Codex CLI-ն լռելյայն տեղադրում է մշտական, ինքնաթարմացվող ֆոնային դեյմոն
GitHub-ում քննարկում է ծավալվել OpenAI Codex CLI-ի վերաբերյալ, որը տեղադրման ժամանակ լռելյայն գործարկում է մշտական, ինքնաթարմացվող ֆոնային դեյմոն: Օգտատերերը մտահոգություն են հայտնել այս վարքագծի թափանցիկության և անվտանգության հետևանքների վերաբերյալ՝ նշելով, որ գործընթացն աշխատում է առանց օգտատիրոջ հստակ համաձայնության կամ դրա մշտականության մասին հստակ փաստաթղթերի: CLI գործիքը թարմացնելու համար նախատեսված այս դեյմոնը բանավեճ է առաջացրել ծրագրավորողների համայնքում՝ հարմարավետության և համակարգային անվտանգության հավասարակշռության շուրջ: Քննադատները պնդում են, որ նման ֆոնային գործընթացները կարող են ռիսկեր պարունակել, հատկապես երբ դրանք աշխատում են բարձր արտոնություններով կամ չունեն հրաժարվելու հստակ մեխանիզմներ: Քանի որ ծրագրավորողները շարունակում են ուսումնասիրել գործիքի տեղադրման հետքերը, այս միջադեպը հիշեցնում է ծրագրային ապահովման տարածման մեջ թափանցիկության կարևորության մասին:
This is a summary. Read the full article at the original source:
Hacker News (YC)Կապակցված
SonicWall SMA սարքերում առավելագույն ծանրության SSRF խոցելիությունը ենթարկվում է հարձակումների
SonicWall-ը հրատապ նախազգուշացում է տարածել իր SMA 1000 սերիայի սարքերին սպառնացող սերվերային կողմի հարցումների կեղծման (SSRF) առավելագույն ծանրության…
Phreak.ing-ը հարթակ է, որը կենտրոնացած է հեռահաղորդակցության ենթակառուցվածքների արդիականացման և ուսումնասիրության վրա՝ մասնավորապես ուղղված հին հեռախո…
Հոդվածը հետաքննում է «Vfmaddrnd231pd» անվան տակ հանդես եկող առեղծվածային օգտատիրոջ ինքնությունն ու ծագումը, որը հայտնվել է տարբեր տեխնիկական համատեքստ…


