ZCode résout un problème de transfert de code signalé par IT Home
L'outil de programmation ZCode a confirmé un problème où des données de code pouvaient être téléchargées sans autorisation. L'entreprise a corrigé le problème et prévoit de rendre son code open source.
Le média technologique chinois IT Home rapporte un problème concernant le produit de programmation ZCode, suite à des inquiétudes concernant des transferts de code non autorisés. ZCode a maintenant confirmé que sa fonction « indexation du référentiel de code » a potentiellement causé des transferts de données involontaires.
Le problème provenait de la fonction « indexation du référentiel de code » de ZCode, conçue pour générer un index local afin de prendre en charge des fonctionnalités telles que la restauration des points de contrôle de session et le retour arrière des versions. Spécifiquement, la fonction Repo Wiki, qui génère des pages de base de connaissances à partir d'un référentiel de code, pourrait potentiellement déclencher un téléchargement des données du référentiel vers le cloud.
Selon les rapports d'IT Home, ZCode a répondu aux discussions de la communauté par des excuses et a confirmé que le problème a été résolu. L'entreprise a déclaré que toutes les données téléchargées sont immédiatement détruites et non conservées. Comme cette fonction était activée par défaut lors des premières phases de son lancement, elle a affecté certains utilisateurs.
En réponse aux préoccupations des utilisateurs concernant la sécurité des données et la confiance, ZCode a annoncé son intention de rendre son référentiel de code open source prochainement. De plus, l'entreprise invitera des évaluateurs tiers à auditer les opérations du système et partagera publiquement les progrès de ces examens. Tous les utilisateurs recevront également une réinitialisation hebdomadaire supplémentaire de leur quota.