热点事件历史事件
VSCode 的 SSH 远程编辑像木马一样侵入服务器
1 篇报道1 个报道来源6 天前更新
先了解这件事
事实说明
Fly.io 的 Thomas Ptacek 拆解了 VSCode 的 SSH 远程编辑功能。和 Emacs 轻量的 Tramp 不同，VSCode 会在远程机器上下载一个完整的 Node 二进制文件，通过 WebSocket 通信，能读写文件、启动 shell 终端，还能持久化自身。作者称这行为“离谱”，警告不要在开发服务器或生产环境使用。
报道时间线
沿着报道，了解事件的不同侧面。
9月24日
- Hacker News 首页VSCode 的 SSH 远程编辑像木马一样侵入服务器
Fly.io 的 Thomas Ptacek 拆解了 VSCode 的 SSH 远程编辑功能。和 Emacs 轻量的 Tramp 不同，VSCode 会在远程机器上下载一个完整的 Node 二进制文件，通过 WebSocket 通信，能读写文件、启动 shell 终端，还能持久化自身。作者称这行为“离谱”，警告不要在开发服务器或生产环境使用。