VSCode 的 SSH 远程编辑像木马一样侵入服务器
VSCode's SSH Agent Is Bananas
Fly.io 的 Thomas Ptacek 拆解了 VSCode 的 SSH 远程编辑功能。和 Emacs 轻量的 Tramp 不同，VSCode 会在远程机器上下载一个完整的 Node 二进制文件，通过 WebSocket 通信，能读写文件、启动 shell 终端，还能持久化自身。作者称这行为“离谱”，警告不要在开发服务器或生产环境使用。
VSCode's SSH Agent Is Bananas
Fly.io 的 Thomas Ptacek 拆解了 VSCode 的 SSH 远程编辑功能。和 Emacs 轻量的 Tramp 不同，VSCode 会在远程机器上下载一个完整的 Node 二进制文件，通过 WebSocket 通信，能读写文件、启动 shell 终端，还能持久化自身。作者称这行为“离谱”，警告不要在开发服务器或生产环境使用。