Հետ
Կիբերանվտանգություն և գաղտնիություն

Codex CLI-ն լռելյայն տեղադրում է մշտական, ինքնաթարմացվող ֆոնային դեյմոն

Hacker News (YC)
Advertisement468 × 90
Codex CLI-ն լռելյայն տեղադրում է մշտական, ինքնաթարմացվող ֆոնային դեյմոն

GitHub-ում քննարկում է ծավալվել OpenAI Codex CLI-ի վերաբերյալ, որը տեղադրման ժամանակ լռելյայն գործարկում է մշտական, ինքնաթարմացվող ֆոնային դեյմոն: Օգտատերերը մտահոգություն են հայտնել այս վարքագծի թափանցիկության և անվտանգության հետևանքների վերաբերյալ՝ նշելով, որ գործընթացն աշխատում է առանց օգտատիրոջ հստակ համաձայնության կամ դրա մշտականության մասին հստակ փաստաթղթերի: CLI գործիքը թարմացնելու համար նախատեսված այս դեյմոնը բանավեճ է առաջացրել ծրագրավորողների համայնքում՝ հարմարավետության և համակարգային անվտանգության հավասարակշռության շուրջ: Քննադատները պնդում են, որ նման ֆոնային գործընթացները կարող են ռիսկեր պարունակել, հատկապես երբ դրանք աշխատում են բարձր արտոնություններով կամ չունեն հրաժարվելու հստակ մեխանիզմներ: Քանի որ ծրագրավորողները շարունակում են ուսումնասիրել գործիքի տեղադրման հետքերը, այս միջադեպը հիշեցնում է ծրագրային ապահովման տարածման մեջ թափանցիկության կարևորության մասին:

This is a summary. Read the full article at the original source:

Hacker News (YC)
Advertisement468 × 90
Share
Կիբերանվտանգություն և գաղտնիություն

Կապակցված

SonicWall-ը հրատապ նախազգուշացում է տարածել իր SMA 1000 սերիայի սարքերին սպառնացող սերվերային կողմի հարցումների կեղծման (SSRF) առավելագույն ծանրության…

Dark Reading
Advertisement970 × 250