围绕南宫娱乐入口,南宫娱乐网址持续打磨更优质的服务。
在南宫 体育官网方面,南宫娱乐网址提供贴心周到的支持。
IT之家 9 月 21 日消息,智谱 ZCode 今天发布声明,针对社区指出的 ZCode 产品安全隐患,官方已完成整改,并向全体用户表达歉意。
智谱已公开 ZCode 源代码 (https://github.com/zai-org/ZCode),将其置于社区监督之下,以提升 ZCode 的开放性和透明度。
我们衷心感谢此前发现 ZCode 问题的社区开发者。接下来,我们将建立常态化的产品安全漏洞处理机制,欢迎开发者伙伴持续检查和报告问题,我们会根据问题严重程度给予相应奖励。
对于社区提到的代码数据,我们承诺没有留存,也从未用于模型训练。整改完成后,我们邀请了中国信息通信研究院和绿盟科技进行安全审计,结果如下:
经中国信息通信研究院技术评测,确认 zcode-prod 阿里云 OSS 存储桶状态为云端零数据。ZCode v3.14.0 客户端已完成安全整改,已移除 Repo Wiki 功能,已切断本地仓库快照生成与上传链路。
经绿盟科技审查,确认 zcode-prod (阿里云对象存储 OSS) 内所有数据对象及存储桶本身已删除。ZCode v3.14.0 客户端已完成整改,Repo Wiki 入口及相应生成链路已移除,未发现可触发本地仓库快照或文件外发的功能路径。
再次向大家道歉,请持续监督。
据IT之家 9 月 18 日报道,针对社区中关于代码库数据上传的讨论,智谱旗下编程产品 ZCode 通过智谱官方群组向受影响用户致歉,并发布回应称已第一时间完成自查,相关问题现已修复。
官方表示,此次问题源于 ZCode 的“代码库索引”功能,该功能旨在帮助用户在本地生成仓库索引,以支持会话检查点恢复、历史版本回退及 Repo Wiki(代码仓库知识库)等功能。
官方称,Repo Wiki 功能在生成 Wiki 页面(知识库页面)时,可能触发仓库数据上传。Wiki 页面在云端生成后,相关上传数据会立即销毁,不会保留。由于该功能在上线初期默认开启,导致部分用户受到影响。
在南宫 体育官网方面,南宫娱乐网址提供贴心周到的支持。
南宫娱乐网址以南宫娱乐网址为核心,带来高效便捷的体验。
想了解更多南宫网站相关内容,尽在南宫娱乐网址。