17:05IT之家(博客/媒体)VS Code 1.125 版本改进了 Marketplace 安装第三方语言模型的体验,用户可直接在语言编辑器中筛选并安装扩展,安装后模型自动出现在选择器中。内置浏览器新增地址栏搜索功能,无需打开外部浏览器。远程工作区支持 HTTP/HTTPS 代理连接,适用于 SSH、容器和远程服务器。微软于 6 月 18 日正式推送该更新。AI产品VS Code微软Marketplace远程开发推荐理由:VS Code 的 1.125 版让你直接在编辑器里搜模型、装扩展,还能用内置浏览器搜网页,远程开发更顺滑了。原文
10:31IT之家(博客/媒体)精选安全研究员Ammar Askar发现GitHub浏览器版VS Code(github.dev)的Webview机制存在漏洞。攻击者可通过恶意Jupyter Notebook链接,在30秒内模拟按键事件安装扩展,窃取用户的GitHub OAuth tokens。该漏洞也影响桌面版VS Code,但需用户克隆仓库并打开Notebook。Askar未协调微软MSRC披露,因此前VS Code漏洞报告曾被静默修复且未获致谢。缓解措施包括清除github.dev站点数据并卸载可疑扩展。行业VS CodeGitHubOAuth token安全漏洞Webview推荐理由:点个链接Token就被偷了原文