Аннотация:
Вчера разработчик обнаружил, что ZCode, инструмент кодирования, принадлежащий Zhipu, упаковал и зашифровал все данные рабочей области, включая историю Git, и загрузил их в хранилище Alibaba Cloud OSS без авторизации пользователя. Пока вы входите в свою учетную запись Zhipu, будет запускаться процесс шифрования, сжатия и загрузки данных, и Zhipu не предоставляет возможности отключить загрузку данных. Этот инцидент серьезно повлиял на репутацию Жипу.
Вчера днем компания Zhipu также опубликовала официальное заявление, в котором признала наличие проблемы с загрузкой данных. Объяснение Жипу заключается в том, что это вызвано добавленной функцией Repo Wiki. Эта функция включена по умолчанию и может инициировать загрузку данных хранилища при создании Wiki-страниц. Однако Жипу подчеркивает, что все загруженные данные будут немедленно уничтожены и не будут сохранены.
Скриншот объявления, опубликованного Zhipu, выглядит следующим образом:
Текстовая версия объявления:
Уважаемые пользователи ZCode:
Мы придаем большое значение соответствующим обсуждениям в сегодняшнем сообществе, завершаем самопроверку как можно скорее и заранее приносим извинения пострадавшим пользователям. Соответствующая ситуация объясняется следующим образом:
Эта проблема связана с функцией ZCode «Индекс базы кода». Эта функция предназначена для того, чтобы помочь пользователям локально создавать индексы хранилища для поддержки таких функций, как восстановление контрольных точек сеанса, включая исторические версии, откат исторических версий и Repo Wiki.
Функция Repo Wiki может инициировать загрузку данных хранилища при создании страниц Wiki. После создания Wiki-страницы в облаке соответствующие загруженные данные будут немедленно уничтожены и не будут сохранены. Поскольку эта функция была включена по умолчанию на ранних этапах запуска, она затронула некоторых пользователей. Мы глубоко сожалеем об этом, и соответствующие проблемы были исправлены.
Мы прекрасно понимаем, что любые проблемы, связанные с данными, напрямую повлияют на доверие пользователей к продукту. В ближайшем будущем мы откроем исходный код базы кода ZCode, чтобы сделать продукт лучше в более открытой экосистеме, а также пригласим сторонних оценщиков для проверки работы системы и продолжим раскрывать ход проверки продукта, чтобы завоевать всеобщее доверие полностью прозрачным образом.
Приносим искренние извинения за проблемы, которые вам доставила эта проблема. Мы обеспечим дополнительный еженедельный сброс квоты для всех пользователей ZCode, и квота будет распределена сегодня.
Ещё раз спасибо за внимание и кураторство.
Комментарии