為了方便開(kāi)發(fā)人員在Visual Studio中使用GitHub,微軟聯(lián)合GitHub為Visual Studio 2015開(kāi)發(fā)了GitHub插件,然而由于該插件中存在Bug,導(dǎo)致一位用戶(hù)在短短幾小時(shí)內(nèi)就損失了6500美元。這一事件剛發(fā)生不久。
今天小編給大家?guī)?lái)微軟vs2015gitHub插件bug解決方法及微軟vs2015gitHub插件更新下載,為了大家使用安全,用戶(hù)們請(qǐng)及時(shí)更新!
![](/d/20211018/342a62fa7681277b2688541a5b33e929.gif)
事情的始末是這樣的:
從去年開(kāi)始,黑客們就開(kāi)始借助機(jī)器人程序24小時(shí)掃描GitHub,企圖竊取用戶(hù)不小心公開(kāi)在GitHub中的亞馬遜AWS API key,然后利用竊取到的AWS API key租賃服務(wù)器用于挖比特幣。
由于Visual Studio 2015的GitHub插件存在一處Bug,導(dǎo)致這位用戶(hù)本想提交到私有倉(cāng)庫(kù)的代碼被推送到了公有庫(kù),結(jié)果AWS key被暴露。不幸的是,在意識(shí)到問(wèn)題之前,AWS key已被某比特幣礦主爬到,結(jié)果導(dǎo)致該用戶(hù)在幾小時(shí)內(nèi)損失了6500美元。
事發(fā)后, 微軟與GitHub積極聯(lián)系了這位用戶(hù),目前已經(jīng)提供了修復(fù)更新。如果你正在使用這款插件,請(qǐng)及時(shí)更新。
Visual Studio 2015 GitHub插件更新:(點(diǎn)此下載)。