Résumé :
Le 21 septembre, ZCode a annoncé qu'en réponse aux problèmes de sécurité des produits ZCode signalés par la communauté, le responsable avait effectué les rectifications et avait présenté ses excuses à tous les utilisateurs. Zhipu a ouvert ZCode et a remis le code à la communauté pour supervision, rendant ZCode ouvert et transparent.
Le responsable a déclaré qu'un mécanisme normalisé de vulnérabilité de sécurité des produits serait ensuite établi. Les partenaires développeurs sont invités à continuer de vérifier et de signaler les problèmes, et nous fournirons des récompenses correspondantes en fonction de la gravité du problème.
Nous nous engageons à ne conserver aucune donnée de code mentionnée dans la communauté et à ne jamais l'utiliser pour la formation de modèles. Après avoir terminé la rectification, nous avons invité l'Académie chinoise des technologies de l'information et des communications et NSFOCUS à mener un audit de sécurité. Les résultats sont les suivants :
Après une évaluation technique par l'Académie chinoise des technologies de l'information et des communications, il a été confirmé que le statut du bucket Alibaba Cloud OSS zcode-prod est égal à zéro donnée dans le cloud. Le client ZCode v3.14.0 a terminé la rectification de sécurité, la fonction Repo Wiki a été supprimée et la génération d'instantanés de l'entrepôt local et les liens de téléchargement ont été coupés.
Après examen par NSFOCUS Technology, il est confirmé que tous les objets de données et le bucket lui-même dans zcode-prod (Alibaba Cloud Object Storage OSS) ont été supprimés. Le client ZCode v3.14.0 a été rectifié. L'entrée Repo Wiki et les liens générés correspondants ont été supprimés. Aucun chemin fonctionnel pouvant déclencher des instantanés d’entrepôt local ou la sortie de fichiers n’a été trouvé.
Je m'excuse encore une fois auprès de tout le monde et veuillez continuer à superviser.
Selon des rapports précédents, en réponse aux discussions au sein de la communauté sur le téléchargement de données de base de code, ZCode, un produit de programmation appartenant à Zhipu, s'est excusé auprès des utilisateurs concernés par l'intermédiaire du groupe officiel Zhipu et a publié une réponse indiquant qu'il avait effectué un auto-examen dès que possible et que les problèmes associés avaient été résolus.
Commentaires