Zusammenfassung:
Am 21. September gab ZCode bekannt, dass der Beamte als Reaktion auf die von der Community gemeldeten Sicherheitsprobleme bei ZCode-Produkten die Korrekturen abgeschlossen und sich bei allen Benutzern entschuldigt hat. Zhipu hat ZCode als Open-Source-Lösung bereitgestellt und den Code zur Überwachung an die Community übergeben, wodurch ZCode offen und transparent wird.
Der Beamte sagte, dass als nächstes ein normalisierter Mechanismus für Produktsicherheitslücken eingerichtet werde. Entwicklerpartner sind herzlich eingeladen, weiterhin Probleme zu prüfen und zu melden, und wir werden je nach Schwere des Problems entsprechende Belohnungen gewähren.
Wir versprechen, keine in der Community genannten Codedaten aufzubewahren und diese niemals für das Modelltraining zu verwenden. Nach Abschluss der Korrektur haben wir die China Academy of Information and Communications Technology und NSFOCUS eingeladen, ein Sicherheitsaudit durchzuführen. Die Ergebnisse sind wie folgt:
Nach einer technischen Bewertung durch die China Academy of Information and Communications Technology wurde bestätigt, dass der Status des Alibaba Cloud OSS-Buckets von zcode-prod Null Daten in der Cloud lautet. Der ZCode v3.14.0-Client hat die Sicherheitskorrektur abgeschlossen, die Repo-Wiki-Funktion wurde entfernt und die lokalen Warehouse-Snapshot-Generierung und Upload-Links wurden unterbrochen.
Nach der Überprüfung durch NSFOCUS Technology wurde bestätigt, dass alle Datenobjekte und der Bucket selbst in zcode-prod (Alibaba Cloud Object Storage OSS) gelöscht wurden. Der ZCode v3.14.0-Client wurde korrigiert. Der Repo-Wiki-Eintrag und die entsprechenden generierten Links wurden entfernt. Es wurden keine funktionalen Pfade gefunden, die lokale Warehouse-Snapshots oder Dateiausgänge auslösen können.
Ich entschuldige mich noch einmal bei allen und beaufsichtige bitte weiterhin.
Früheren Berichten zufolge entschuldigte sich ZCode, ein Programmierprodukt von Zhipu, als Reaktion auf Diskussionen in der Community über das Hochladen von Codebasisdaten über die offizielle Zhipu-Gruppe bei den betroffenen Benutzern und gab eine Antwort heraus, in der es hieß, dass es so schnell wie möglich eine Selbstprüfung durchgeführt habe und die damit verbundenen Probleme behoben worden seien.
Kommentare