VSCode知名主题带毒 安装量900万次
目前微软已经从 Visual Studio Marketplace 中删除非常流行的主题扩展 Material Theme Free 和 Material Theme Icons，微软称这些主题扩展包含恶意代码。
统计显示这些扩展程序的安装总次数近 900 万次，在微软实施删除后现在已安装这些扩展的开发者也会收到自动禁用警报，提醒开发者不要再启用。
发布这些扩展程序的是知名开发者 Mattia Astorino，其在 Visual Studio Marketplace 发布多款扩展程序，总安装量超过 1,300 万次。
发现扩展程序包含恶意代码的则是网络安全研究人员，这些研究人员发布报告指出多个扩展程序包含恶意代码，随后微软从市场删除了扩展并封禁开发者账号。
值得注意的是微软安全研究人员也同样对这些扩展进行了分析，分析佐证了最初发现问题的安全研究人员的报告，微软确实发现了可疑代码。
研究人员认为这些恶意代码要么是在扩展程序更新中添加的，要么就是扩展程序依赖项遭到感染也就是供应链攻击，当然还可能是开发者账号遭到入侵。
然而开发者 Mattia Astorino 对这些说法并不认同，开发者称这可能是过时的 Sanity.io 依赖项引起的，他本人从未在扩展程序中添加任何恶意代码。
开发者也抱怨微软的处理方式，删除这个依赖项只需要 30 秒，但微软在执行操作前没有与开发者进行任何沟通，而禁用 Material Theme 后还导致 Visual Studio Code 出现了循环启动，这个问题应完全由微软负责。
不过目前具体情况还有待说明，基于安全考虑建议用户暂时删除这些可能包含恶意代码的扩展程序，后续如果微软确认属于误报那用户再重新安装。
equinusocio.moxer-theme
equinusocio.vsc-material-theme
equinusocio.vsc-material-theme-icons
equinusocio.vsc-community-material-theme
equinusocio.moxer-icons
相关文章：
VSCode知名主题带毒 安装量900万次
目前微软已经从 Visual Studio Marketplace 中删除非常流行的主题扩展 Material Theme Free 和 Material Theme Icons，微软称这些主题扩展包含恶意代码。 统计显示这些扩展程序的安装总次数近 900 万次，在微软实施删除后现在已安装这些扩展的开发者也会…...
deepseek、腾讯元宝deepseek R1、百度deepseekR1关系
分析与结论 区别与联系 技术基础与定制方向： DeepSeek官网R1版本：作为基础版本，通常保留通用性设计，适用于广泛的AI应用场景（如自然语言处理、数据分析等）。其优势在于技术原生性和官方直接支持。腾讯元宝…...
二、QT和驱动模块实现智能家居-----5、通过QT控制LED
在QT界面，我们要实现点击“LED”按钮就可以控制板子上的LED。LED接线图如下： 在Linux 系统里，我们可以使用2种方法去操作上面的LED： ① 使用GPIO SYSFS系统：这需要一定的硬件知识，需要设置引脚的方向、数值…...
基于Android平台的SOME/IP测试模块 EPT-ETS
在汽车产业智能化、网联化的时代浪潮中，汽车电子系统正经历着前所未有的变革。SOME/IP（Scalable service-Oriented MiddlewarE over IP）协议作为汽车电子通信领域的关键技术，其稳定性、可靠性与高效性对于整车性能的提升起着至关重…...
QT实现计算器
1：在注册登录的练习里面， 追加一个QListWidget 项目列表 要求：点击注册之后，将账号显示到 listWidget上面去 以及，在listWidget中双击某个账号的时候，将该账号删除 Widget.h #ifndef WIDGET_H #define…...
Go红队开发—语法补充
文章目录 错误控制使用自定义错误类型错误包装errors.Is 和 errors.Aspanic捕获、recover 、defer错误控制练习 接口结构体实现接口基本类型实现接口切片实现接口 接口练习Embed嵌入文件 之前有师傅问这个系列好像跟红队没啥关系，前几期确实没啥关系，因为…...
二、Redis 安装与基本配置：全平台安装指南 服务器配置详解
Redis 安装与基本配置：全平台安装指南 & 服务器配置详解 Redis 作为高性能的内存数据库，其安装和配置是使用 Redis 的第一步。本篇文章将全面介绍 Redis 的安装方式，覆盖 Windows、Linux、Docker 环境，并详细讲解 Redis 的基础配置，包括 持久化、日志、端口设置等。此…...
halcon学习笔记1
环境的搭建就不说了，主要是作者在入职后的实际学习与实践。 打开应用程序 这里作者的个人理解是1号区域主要是可以观察到读取的图像以及后续对图像进行何种操作，2的算子类似于Opencv中的API，可以在上面进行参数的调整，例如read_I…...
解决Docker拉取镜像超时错误，docker: Error response from daemon:
当使用docker pull或docker run时遇到net/http: request canceled while waiting for connection的报错，说明Docker客户端在访问Docker Hub时出现网络连接问题。可以不用挂加速器也能解决，linux不好用clash。以下是经过验证的方法（感谢轩辕镜…...
Masscan下载Linux安装
masscan 是一款高速的端口扫描工具，能够在极短的时间内扫描大量IP地址和端口。以下是关于如何在Linux系统上下载并安装 masscan 的详细步骤。 ### 通过包管理器安装 对于一些Linux发行版，你可以直接使用系统的包管理器来安装 masscan。例如，…...
js的简单介绍
一.javascript（是什么） 是一种运行在客户端(浏览器)的编程语言，实现人机交互效果 作用 网页特效（监听客户的一些行为让网页做出对应的反馈）表单验证(针对表格数据的合法性进行判断)数据交互(获取后台的数据…...
神经网络 - 激活函数（Swish函数、GELU函数）
一、Swish 函数 Swish 函数是一种较新的激活函数，由 Ramachandran 等人在 2017 年提出，其数学表达式通常为 其中 σ(x) 是 Sigmoid 函数（Logistic 函数）。 如何理解 Swish 函数 自门控特性 Swish 函数可以看作是对输入 x 进行“…...
关于后端使用Boolean或boolean时前端收到的参数的区别
当后端使用的是Boolean时，调用的方法是setIsLoginUser，前端收到的参数的参数名是isLoginUser 而当后端使用的是boolean时，调用的方法是setLoginUser，前端收到的参数的参数名是loginUser 封装类和基本数据类型在使用时需要注意这…...
笔记：代码随想录算法训练营第35天： 01背包问题 二维、 01背包问题 一维 、LeetCode416. 分割等和子集
学习资料：代码随想录 这一块儿学得挺痛苦 注：文中含大模型生成内容 动态规划：01背包理论基础 卡码网第46题 思路：五部曲 定义：dp[i][j]为第i个物品背包容量为j，能装下的最大价值 递推公式࿱…...
安装 Windows Docker Desktop - WSL问题
一、关联文章： 1、Docker Desktop 安装使用教程 2、家庭版 Windows 安装 Docker 没有 Hyper-V 问题 3、打开 Windows Docker Desktop 出现 Docker Engine Stopped 问题 二、问题解析 打开 Docker Desktop 出现问题，如下： Docker Desktop - WSL update failed An error o…...
Spring MVC 返回数据
目录 1、什么是 SpringMVC2、返回数据2.1、返回 JSON 对象2.2、请求转发2.3、请求重定向2.4、自定义返回的内容 1、什么是 SpringMVC 1、Tomcat 和 Servlet 分别是什么？有什么关系？ Servlet 是 java 官方定义的 web 开发的标准规范；Tomcat 是…...
QT-信号与槽
1.在注册登录的练习里面，追加一个QListWidget项目列表 要求:点击注册之后，将账号显示到列表窗口小部件上面去 以及，在列表窗口小部件中双击某个账号的时候，将该账号删除 头文件 #ifndef WIDGET_H #define WIDGET_H #include <…...
版图自动化连接算法开发 00001 ------ 直接连接两个给定的坐标点
版图自动化连接算法开发 00001 ------ 直接连接两个给定的坐标点 引言正文定义坐标点的类绘图显示代码直接连接两个坐标点引言 由于人工智能的加速普及，每次手动绘制版图都会觉得特别繁琐，作者本人在想可否搞一个自动化连接器件端口的算法，后期可以根据一些设定的限制进行避…...
迷你世界脚本方块接口：Block
方块接口：Block 彼得兔 更新时间: 2024-08-27 11:04:56 具体函数名及描述如下： 序号 函数名 函数描述 1 isSolidBlock(...) 是否是固体方块 2 isLiquidBlock(...) 是否是液体方块 3 isAirBlock(...) 是否是气体方块 4 getBl…...
打造高清3D虚拟世界|零基础学习Unity HDRP高清渲染管线（第一天）
打造高清3D虚拟世界|零基础学习Unity HDRP高清渲染管线（第一天） 前言最后 前言 说真的，用Unity工作这几年，经历的项目大大小小，对于场景的渲染算是有一定的经验，但涉及到HDRP高清渲染管线的了解࿰…...
golang循环变量捕获问题
在 Go 语言中，当在循环中启动协程（goroutine）时，如果在协程闭包中直接引用循环变量，可能会遇到一个常见的陷阱 - 循环变量捕获问题。让我详细解释一下： 问题背景 看这个代码片段： fo…...
练习（含atoi的模拟实现,自定义类型等练习）
一、结构体大小的计算及位段 （结构体大小计算及位段 详解请看：自定义类型：结构体进阶-CSDN博客） 1.在32位系统环境，编译选项为4字节对齐，那么sizeof(A)和sizeof(B)是多少？ #pragma pack(4)st…...
《Playwright：微软的自动化测试工具详解》
Playwright 简介:声明内容来自网络，将内容拼接整理出来的文档 Playwright 是微软开发的自动化测试工具，支持 Chrome、Firefox、Safari 等主流浏览器，提供多语言 API（Python、JavaScript、Java、.NET）。它的特点包括&a…...
DAY 47
三、通道注意力 3.1 通道注意力的定义 # 新增：通道注意力模块（SE模块） class ChannelAttention(nn.Module):"""通道注意力模块(Squeeze-and-Excitation)"""def __init__(self, in_channels, reduction_rat…...
MVC 数据库
MVC 数据库 引言 在软件开发领域，Model-View-Controller（MVC）是一种流行的软件架构模式，它将应用程序分为三个核心组件：模型（Model）、视图（View）和控制器（Controller）。这种模式有助于提高代码的可维护性和可扩展性。本文将深入探讨MVC架构与数据库之间的关系，以…...
新能源汽车智慧充电桩管理方案：新能源充电桩散热问题及消防安全监管方案
随着新能源汽车的快速普及，充电桩作为核心配套设施，其安全性与可靠性备受关注。然而，在高温、高负荷运行环境下，充电桩的散热问题与消防安全隐患日益凸显，成为制约行业发展的关键瓶颈。 如何通过智慧化管理手段优化散…...
linux 下常用变更-8
1、删除普通用户 查询用户初始UID和GIDls -l /home/ ###家目录中查看UID cat /etc/group ###此文件查看GID删除用户1.编辑文件 /etc/passwd 找到对应的行，YW343:x:0:0::/home/YW343:/bin/bash 2.将标红的位置修改为用户对应初始UID和GID： YW3…...
华为OD机试-最短木板长度-二分法(A卷,100分)
此题是一个最大化最小值的典型例题， 因为搜索范围是有界的，上界最大木板长度补充的全部木料长度，下界最小木板长度； 即left0,right10^6; 我们可以设置一个候选值x(mid)，将木板的长度全部都补充到x，如果成功…...
「全栈技术解析」推客小程序系统开发：从架构设计到裂变增长的完整解决方案
在移动互联网营销竞争白热化的当下，推客小程序系统凭借其裂变传播、精准营销等特性，成为企业抢占市场的利器。本文将深度解析推客小程序系统开发的核心技术与实现路径，助力开发者打造具有市场竞争力的营销工具。 一、系统核心功能架构&…...
DiscuzX3.5发帖json api
参考文章：PHP实现独立Discuz站外发帖(直连操作数据库)_discuz 发帖api-CSDN博客 简单改造了一下，适配我自己的需求 有一个站点存在多个采集站，我想通过主站拿标题，采集站拿内容 使用到的sql如下 CREATE TABLE pre_forum_post_…...