本站 3 月 14 日消息,科技媒体 NeoWin 今天(3 月 14 日)发布博文,报道称微软承认“误杀”两款热门 VS Code 扩展,微软开发者社区副总裁 Scott Hanselman 已公开道歉,并恢复了这两款扩展。
本站曾于 2 月 27 日报道,微软发现“Material Theme - Free”和“Material Theme Icons - Free”涉嫌包含恶意代码,从 Visual Studio Marketplace 下架这两款热门 VS Code 扩展程序。
两款扩展的代码中使用了混淆技术,这种技术常被恶意软件开发者使用,因此触发了微软的安全警报。微软出于安全考虑迅速下架了这两款扩展,但后续调查发现此次判断有误。
微软随后承认错误,恢复了扩展,并承诺优化扫描和调查流程,避免类似事件再次发生。Scott Hanselman 表示:
误判确实令人沮丧。我们之所以迅速行动,也是为了保护用户安全,但不管怎么说,这次我们判断失误了。
我们理解开发者‘Equinusocio’的愤怒,并已恢复其账户和扩展。我们后续将更新关于混淆代码的政策,并改进扫描和调查流程。