IT之家 3 月 14 日消息,科技媒體 NeoWin 今天(3 月 14 日)發布博文,報道稱微軟承認「誤殺」兩款熱門 VS Code 擴展,微軟開發者社區副總裁 Scott Hanselman 已公開道歉,並恢復了這兩款擴展。
IT之家曾於 2 月 27 日報道,微軟發現「Material Theme - Free」和「Material Theme Icons - Free」涉嫌包含惡意代碼,從 Visual Studio Marketplace 下架這兩款熱門 VS Code 擴展程序。
兩款擴展的代碼中使用了混淆技術,這種技術常被惡意軟體開發者使用,因此觸發了微軟的安全警報。微軟出於安全考慮迅速下架了這兩款擴展,但後續調查發現此次判斷有誤。
微軟隨後承認錯誤,恢復了擴展,並承諾優化掃描和調查流程,避免類似事件再次發生。Scott Hanselman 表示:
誤判確實令人沮喪。我們之所以迅速行動,也是為了保護用戶安全,但不管怎麼說,這次我們判斷失誤了。
我們理解開發者『Equinusocio』的憤怒,並已恢復其賬戶和擴展。我們後續將更新關於混淆代碼的政策,並改進掃描和調查流程。