微軟近期卷入了一場(chǎng)關(guān)于Visual Studio Code(VS Code)擴(kuò)展的風(fēng)波。據(jù)科技媒體NeoWin報(bào)道,微軟開(kāi)發(fā)者社區(qū)副總裁Scott Hanselman公開(kāi)承認(rèn)并道歉,公司“誤殺”了兩款備受歡迎的VS Code擴(kuò)展——“Material Theme - Free”和“Material Theme Icons - Free”。
事情源于2月27日,微軟安全團(tuán)隊(duì)發(fā)現(xiàn)這兩款擴(kuò)展的代碼中使用了混淆技術(shù),該技術(shù)常被惡意軟件開(kāi)發(fā)者采用,因此觸發(fā)了安全警報(bào)。出于對(duì)用戶安全的考慮,微軟迅速行動(dòng),將這兩款擴(kuò)展從Visual Studio Marketplace下架。
然而,后續(xù)的調(diào)查結(jié)果卻顯示,微軟此次的判斷存在誤差。這兩款擴(kuò)展的開(kāi)發(fā)者“Equinusocio”并未在代碼中植入任何惡意功能,混淆技術(shù)的使用也僅僅是出于代碼保護(hù)的目的。面對(duì)這一反轉(zhuǎn),微軟迅速做出了反應(yīng)。
Scott Hanselman代表微軟發(fā)表了道歉聲明,他承認(rèn)誤判確實(shí)令人沮喪,并表示微軟之所以迅速行動(dòng),初衷是為了保護(hù)用戶安全。但他同時(shí)也坦誠(chéng)地承認(rèn),這次判斷失誤了。為了彌補(bǔ)這一過(guò)失,微軟已經(jīng)恢復(fù)了這兩款擴(kuò)展,并恢復(fù)了開(kāi)發(fā)者“Equinusocio”的賬戶。
Scott Hanselman還承諾,微軟將更新關(guān)于混淆代碼的政策,并改進(jìn)掃描和調(diào)查流程,以避免類(lèi)似事件再次發(fā)生。他表示,微軟深知開(kāi)發(fā)者社區(qū)的重要性,將致力于維護(hù)一個(gè)安全、公正的開(kāi)發(fā)環(huán)境。
這一事件在開(kāi)發(fā)者社區(qū)引起了廣泛關(guān)注,許多開(kāi)發(fā)者對(duì)微軟的迅速反應(yīng)和誠(chéng)懇道歉表示贊賞。同時(shí),這一事件也為微軟提供了一個(gè)反思和改進(jìn)的機(jī)會(huì),有助于其更好地服務(wù)于開(kāi)發(fā)者社區(qū)。