مایکروسافت اعلام کرد که از نسخه ۱.۱۲۳ محیط توسعه یکپارچه VS Code، به‌روزرسانی خودکار افزونه‌ها (extensions) با تأخیر دو ساعته انجام خواهد شد تا لایه‌ای اضافی در برابر تهدیدات زنجیره تأمین نرم‌افزار (software supply chain) فراهم شود. این شرکت توضیح داد که نسخه‌های جدید افزونه‌ها دو ساعت پس از انتشار به‌صورت خودکار نصب می‌شوند و کاربران همچنان می‌توانند در هر زمان با استفاده از دکمه «Update» افزونه‌ها را فوری به‌روز کنند. این تأخیر برای افزونه‌های ناشران معتمد مانند مایکروسافت، گیت‌هاب و اوپن‌ای‌آی اعمال نمی‌شود و به‌روزرسانی آن‌ها همچنان فوری خواهد بود.
این اقدام در پی موجی از تغییرات مشابه در اکوسیستم‌های مختلف مدیریت بسته‌های نرم‌افزاری صورت می‌گیرد؛ ابزارهایی مانند npm، pnpm، Yarn و Bun نیز در ماه‌های اخیر قابلیت تأخیر زمانی در نصب بسته‌های تازه‌منتشرشده را اضافه کرده‌اند. هدف از این کنترل‌های دفاعی، کاهش پنجره زمانی انتشار بسته‌های مخرب پیش از شناسایی و حذف آن‌ها توسط مدیران مخازن (registry maintainers) است، در شرایطی که حملات زنجیره تأمین نرم‌افزار در سال گذشته به‌طور چشمگیری افزایش یافته‌اند.
کلمات کلیدی : به‌روزرسانی خودکار افزونه VS Code, امنیت زنجیره تأمین نرم‌افزار, تأخیر نصب افزونه ویژوال استودیو کد, حملات زنجیره تأمین نرم‌افزار, مدیریت بسته‌های نرم‌افزاری npm, مایکروسافت VS Code نسخه ۱.۱۲۳
نظر شما چیست؟
خوشحال می‌شویم نظر شما را بدانیم. نظری بنویسید.