланып өтүүгө мүмкүндүк берди
30.03.2026
1113
Open VSX катасы сканердин иштебей калышын таза натыйжалар катары туура эмес окуду, зыяндуу VS Code кеңейтмелерине 0.32.0 версиясында түзөтүүдөн мурун түз эфирге чыгууга мүмкүндүк берди.
Open VSX катасы зыяндуу VS Code кеңейтмелерине алдын ала жарыялоо коопсуздук текшерүүлөрүн айланып өтүүгө мүмкүндүк берди
Ой, иштеп чыгуучулар — Open VSX'теги критикалык ката зыяндуу VS Code кеңейтмелерине коопсуздук текшерүүлөрүнөн өтүү үчүн бош өткөөл берди. Жабыркагандык сканердин иштебей калышын таза натыйжалар катары туура эмес окуду, күбөлүк кеңейтмелерине аларды эч ким кармай албай турганда түз эфирге чыгууга мүмкүндүк берди.
Ката Open VSX 0.32.0 версиясында түзөтүлдү, бирок кеңейтмелер базарын жеткирүү чынжырына болгон мүмкүн болгон кол салууларга чейин эмес. Эгер сиз Open VSX колдонуп жатсаңыз, дароо жаңыртыңыз — бул окуу эмес.
Open VSX — бул Microsoft Visual Studio Code базарына ачык булактуу альтернатива, ачыктыкка жана коомдук башкарылган куралдарга артыкчылык берген иштеп чыгуу чөйрөлөрүндө кеңири колдонулат. Бул ката эң ишенимдүү ачык булактуу платформалардагы да рисктерди көрсөтөт.
- • Ката зыяндуу VS Code кеңейтмелерине алдын ала жарыялоо коопсуздук сканерлерин айланып өтүүгө мүмкүндүк берди
- • Сканердин иштебей калышы туура эмес таза натыйжалар катары чечмеленди
- • Open VSX v0.32.0'да түзөтүлдү
- • Open VSX'ке таянган иштеп чыгуучулар үчүн жеткирүү чынжырынын коопсуздугуна таасир этет
Коопсуздук изилдөөчүлөрү сканерлеш натыйжаларынын туура келбегенин байкагандан кийин маселени белгилешти. Ката негизинен базардын ишеним моделин бузду, зыяндуу болушу мүмкүн кеңейтмелерине коопсуз сыяктуу жашырууга мүмкүндүк берди.
Open VSX катасы сканердин иштебей калышын таза натыйжалар катары туура эмес окуду, зыяндуу VS Code кеңейтмелерине 0.32.0 версиясында түзөтүүдөн мурун түз эфирге чыгууга мүмкүндүк берди.
Иштеп чыгуучулар жана коопсуздук командалары үчүн: кеңейтмелериңизди текшериңиз, алар ишенимдүү булактардан экенин текшериңиз жана сиздин Open VSX дарегиңиз 0.32.0 же андан жогорку версияга жаңыртылганына ынаныңыз. Бул чоң натыйжаларга ээ кичинекей катанын классикалык учур — аны уктап калбаңыз.
#Open VSX Registry#VS Code коопсуздугу#VS Code кеңейтмелери#жеткиликтүү чынжыр чалгындоо#алданган кошумчалар
Тема барбы? ATLA WIRE'га Telegram аркылуу жазыңыз:t.me/atla_community
