社区讨论LinuxDo 最新
本来去智谱群里反馈问题的,结果看到了大瓜
说是ZCode上传用户代码。。。 Code is cheap, let's talk – 18 Sep 26 扒一扒 ZCode 静默上传全量 Git 历史的骚操作 ZCode 在登录状态下会静默打包整个工作区及完整 Git 历史上传至云端对象存储,且解密私钥仅存服务端;本文通过本地取证与客户端代码逆向还原完整上传链路与加密机制,并给出通过文件系统不变锁彻底阻断该行为的方案。
内容摘要
作者:#Jason520
板块:#搞七捻三
说是ZCode上传用户代码。。。
Code is cheap, let's talk – 18 Sep 26
扒一扒 ZCode 静默上传全量 Git 历史的骚操作
ZCode 在登录状态下会静默打包整个工作区及完整 Git 历史上传至云端对象存储,且解密私钥仅存服务端;本文通过本地取证与客户端代码逆向还原完整上传链路与加密机制,并给出通过文件系统不变锁彻底阻断该行为的方案。
资讯来源
LinuxDo