VSCode知名主题带毒 安装量900万次
目前微软已经从 Visual Studio Marketplace 中删除非常流行的主题扩展 Material Theme Free 和 Material Theme Icons，微软称这些主题扩展包含恶意代码。
统计显示这些扩展程序的安装总次数近 900 万次，在微软实施删除后现在已安装这些扩展的开发者也会收到自动禁用警报，提醒开发者不要再启用。
发布这些扩展程序的是知名开发者 Mattia Astorino，其在 Visual Studio Marketplace 发布多款扩展程序，总安装量超过 1,300 万次。
发现扩展程序包含恶意代码的则是网络安全研究人员，这些研究人员发布报告指出多个扩展程序包含恶意代码，随后微软从市场删除了扩展并封禁开发者账号。
值得注意的是微软安全研究人员也同样对这些扩展进行了分析，分析佐证了最初发现问题的安全研究人员的报告，微软确实发现了可疑代码。
研究人员认为这些恶意代码要么是在扩展程序更新中添加的，要么就是扩展程序依赖项遭到感染也就是供应链攻击，当然还可能是开发者账号遭到入侵。
然而开发者 Mattia Astorino 对这些说法并不认同，开发者称这可能是过时的 Sanity.io 依赖项引起的，他本人从未在扩展程序中添加任何恶意代码。
开发者也抱怨微软的处理方式，删除这个依赖项只需要 30 秒，但微软在执行操作前没有与开发者进行任何沟通，而禁用 Material Theme 后还导致 Visual Studio Code 出现了循环启动，这个问题应完全由微软负责。
不过目前具体情况还有待说明，基于安全考虑建议用户暂时删除这些可能包含恶意代码的扩展程序，后续如果微软确认属于误报那用户再重新安装。
equinusocio.moxer-theme
equinusocio.vsc-material-theme
equinusocio.vsc-material-theme-icons
equinusocio.vsc-community-material-theme
equinusocio.moxer-icons
相关文章：
VSCode知名主题带毒 安装量900万次
目前微软已经从 Visual Studio Marketplace 中删除非常流行的主题扩展 Material Theme Free 和 Material Theme Icons，微软称这些主题扩展包含恶意代码。 统计显示这些扩展程序的安装总次数近 900 万次，在微软实施删除后现在已安装这些扩展的开发者也会…...
deepseek、腾讯元宝deepseek R1、百度deepseekR1关系
分析与结论 区别与联系 技术基础与定制方向： DeepSeek官网R1版本：作为基础版本，通常保留通用性设计，适用于广泛的AI应用场景（如自然语言处理、数据分析等）。其优势在于技术原生性和官方直接支持。腾讯元宝…...
二、QT和驱动模块实现智能家居-----5、通过QT控制LED
在QT界面，我们要实现点击“LED”按钮就可以控制板子上的LED。LED接线图如下： 在Linux 系统里，我们可以使用2种方法去操作上面的LED： ① 使用GPIO SYSFS系统：这需要一定的硬件知识，需要设置引脚的方向、数值…...
基于Android平台的SOME/IP测试模块 EPT-ETS
在汽车产业智能化、网联化的时代浪潮中，汽车电子系统正经历着前所未有的变革。SOME/IP（Scalable service-Oriented MiddlewarE over IP）协议作为汽车电子通信领域的关键技术，其稳定性、可靠性与高效性对于整车性能的提升起着至关重…...
QT实现计算器
1：在注册登录的练习里面， 追加一个QListWidget 项目列表 要求：点击注册之后，将账号显示到 listWidget上面去 以及，在listWidget中双击某个账号的时候，将该账号删除 Widget.h #ifndef WIDGET_H #define…...
Go红队开发—语法补充
文章目录 错误控制使用自定义错误类型错误包装errors.Is 和 errors.Aspanic捕获、recover 、defer错误控制练习 接口结构体实现接口基本类型实现接口切片实现接口 接口练习Embed嵌入文件 之前有师傅问这个系列好像跟红队没啥关系，前几期确实没啥关系，因为…...
二、Redis 安装与基本配置：全平台安装指南 服务器配置详解
Redis 安装与基本配置：全平台安装指南 & 服务器配置详解 Redis 作为高性能的内存数据库，其安装和配置是使用 Redis 的第一步。本篇文章将全面介绍 Redis 的安装方式，覆盖 Windows、Linux、Docker 环境，并详细讲解 Redis 的基础配置，包括 持久化、日志、端口设置等。此…...
halcon学习笔记1
环境的搭建就不说了，主要是作者在入职后的实际学习与实践。 打开应用程序 这里作者的个人理解是1号区域主要是可以观察到读取的图像以及后续对图像进行何种操作，2的算子类似于Opencv中的API，可以在上面进行参数的调整，例如read_I…...
解决Docker拉取镜像超时错误，docker: Error response from daemon:
当使用docker pull或docker run时遇到net/http: request canceled while waiting for connection的报错，说明Docker客户端在访问Docker Hub时出现网络连接问题。可以不用挂加速器也能解决，linux不好用clash。以下是经过验证的方法（感谢轩辕镜…...
Masscan下载Linux安装
masscan 是一款高速的端口扫描工具，能够在极短的时间内扫描大量IP地址和端口。以下是关于如何在Linux系统上下载并安装 masscan 的详细步骤。 ### 通过包管理器安装 对于一些Linux发行版，你可以直接使用系统的包管理器来安装 masscan。例如，…...
js的简单介绍
一.javascript（是什么） 是一种运行在客户端(浏览器)的编程语言，实现人机交互效果 作用 网页特效（监听客户的一些行为让网页做出对应的反馈）表单验证(针对表格数据的合法性进行判断)数据交互(获取后台的数据…...
神经网络 - 激活函数（Swish函数、GELU函数）
一、Swish 函数 Swish 函数是一种较新的激活函数，由 Ramachandran 等人在 2017 年提出，其数学表达式通常为 其中 σ(x) 是 Sigmoid 函数（Logistic 函数）。 如何理解 Swish 函数 自门控特性 Swish 函数可以看作是对输入 x 进行“…...
关于后端使用Boolean或boolean时前端收到的参数的区别
当后端使用的是Boolean时，调用的方法是setIsLoginUser，前端收到的参数的参数名是isLoginUser 而当后端使用的是boolean时，调用的方法是setLoginUser，前端收到的参数的参数名是loginUser 封装类和基本数据类型在使用时需要注意这…...
笔记：代码随想录算法训练营第35天： 01背包问题 二维、 01背包问题 一维 、LeetCode416. 分割等和子集
学习资料：代码随想录 这一块儿学得挺痛苦 注：文中含大模型生成内容 动态规划：01背包理论基础 卡码网第46题 思路：五部曲 定义：dp[i][j]为第i个物品背包容量为j，能装下的最大价值 递推公式࿱…...
安装 Windows Docker Desktop - WSL问题
一、关联文章： 1、Docker Desktop 安装使用教程 2、家庭版 Windows 安装 Docker 没有 Hyper-V 问题 3、打开 Windows Docker Desktop 出现 Docker Engine Stopped 问题 二、问题解析 打开 Docker Desktop 出现问题，如下： Docker Desktop - WSL update failed An error o…...
Spring MVC 返回数据
目录 1、什么是 SpringMVC2、返回数据2.1、返回 JSON 对象2.2、请求转发2.3、请求重定向2.4、自定义返回的内容 1、什么是 SpringMVC 1、Tomcat 和 Servlet 分别是什么？有什么关系？ Servlet 是 java 官方定义的 web 开发的标准规范；Tomcat 是…...
QT-信号与槽
1.在注册登录的练习里面，追加一个QListWidget项目列表 要求:点击注册之后，将账号显示到列表窗口小部件上面去 以及，在列表窗口小部件中双击某个账号的时候，将该账号删除 头文件 #ifndef WIDGET_H #define WIDGET_H #include <…...
版图自动化连接算法开发 00001 ------ 直接连接两个给定的坐标点
版图自动化连接算法开发 00001 ------ 直接连接两个给定的坐标点 引言正文定义坐标点的类绘图显示代码直接连接两个坐标点引言 由于人工智能的加速普及，每次手动绘制版图都会觉得特别繁琐，作者本人在想可否搞一个自动化连接器件端口的算法，后期可以根据一些设定的限制进行避…...
迷你世界脚本方块接口：Block
方块接口：Block 彼得兔 更新时间: 2024-08-27 11:04:56 具体函数名及描述如下： 序号 函数名 函数描述 1 isSolidBlock(...) 是否是固体方块 2 isLiquidBlock(...) 是否是液体方块 3 isAirBlock(...) 是否是气体方块 4 getBl…...
打造高清3D虚拟世界|零基础学习Unity HDRP高清渲染管线（第一天）
打造高清3D虚拟世界|零基础学习Unity HDRP高清渲染管线（第一天） 前言最后 前言 说真的，用Unity工作这几年，经历的项目大大小小，对于场景的渲染算是有一定的经验，但涉及到HDRP高清渲染管线的了解࿰…...
使用VSCode开发Django指南
使用VSCode开发Django指南 一、概述 Django 是一个高级 Python 框架，专为快速、安全和可扩展的 Web 开发而设计。Django 包含对 URL 路由、页面模板和数据处理的丰富支持。 本文将创建一个简单的 Django 应用，其中包含三个使用通用基本模板的页面。在此…...
Objective-C常用命名规范总结
【OC】常用命名规范总结 文章目录 【OC】常用命名规范总结1.类名（Class Name)2.协议名（Protocol Name)3.方法名（Method Name)4.属性名（Property Name）5.局部变量/实例变量（Local / Instance Variables&…...
12.找到字符串中所有字母异位词
🧠 题目解析 题目描述： 给定两个字符串 s 和 p，找出 s 中所有 p 的字母异位词的起始索引。 返回的答案以数组形式表示。 字母异位词定义： 若两个字符串包含的字符种类和出现次数完全相同，顺序无所谓，则互为…...
【7色560页】职场可视化逻辑图高级数据分析PPT模版
7种色调职场工作汇报PPT，橙蓝、黑红、红蓝、蓝橙灰、浅蓝、浅绿、深蓝七种色调模版 【7色560页】职场可视化逻辑图高级数据分析PPT模版：职场可视化逻辑图分析PPT模版https://pan.quark.cn/s/78aeabbd92d1...
C++.OpenGL （20/64）混合（Blending）
混合（Blending） 透明效果核心原理 #mermaid-svg-SWG0UzVfJms7Sm3e {font-family:"trebuchet ms",verdana,arial,sans-serif;font-size:16px;fill:#333;}#mermaid-svg-SWG0UzVfJms7Sm3e .error-icon{fill:#552222;}#mermaid-svg-SWG0UzVfJms7Sm3e .error-text{fill…...
Kubernetes 网络模型深度解析：Pod IP 与 Service 的负载均衡机制，Service到底是什么？
Pod IP 的本质与特性 Pod IP 的定位 纯端点地址：Pod IP 是分配给 Pod 网络命名空间的真实 IP 地址（如 10.244.1.2）无特殊名称：在 Kubernetes 中，它通常被称为 “Pod IP” 或 “容器 IP”生命周期：与 Pod …...
学习一下用鸿蒙DevEco Studio HarmonyOS5实现百度地图
在鸿蒙（HarmonyOS5）中集成百度地图，可以通过以下步骤和技术方案实现。结合鸿蒙的分布式能力和百度地图的API，可以构建跨设备的定位、导航和地图展示功能。 1. 鸿蒙环境准备 开发工具：下载安装 De…...
git: early EOF
macOS报错： Initialized empty Git repository in /usr/local/Homebrew/Library/Taps/homebrew/homebrew-core/.git/ remote: Enumerating objects: 2691797, done. remote: Counting objects: 100% (1760/1760), done. remote: Compressing objects: 100% (636/636…...
pycharm 设置环境出错
pycharm 设置环境出错 pycharm 新建项目，设置虚拟环境，出错 pycharm 出错 Cannot open Local Failed to start [powershell.exe, -NoExit, -ExecutionPolicy, Bypass, -File, C:\Program Files\JetBrains\PyCharm 2024.1.3\plugins\terminal\shell-int…...
0x-3-Oracle 23 ai-sqlcl 25.1 集成安装-配置和优化
是不是受够了安装了oracle database之后sqlplus的简陋，无法删除无法上下翻页的苦恼。 可以安装readline和rlwrap插件的话，配置.bahs_profile后也能解决上下翻页这些，但是很多生产环境无法安装rpm包。 oracle提供了sqlcl免费许可，…...