Tôi thực sự nghĩ rằng mọi người trong lĩnh vực này nên ngay lập tức chuyển sang sử dụng Vim. DPRK đã bắt đầu lạm dụng các hook của VS Code chạy _tự động_ trong nền khi bạn mở một thư mục. ZERO tương tác của người dùng cần thiết _sau_ khi tin tưởng vào repo (phần tin tưởng này rất quan trọng). Vâng, hãy đọc lại. ZERO. TƯƠNG TÁC. CẦN THIẾT. Vậy điều gì xảy ra là như sau: họ (trong trường hợp thông thường là nhóm Phỏng vấn Lây nhiễm, có nghĩa là một gã tuyển dụng giả) chia sẻ các repo GitHub, Bitbucket và GitLab chứa một thư mục con `.vscode/` với các hook độc hại. Ví dụ mà tôi chia sẻ ở đây thực thi một phông chữ giả mà thực chất là JS bị mã hóa nặng và sẽ hoàn toàn làm hỏng bạn. Tất cả phần mềm sang trọng của bạn mà cảm thấy "thuận tiện" đều có những đánh đổi. Những đánh đổi đó hiện đang bị lạm dụng để âm thầm làm hỏng thiết bị của bạn. Hãy sử dụng Vim. Và sử dụng Qubes. Cảm ơn.
@MRKWH thật không thể nào bạn đã đọc bài viết tôi chia sẻ trong thời gian ngắn như vậy và không phải là fucking Mossad. Bạn yêu cầu bằng chứng, tôi đưa cho bạn bằng chứng, vì vậy làm ơn hãy đọc chúng trước khi nói nhảm.
230