3月14日,微软方面确认,在处理两款热门的VS Code扩展程序时发生了误判,并已重新上架这两款扩展。这两款扩展名为“Material Theme - Free”和“Material Theme Icons - Free”,在全球范围内累计安装量接近900万次。
由于这两款扩展的代码中使用了混淆技术,而该技术通常被恶意软件开发者采用,因此触发了微软的安全警报。出于对用户安全的考虑,微软迅速采取行动,将这两款扩展下架。然而,经过进一步调查,微软发现此次判断存在错误。
微软开发者社区副总裁Scott Hanselman为此公开致歉,他表示:“发生误判确实令人遗憾。我们之所以快速做出反应,是为了保护用户的利益,但这一次我们的判断出现了偏差。” 在承认错误后,微软已经恢复了这两款扩展及其开发者的账户,并承诺改进扫描和调查流程,以防止类似事件再次发生。
Scott Hanselman还表示,他理解开发者对此事的愤怒情绪。微软现已更新关于混淆代码的相关政策,未来将优化扫描和调查机制,确保在保障用户安全的同时,避免对合法扩展程序造成误判。

新浪科技公众号
“掌”握科技鲜闻 (微信搜索techsina或扫描左侧二维码关注)

0条评论|0人参与网友评论


表情
登录|注册
|退出
分享到微博
发布最热评论
最新评论
更多精彩评论>>