Visual Studio Code güvenlik açığı düzeltildi!

[RTX3070]

Forumdaki bazı üyelere göz attıkları bir Visual Studio Code projesi nedeniyle zararlı yazılım bulaştığını görmüştüm. Bunu tabii ki VSCode takımı da fark etmiş ve yeni bir güncelleme yapılmış.
Öncelikle olayın nasıl olduğunu anlatayım. Projelerdeki normalde geliştiricilerin işini kolaylaştırmak için olan otomatik komut çalıştırma özelliği yüzünden bazı projeler direkt olarak komut çalıştırabiliyordu. Bunlar da projelerin silinmesi (evet, bunu yapıyorlardı) veya uzaktan zararlı yazılım kurulması gibi işlerde kullanılmaya çok müsait. Alınan önlem şu şekilde:

Yeni olarak bu "trust" sistemi eklendi. Burada rastgele soldakine tıklayıp geçmeyin çünkü önemli bir şey.
Eğer dış kaynaklar kullanıyorsanız mutlaka "No, I don't trust the authors" kısmını seçin. Eğer kaynak kesinlikle güvenilir bir dış kaynak ise soldakini seçmekte sıkıntı olmaz.
İki modun daha farklı özellikleri de var ve bunlar şu şekilde:

Daha fazla bilgi için: https://code.visualstudio.com/updates/v1_57
Yeni güncellemeyi winget paket yöneticisi kullanıyorsanız

winget upgrade vscode

şeklinde veya kullanmıyorsanız uygulama içinde "Check for updates" butonuyla alabilirsiniz.

 

[MeereeY]

Süper