ZCode bestätigt Code-Upload-Problem nach IT Home-Bericht
Das Programmiertool ZCode hat ein Problem bestätigt, bei dem Code-Daten unbefugt hochgeladen werden konnten. Das Unternehmen hat das Problem behoben und plant, seinen Quellcode zu veröffentlichen.
Der chinesische Technologie-Outlet IT Home berichtet über ein Problem mit dem Programmierprodukt ZCode, bei dem Bedenken hinsichtlich unbefugter Uploads von Code-Daten aufkamen. ZCode hat nun bestätigt, dass seine Funktion „Indexierung des Code-Repositorys“ möglicherweise unbeabsichtigte Datenübertragungen verursacht hat.
Das Problem ergab sich aus der Funktion „Indexierung des Code-Repositorys“ von ZCode, die dazu dient, einen lokalen Index zur Unterstützung von Funktionen wie der Wiederherstellung von Sitzungspunkten und dem Zurücksetzen von Versionen zu erstellen. Insbesondere die Repo Wiki-Funktion, die Wissensdatenbankseiten aus einem Code-Repository generiert, könnte potenziell einen Upload von Repository-Daten in die Cloud auslösen.
Laut den Berichten von IT Home hat ZCode auf Community-Diskussionen mit einer Entschuldigung reagiert und bestätigt, dass das Problem behoben wurde. Das Unternehmen gab an, dass alle hochgeladenen Daten sofort vernichtet und nicht aufbewahrt werden. Da diese Funktion in den frühen Phasen ihrer Einführung standardmäßig aktiviert war, hat sie einige Benutzer betroffen.
Als Reaktion auf die Bedenken der Benutzer hinsichtlich Datensicherheit und Vertrauen hat ZCode angekündigt, sein Code-Repository in Kürze Open Source zu machen. Darüber hinaus wird das Unternehmen Drittanbieter einladen, die Systemoperationen zu prüfen, und die Fortschritte dieser Überprüfungen öffentlich teilen. Alle Benutzer erhalten außerdem eine zusätzliche wöchentliche Quotenrücksetzung.