首页 文章 精选 留言 我的

精选列表

搜索[vscode],共830篇文章
优秀的个人博客,低调大师

OSCS开源安全周报第11期:本月微软补丁日修复 vscode 漏洞,请开发者留意自己使用的 vscode 是否受该漏洞影响

本周安全态势综述 OSCS 社区共收录安全漏洞27个,公开漏洞值得关注的是 golang net/url 路径穿越漏洞(CVE-2022-32190),Visual Studio Code <1.71.1 权限提升漏洞(CVE-2022-38020),gophish/gophish < 0.12.0 存在打开重定向漏洞(CVE-2022-25295)。 针对 NPM 、PyPI仓库,共监测到 4 次投毒事件,涉及 92 个不同版本的 NPM 、PyPI组件,投毒组件中绝大多数行为是尝试获取主机敏感信息。 重要安全漏洞列表 golang net/url 路径穿越漏洞(CVE-2022-32190) golang 的组件net/url实现了URL的解析处理和查询转义。 golang net/ur存在路径穿越漏洞,漏洞源于 net/url 的 JoinPath 函数不会删除附加的相对路径中的 ../ 元素,攻击者可能利用该漏洞访问系统敏感文件。 参考链接:https://www.oscs1024.com/hd/MPS-2022-17132 Visual Studio Code <1.71.1 权限提升漏洞(CVE-2022-38020) Visual Studio Code是一款代码编辑器。 Visual Studio Code v1.71.0 及更早版本中存在权限提升漏洞,漏洞源于Visual Studio Code加载配置文件时会自动加载windows共享用户在特殊目录创建的文件bash.exe。 在 Windows 上,低特权攻击者可以在特殊路径创建并覆盖bash.exe。Visual Studio Code检测到的配置文件会显示在终端配置文件列表中,可能导致恶意文件执行。 参考链接:https://www.oscs1024.com/hd/MPS-2022-53948 gophish/gophish < 0.12.0 存在打开重定向漏洞(CVE-2022-25295) Gophish 是一个为企业和渗透测试人员设计的开源网络钓鱼工具包。 此软件包的受影响版本容易受到 Open Redirect 的攻击。next查询参数中存在 Open Redirect 漏洞。应用程序用于url.Parse(r.FormValue("next"))提取路径并最终将用户重定向到相对 URL。 攻击者可能会成功发起网络钓鱼诈骗并窃取用户凭据。 参考链接:https://www.oscs1024.com/hd/MPS-2022-4362 *查看漏洞详情页,支持免费检测项目中使用了哪些有缺陷的第三方组件 投毒风险监测 OSCS针对 NPM 、PyPI仓库监测的恶意组件数量如下所示。 本周新发现 92 个不同版本的恶意组件,其中 100%的投毒组件为:获取主机敏感信息(获取了主机的用户名、IP 等敏感信息发送给恶意服务器) 其他资讯 黑客入侵 Magento 供应链攻击的软件供应商 https://www.bleepingcomputer.com/news/security/hackers-breach-software-vendor-for-magento-supply-chain-attacks/ 情报订阅 OSCS(开源软件供应链安全社区)通过最快、最全的方式,发布开源项目最新的安全风险动态,包括开源组件安全漏洞、事件等信息。同时提供漏洞、投毒情报的免费订阅服务,社区用户可通过配置飞书、钉钉、企业微信机器人,及时获得一手情报信息推送: https://www.oscs1024.com/?src=osc 具体订阅方式详见: https://www.oscs1024.com/docs/vuln-warning/intro/?src=osc

优秀的个人博客,低调大师

提升体验,微软在 VSCode 中引入了 Python 语言服务器

微软通过发布 Python 语言服务器(Python Language Server)继续致力于提供更好的 Python 开发体验。它目前作为 Visual Studio Code 的 Python 扩展的一部分提供,并将在不久的将来作为独立组件发布。 此前 Visual Studio 具有针对 Python 的智能感知(IntelliSense)功能,但这也是 Visual Studio 专有的功能。Microsoft IntelliSense 是一种代码分析和建议工具,可为代码中的变量、函数和其他符号提供自动完成功能。 根据微软的说法,IntelliSense 对 Python 有着非常深度的理解,但只有 Visual Studio 用户能够享有这些好处。直到 Python 语言服务器的出现,它将使得用户能够使用与语言服务器协议兼容的任何工具享用这些好处。 微软开发者 Steve Dower 在博客中写到:“拥有一个独立的、跨平台的语言服务器意味着我们继续在 Visual Studio 和 Visual Studio Code 中同时为 Python 开发者创新和改进我们的 IntelliSense 体验。” 7月发行版中 Visual Studio Code 的 Python 扩展包含的版本是服务器的早期版本,包括以下功能: 输入代码时将显示语法错误 当无法正确找到模块时会提供警告 能够使用类型化(ypeshed)文件来填充缺失的自动补全 改进了分析工作空间的性能 能够检测整个工作区内的语法错误 更快的启动速度和导入速度 更好地处理几种语言结构 来自:SDTimes

资源下载

更多资源
Mario

Mario

马里奥是站在游戏界顶峰的超人气多面角色。马里奥靠吃蘑菇成长,特征是大鼻子、头戴帽子、身穿背带裤,还留着胡子。与他的双胞胎兄弟路易基一起,长年担任任天堂的招牌角色。

腾讯云软件源

腾讯云软件源

为解决软件依赖安装时官方源访问速度慢的问题,腾讯云为一些软件搭建了缓存服务。您可以通过使用腾讯云软件源站来提升依赖包的安装速度。为了方便用户自由搭建服务架构,目前腾讯云软件源站支持公网访问和内网访问。

Nacos

Nacos

Nacos /nɑ:kəʊs/ 是 Dynamic Naming and Configuration Service 的首字母简称,一个易于构建 AI Agent 应用的动态服务发现、配置管理和AI智能体管理平台。Nacos 致力于帮助您发现、配置和管理微服务及AI智能体应用。Nacos 提供了一组简单易用的特性集,帮助您快速实现动态服务发现、服务配置、服务元数据、流量管理。Nacos 帮助您更敏捷和容易地构建、交付和管理微服务平台。

WebStorm

WebStorm

WebStorm 是jetbrains公司旗下一款JavaScript 开发工具。目前已经被广大中国JS开发者誉为“Web前端开发神器”、“最强大的HTML5编辑器”、“最智能的JavaScript IDE”等。与IntelliJ IDEA同源,继承了IntelliJ IDEA强大的JS部分的功能。

用户登录
用户注册