A Microsoft anunciou que o Visual Studio Code (VS Code) implementará um atraso de duas horas antes de atualizar automaticamente as extensões para uma nova versão, visando reduzir ameaças à cadeia de suprimentos de software. Essa medida adiciona uma camada extra de proteção quando as atualizações automáticas estão habilitadas.
Detalhes Técnicos
Atraso de Atualização: O VS Code agora atrasará em duas horas as atualizações automáticas de extensões após a publicação de novas versões.
Objetivo: Mitigar ataques à cadeia de suprimentos de software, adicionando uma camada extra de proteção.
Funcionalidade: Quando as atualizações automáticas estão habilitadas, as novas versões das extensões só serão atualizadas após duas horas da publicação, reduzindo o risco de incorporação de vulnerabilidades ou códigos mal-intencionados.
