Admin
Администратор
Microsoft объявила о внедрении новой функции в Visual Studio Code, которая добавляет двухчасовую задержку перед автоматическим обновлением расширений.
Эта мера направлена на снижение рисков, связанных с компрометацией выпусков расширений.
Компания Microsoft представила новую функцию в Visual Studio Code, которая добавляет двухчасовую задержку перед автоматическим обновлением расширений. Это решение призвано снизить риски, связанные с компрометацией выпусков расширений. Пользователи по-прежнему могут вручную обновить расширения в любое время, используя кнопку «Обновить». Однако для расширений от доверенных издателей, таких как Microsoft, GitHub и OpenAI, задержка не применяется. Эта функция доступна начиная с версии VS Code 1.123. Подобные меры уже внедрены в других экосистемах, таких как RubyGems, Bun, npm, pnpm и Yarn, чтобы минимизировать риски распространения вредоносных версий пакетов.
