Visual Studio Code legt pauze van 2 uur op voor updaten van npm-packages
Visual Studio Code legt een standaardpauze van 2 uur op voor het automatisch updaten van nieuwe extensies. Dit volgt op incidenten met npm-packages, waar de afgelopen tijd vergaande aanvallen mee zijn uitgevoerd. Microsoft hanteert wel uitzonderingen voor de verplichte pauze.
De titel en de eerste zin spreken elkaar tegen. Geldt de pauze voor het updaten van NPM-packages (in eigen projecten), of voor extensies (in VS Code)?
“(…) met een rode blos op een geelgroene ondergrond.” Volgens Wikipedia tenminste.
/u/243496/appel-forum.png?f=community)
:strip_icc():strip_exif()/u/361316/crop687655850101c_cropped.jpg?f=community)
:strip_icc():strip_exif()/u/223459/Selectie_062__1358342168_81.171.52.3.jpg?f=community)
:strip_icc():strip_exif()/u/220376/twitchy_ava60.jpg?f=community)