goddaneel – 小众软件 https://inloveinparis.com 分享免费、小巧、实用、有趣、绿色的软件 Fri, 14 Mar 2025 03:23:31 +0000 zh-Hans hourly 1 https://wordpress.org/?v=6.8.1 微软向开发者道歉，900万用户的 VS Code 主题插件 Material Theme 是安全的，已恢复上架 http://inloveinparis.com/malware-found-in-vscode-material-theme-plugin-pulled/ http://inloveinparis.com/malware-found-in-vscode-material-theme-plugin-pulled/#respond Fri, 14 Mar 2025 03:21:49 +0000 http://inloveinparis.com/malware-found-in-vscode-material-theme-plugin-pulled/ 来自论坛 @tjsky 和 @Septsea 同学的消息：微软承认之前被下架的 VSCode 主题不存在恶意代码，目前已恢复上架。

微软向开发者道歉，900万用户的 VS Code 主题插件 Material Theme 是安全的，已恢复上架 1

在关于这件事的讨论里，昨天 Scott Hanselman 和 Visual Studio Code 市场团队的员工对此进行了回复：

微软向开发者道歉，900万用户的 VS Code 主题插件 Material Theme 是安全的，已恢复上架 2

误报真是糟糕透顶，一旦发生就让人痛苦不已。

Material Theme 及 Material Theme Icons（Equinusocio）的发布者账号因误判被标记，现已被恢复。出于安全考量，我们采取了快速行动却造成了失误。

我们下架这些主题是因为其在微软内部触发了多项恶意软件检测指标，但调查得出了错误结论。我们极度重视 VS Code 生态系统的安全性，故迅速采取行动保护我们的用户。

我理解“Equinusocio”扩展作者遭遇此事的沮丧和激烈反应，我们也理解你们的感受。这很糟糕，但有时这样的事情会发生。

我们已竭尽所能——作为人类，我们希望能从这次事件中吸取教训继续前行。我们将明确关于混淆代码的审核政策，更新扫描机制与调查流程，降低此类事件再次发生的可能性。

这些扩展程序是安全的，现已恢复上架供 VS Code 社区用户正常使用：

我们再次对该作者被卷入此次事件的影响范围表示歉意，并期待他们未来推出的主题和扩展。我们已与他联系以进行补救，并感谢他的耐心配合。

Scott Hanselman 和 Visual Studio Code 市场团队 – @shanselman

以下内容为2025年2月27日的消息，原标题《VS Code 主题插件 Material Theme 存在恶意行为，已下架。安装量超过 900 万》：

来自川陀大学图书馆【开源杂谈】第6期・紧急消息专栏的消息：两款安装量超过 900万的知名 VS Code 插件存在恶意行为，已从应用市场下架，提醒已安装用户卸载：

  • ｛Material Theme｝适用于 VSCode 的开源 Material 风格主题
  • ｛Material Theme Icons｝适用于 VSCode 的开源 Material 风格图标主题

goddaneel 还说道：

  1. 请立即停止使用上述由 Equinusocio 开发维护的这两款 VSCode 插件，这些插件目前被报告具有恶意行为，且 GitHub 提交记录及开源代码疑似被清空。
  2. 相关插件目前已从 Visual Studio Marketplace 下架并封禁开发者，但 Open VSX 似乎尚未进行处理。
  3. 相关插件的危险版本似乎进行了防卸载处理，常规卸载会进入循环。如不幸使用了危险版本，你可能需要从外部手动卸载。
  4. 相关问题的原始讨论目前已被删除，如有需要可查阅存档［1；2］。相关插件的卸载方法及后续消息跟进，可参考 Marketplace 的 GitHub issue 和 Hacker News。

如果你安装了这两个插件，务必卸载，在这里继续讨论：https://meta.appinn.net/t/topic/66978

相关阅读

©2021 goddaneel for 小众软件 | 加入我们 | 投稿 | 订阅指南
3659b075e72a5b7b1b87ea74aa7932ff
点击这里留言、和原作者一起评论

[ 点击前往获取链接 ]

]]> http://inloveinparis.com/malware-found-in-vscode-material-theme-plugin-pulled/feed/ 0 Moshidon – 适用于 Android 的开源 Mastodon 客户端 http://inloveinparis.com/moshidon/ http://inloveinparis.com/moshidon/#respond Sat, 24 Aug 2024 08:35:22 +0000 http://inloveinparis.com/moshidon/ Moshidon 是一个适用于 Android 的开源 Mastodon 客户端，Mastodon Android 的分支，添加了官方应用中缺少的重要功能，例如联合时间轴、不公开的帖子和图像描述查看器等。@Appinn

Moshidon - 适用于 Android 的开源 Mastodon 客户端

来自 川陀大学图书馆

主要特点

– 许多颜色：为您提供主题材料和许多丰富多彩的主题选项！
– 过滤后的帖子！：过滤后的帖子显示警告的能力！
– 翻译按钮：带来翻译按钮！
– Toot 语言选择器：引入了 toot 语言选择器！
– 不公开的帖子：公开发布而不让您的帖子出现在趋势、主题标签或公共时间轴中。
– Federated timeline：查看您的家庭实例连接到的所有其他 Fediverse 社区的人们的所有公开帖子。
– 图片描述查看器：快速检查图片或视频是否附加了替代文字。
– 固定帖子：将您最重要的帖子固定到您的个人资料，并使用“固定”选项卡查看其他人固定的内容。
– 关注主题标签：通过关注直接在您的主页时间线中查看来自特定主题标签的新帖子。
– 回答关注请求：接受或拒绝来自您的通知或专用关注请求列表的关注请求。
– 删除和重新起草：这个备受喜爱的功能使编辑成为可能，而无需实际的编辑功能。
– Extras：带来许多额外的 UI 功能，例如通知上的交互图标，并消除了原始 UI 的许多烦恼！

额外信息

  • 版本：2.3.0+fork.107.moshinda (107)
  • 关注：GitHub 500+ stars
  • 状态：积极维护
  • 语言：支持中文
  • 网络：主要功能依赖自由网络服务
  • 资费：免费

获取

另外，发现频道也有账号，可以尝试关注一下（大概率失败）：faxian@meta.appinn.net

©2021 goddaneel for 小众软件 | 加入我们 | 投稿 | 订阅指南
3659b075e72a5b7b1b87ea74aa7932ff
点击这里留言、和原作者一起评论

[ 点击前往获取链接 ]

]]> http://inloveinparis.com/moshidon/feed/ 0