VSCode Material 主题疑似被装后门

[LanhuaMa]

微软声称在 Material Theme 插件里面发现“恶意行为”，该插件的代码库疑似被其开发者清空，插件也遭下架。


（就这个 Theme ）

值得注意的是，这个鬼东西甚至在里面加入了防卸载代码，会不停叫你 reload 但是不显示卸载按钮。手动卸载需要

rm -r .vscode-insiders/extensions/equinusocio.vsc-material-theme-{version}

至于这个作者也很是个东西。之前记得还听过他单方面把库闭源了还多次改写代码提交记录覆盖掉其他开发者的贡献。

https://github.com/microsoft/vsmarketplace/issues/1168

[weijancc]

还有这操作

[Lockroach]

确实，昨天检查了下电脑的插件，发现没有，估计之前重装没装回来

[poorcai]

我还以为是 Material Icon Theme ，看了图标不是同一个