VSCode知名主题带毒 安装量900万次
目前微软已经从 Visual Studio Marketplace 中删除非常流行的主题扩展 Material Theme Free 和 Material Theme Icons，微软称这些主题扩展包含恶意代码。
统计显示这些扩展程序的安装总次数近 900 万次，在微软实施删除后现在已安装这些扩展的开发者也会收到自动禁用警报，提醒开发者不要再启用。
发布这些扩展程序的是知名开发者 Mattia Astorino，其在 Visual Studio Marketplace 发布多款扩展程序，总安装量超过 1,300 万次。
发现扩展程序包含恶意代码的则是网络安全研究人员，这些研究人员发布报告指出多个扩展程序包含恶意代码，随后微软从市场删除了扩展并封禁开发者账号。
值得注意的是微软安全研究人员也同样对这些扩展进行了分析，分析佐证了最初发现问题的安全研究人员的报告，微软确实发现了可疑代码。
研究人员认为这些恶意代码要么是在扩展程序更新中添加的，要么就是扩展程序依赖项遭到感染也就是供应链攻击，当然还可能是开发者账号遭到入侵。
然而开发者 Mattia Astorino 对这些说法并不认同，开发者称这可能是过时的 Sanity.io 依赖项引起的，他本人从未在扩展程序中添加任何恶意代码。
开发者也抱怨微软的处理方式，删除这个依赖项只需要 30 秒，但微软在执行操作前没有与开发者进行任何沟通，而禁用 Material Theme 后还导致 Visual Studio Code 出现了循环启动，这个问题应完全由微软负责。
不过目前具体情况还有待说明，基于安全考虑建议用户暂时删除这些可能包含恶意代码的扩展程序，后续如果微软确认属于误报那用户再重新安装。
equinusocio.moxer-theme
equinusocio.vsc-material-theme
equinusocio.vsc-material-theme-icons
equinusocio.vsc-community-material-theme
equinusocio.moxer-icons
相关文章：
VSCode知名主题带毒 安装量900万次
目前微软已经从 Visual Studio Marketplace 中删除非常流行的主题扩展 Material Theme Free 和 Material Theme Icons，微软称这些主题扩展包含恶意代码。 统计显示这些扩展程序的安装总次数近 900 万次，在微软实施删除后现在已安装这些扩展的开发者也会…...
deepseek、腾讯元宝deepseek R1、百度deepseekR1关系
分析与结论 区别与联系 技术基础与定制方向： DeepSeek官网R1版本：作为基础版本，通常保留通用性设计，适用于广泛的AI应用场景（如自然语言处理、数据分析等）。其优势在于技术原生性和官方直接支持。腾讯元宝…...
二、QT和驱动模块实现智能家居-----5、通过QT控制LED
在QT界面，我们要实现点击“LED”按钮就可以控制板子上的LED。LED接线图如下： 在Linux 系统里，我们可以使用2种方法去操作上面的LED： ① 使用GPIO SYSFS系统：这需要一定的硬件知识，需要设置引脚的方向、数值…...
基于Android平台的SOME/IP测试模块 EPT-ETS
在汽车产业智能化、网联化的时代浪潮中，汽车电子系统正经历着前所未有的变革。SOME/IP（Scalable service-Oriented MiddlewarE over IP）协议作为汽车电子通信领域的关键技术，其稳定性、可靠性与高效性对于整车性能的提升起着至关重…...
QT实现计算器
1：在注册登录的练习里面， 追加一个QListWidget 项目列表 要求：点击注册之后，将账号显示到 listWidget上面去 以及，在listWidget中双击某个账号的时候，将该账号删除 Widget.h #ifndef WIDGET_H #define…...
Go红队开发—语法补充
文章目录 错误控制使用自定义错误类型错误包装errors.Is 和 errors.Aspanic捕获、recover 、defer错误控制练习 接口结构体实现接口基本类型实现接口切片实现接口 接口练习Embed嵌入文件 之前有师傅问这个系列好像跟红队没啥关系，前几期确实没啥关系，因为…...
二、Redis 安装与基本配置：全平台安装指南 服务器配置详解
Redis 安装与基本配置：全平台安装指南 & 服务器配置详解 Redis 作为高性能的内存数据库，其安装和配置是使用 Redis 的第一步。本篇文章将全面介绍 Redis 的安装方式，覆盖 Windows、Linux、Docker 环境，并详细讲解 Redis 的基础配置，包括 持久化、日志、端口设置等。此…...
halcon学习笔记1
环境的搭建就不说了，主要是作者在入职后的实际学习与实践。 打开应用程序 这里作者的个人理解是1号区域主要是可以观察到读取的图像以及后续对图像进行何种操作，2的算子类似于Opencv中的API，可以在上面进行参数的调整，例如read_I…...
解决Docker拉取镜像超时错误，docker: Error response from daemon:
当使用docker pull或docker run时遇到net/http: request canceled while waiting for connection的报错，说明Docker客户端在访问Docker Hub时出现网络连接问题。可以不用挂加速器也能解决，linux不好用clash。以下是经过验证的方法（感谢轩辕镜…...
Masscan下载Linux安装
masscan 是一款高速的端口扫描工具，能够在极短的时间内扫描大量IP地址和端口。以下是关于如何在Linux系统上下载并安装 masscan 的详细步骤。 ### 通过包管理器安装 对于一些Linux发行版，你可以直接使用系统的包管理器来安装 masscan。例如，…...
js的简单介绍
一.javascript（是什么） 是一种运行在客户端(浏览器)的编程语言，实现人机交互效果 作用 网页特效（监听客户的一些行为让网页做出对应的反馈）表单验证(针对表格数据的合法性进行判断)数据交互(获取后台的数据…...
神经网络 - 激活函数（Swish函数、GELU函数）
一、Swish 函数 Swish 函数是一种较新的激活函数，由 Ramachandran 等人在 2017 年提出，其数学表达式通常为 其中 σ(x) 是 Sigmoid 函数（Logistic 函数）。 如何理解 Swish 函数 自门控特性 Swish 函数可以看作是对输入 x 进行“…...
关于后端使用Boolean或boolean时前端收到的参数的区别
当后端使用的是Boolean时，调用的方法是setIsLoginUser，前端收到的参数的参数名是isLoginUser 而当后端使用的是boolean时，调用的方法是setLoginUser，前端收到的参数的参数名是loginUser 封装类和基本数据类型在使用时需要注意这…...
笔记：代码随想录算法训练营第35天： 01背包问题 二维、 01背包问题 一维 、LeetCode416. 分割等和子集
学习资料：代码随想录 这一块儿学得挺痛苦 注：文中含大模型生成内容 动态规划：01背包理论基础 卡码网第46题 思路：五部曲 定义：dp[i][j]为第i个物品背包容量为j，能装下的最大价值 递推公式࿱…...
安装 Windows Docker Desktop - WSL问题
一、关联文章： 1、Docker Desktop 安装使用教程 2、家庭版 Windows 安装 Docker 没有 Hyper-V 问题 3、打开 Windows Docker Desktop 出现 Docker Engine Stopped 问题 二、问题解析 打开 Docker Desktop 出现问题，如下： Docker Desktop - WSL update failed An error o…...
Spring MVC 返回数据
目录 1、什么是 SpringMVC2、返回数据2.1、返回 JSON 对象2.2、请求转发2.3、请求重定向2.4、自定义返回的内容 1、什么是 SpringMVC 1、Tomcat 和 Servlet 分别是什么？有什么关系？ Servlet 是 java 官方定义的 web 开发的标准规范；Tomcat 是…...
QT-信号与槽
1.在注册登录的练习里面，追加一个QListWidget项目列表 要求:点击注册之后，将账号显示到列表窗口小部件上面去 以及，在列表窗口小部件中双击某个账号的时候，将该账号删除 头文件 #ifndef WIDGET_H #define WIDGET_H #include <…...
版图自动化连接算法开发 00001 ------ 直接连接两个给定的坐标点
版图自动化连接算法开发 00001 ------ 直接连接两个给定的坐标点 引言正文定义坐标点的类绘图显示代码直接连接两个坐标点引言 由于人工智能的加速普及，每次手动绘制版图都会觉得特别繁琐，作者本人在想可否搞一个自动化连接器件端口的算法，后期可以根据一些设定的限制进行避…...
迷你世界脚本方块接口：Block
方块接口：Block 彼得兔 更新时间: 2024-08-27 11:04:56 具体函数名及描述如下： 序号 函数名 函数描述 1 isSolidBlock(...) 是否是固体方块 2 isLiquidBlock(...) 是否是液体方块 3 isAirBlock(...) 是否是气体方块 4 getBl…...
打造高清3D虚拟世界|零基础学习Unity HDRP高清渲染管线（第一天）
打造高清3D虚拟世界|零基础学习Unity HDRP高清渲染管线（第一天） 前言最后 前言 说真的，用Unity工作这几年，经历的项目大大小小，对于场景的渲染算是有一定的经验，但涉及到HDRP高清渲染管线的了解࿰…...
ComfyUI InstantID终极指南：5分钟掌握AI人像风格化核心技术
ComfyUI InstantID终极指南：5分钟掌握AI人像风格化核心技术 【免费下载链接】ComfyUI_InstantID 项目地址: https://gitcode.com/gh_mirrors/co/ComfyUI_InstantID 你是否曾经想过，如何将自己或朋友的照片变成一幅精美的艺术作品，同时…...
C++ `reinterpret_cast`
1. C 类型转换基础 C中的四种类型转换：static_cast, dynamic_cast, const_cast, reinterpret_castreinterpret_cast 的定义与目的 2. 使用 reinterpret_cast 语法与基本示例适用场景与不适用的场景 3. 转换指针类型 从void* 到其他类型指针将一个指针类型转换为另一…...
Kernel-Bridge API完全参考手册：从CPU操作到内存管理
Kernel-Bridge API完全参考手册：从CPU操作到内存管理 【免费下载链接】Kernel-Bridge Windows kernel hacking framework, driver template, hypervisor and API written on C 项目地址: https://gitcode.com/gh_mirrors/ke/Kernel-Bridge Kernel-Bridge是一…...
百考通AI：以“需求导向+结构化生成”为核心，让调研工作更高效省心
在学术研究、市场调研、用户反馈收集等场景中，一份逻辑清晰、针对性强的问卷是获取有效数据的核心前提，却也让无数从业者倍感头疼：从明确调研目的到设计问题逻辑，从匹配目标受众到控制问卷长度，繁琐的流程常常耗费大量…...
【职场】职场“贵人“的真相：他们从不随机出现，也从不无缘无故消失
职场"贵人"的真相：他们从不随机出现，也从不无缘无故消失每个在职场里走得还不错的人，回头看，都能说出一两个名字。 那个在你最迷茫的时候，把你带进了某个重要的圈子；那个在关键会议上，…...
Python 实现电脑垃圾自动清理工具（附完整源码）
最近很多朋友都在问：为什么电脑明明配置不差， 但用久了还是越来越卡？其实很多时候，并不是硬件问题。而是：临时文件过多缓存堆积回收站没清理系统垃圾越来越多于是我用 Python 写了一个：“电脑垃圾自动清理工…...
原子制造：从单原子操控到新材料创制的技术原理与应用
1. 原子制造：从宏观“锤子”到微观“镊子”的范式革命我们常说，人类文明史是一部材料史。从打磨石器的旧石器时代，到熔铸青铜的青铜时代，再到锻造钢铁的工业时代，每一次文明的跃迁，都伴随着我们对物质操控能…...
大模型上下文窗口管理技巧：突破长度限制的艺术
大模型上下文窗口管理技巧：突破长度限制的艺术 前言 大模型的上下文窗口（Context Window）是指模型能够处理的最大输入长度。目前主流模型的上下文窗口从 4K 到 128K 不等，GPT-4 Turbo 甚至达到了 128K tokens。然而，随…...
别再只怪MOS管了！BMS过压保护设计，PCB走线才是隐藏的‘刺客’
别再只怪MOS管了！BMS过压保护设计，PCB走线才是隐藏的‘刺客’ 在电池管理系统（BMS）的设计中，过压保护失效往往被简单归咎于MOS管的选型或钳位二极管的设计。然而，一个真实的案例揭示了更深层的问题…...
linux PATH介绍
这句命令的作用是：把君正 X2600 的交叉编译器目录，临时加入 Linux 的命令搜索路径里。 你这句： export PATH/home/vik/project/x2600/tools/toolchains/mips-xburst2-gcc720-glibc238/bin:$PATH可以拆开理解。1. PATH 是啥？ PATH …...