Home
» Wiki
»
Microsoft geeft toe dat het ten onrechte VSCode-extensies heeft verwijderd die door miljoenen mensen werden gebruikt
Microsoft geeft toe dat het ten onrechte VSCode-extensies heeft verwijderd die door miljoenen mensen werden gebruikt
Er is zojuist een zeldzaam probleem opgetreden met Visual Studio Code (VSCode). Verschillende extensies voor deze toolkit werden plotseling door Microsoft uit de Visual Studio Marketplace verwijderd nadat ze als mogelijk schadelijk waren gemarkeerd. In werkelijkheid was dit niet het geval.
De reden voor de verkeerde beslissing van Microsoft is voornamelijk de aanwezigheid van verduistering in de broncode van twee thema's, "Material Theme – Free" en "Material Theme Icons – Free". Het gebruik van verhulde code is een techniek die kwaadwillenden veel gebruiken. Het is dan ook begrijpelijk dat Microsoft zeer alert is.
Het feit dat de code was verduisterd, was echter niet het gevolg van kwade bedoelingen. Nadat Scott Hanselman, Vice President of Developer Community bij Microsoft, zich hiervan bewust werd, bood hij zijn excuses aan voor de fout. Er zijn twee uitbreidingen hersteld in de Marktplaats. Een vertegenwoordiger van Microsoft zei:
Het uitgeversaccount voor Material Theme en Material Theme Icons (Equinusocio) was ten onrechte gemarkeerd en is nu hersteld. In het belang van de veiligheid hebben we snel gehandeld en een fout gemaakt. We hebben deze onderwerpen verwijderd omdat ze meerdere malwaredetectie-indicatoren binnen Microsoft activeerden en ons onderzoek tot de verkeerde conclusie leidde. Microsoft hecht veel waarde aan de beveiliging van het VS Code-ecosysteem en heeft snel actie ondernomen om zijn gebruikers te beschermen.
Wij begrijpen de teleurstelling en heftige reactie van de auteur van de "Equinusocio"-extensie. Dat is vervelend, maar soms gebeuren er onverwachte dingen. We gaan ons beleid ten aanzien van verduisterde code verduidelijken, onze scanner bijwerken en ons onderzoeksproces verbeteren om de kans op soortgelijke incidenten te verkleinen.
Kortom, deze extensies zijn veilig en zijn hersteld voor voortgezet gebruik door de VS Code-community.
Gedetailleerde informatie over dit probleem vindt u in de officiële GitHub-repository van Visual Studio Marketplace .