天天看点

VS2015 GitHub 插件 bug 导致用户损失 $6500

visual studio 2015 的 github 插件出现 bug,把用户想提交到私有仓库的代码推送到公有库,暴露了代码里面的 aws key ,被比特币矿主爬到,一堆机器自动在上面挖比特币,导致用户几小时内损失了 $6500。

VS2015 GitHub 插件 bug 导致用户损失 $6500

这是 visual studio 2015 在 github 插件上的 bug,visualstudio 的 github 插件是 github 最初与微软合作开发的。事情发生后也积极联系了那位用户,现在已经提供了最新的修复,请及时更新插件:

<a href="https://visualstudiogallery.msdn.microsoft.com/75be44fb-0794-4391-8865-c3279527e97d">https://visualstudiogallery.msdn.microsoft.com/75be44fb-0794-4391-8865-c3279527e97d</a>

更多事情的内幕请看这里。

visualstudio (github extension for visual studio) 是 github 的 visual studio 插件。

主要功能:

VS2015 GitHub 插件 bug 导致用户损失 $6500