返回 AI 资讯
社区讨论LinuxDo 最新

本来去智谱群里反馈问题的,结果看到了大瓜

说是ZCode上传用户代码。。。 Code is cheap, let's talk – 18 Sep 26 扒一扒 ZCode 静默上传全量 Git 历史的骚操作 ZCode 在登录状态下会静默打包整个工作区及完整 Git 历史上传至云端对象存储,且解密私钥仅存服务端;本文通过本地取证与客户端代码逆向还原完整上传链路与加密机制,并给出通过文件系统不变锁彻底阻断该行为的方案。

内容摘要

作者:#Jason520 板块:#搞七捻三 说是ZCode上传用户代码。。。 Code is cheap, let's talk – 18 Sep 26 扒一扒 ZCode 静默上传全量 Git 历史的骚操作 ZCode 在登录状态下会静默打包整个工作区及完整 Git 历史上传至云端对象存储,且解密私钥仅存服务端;本文通过本地取证与客户端代码逆向还原完整上传链路与加密机制,并给出通过文件系统不变锁彻底阻断该行为的方案。

资讯来源

LinuxDo

原文链接

打开原文