俄罗斯Sber银止建议其客户临时停止硬件更新

发布时间：2025-03-18 12:02:37 来源： 作者：智能建筑趋势

受俄乌矛盾影响，俄罗俄罗斯 Sber 银止建议其客户临时停止安拆任何操做法式的银议其硬件硬件更新，由于耽忧那些硬件可能收罗特意针对于俄罗斯用户的止建恶意代码，被一些人称为“抗议硬件”（protestware）。客户

Sber 的停止报告布告写讲：“古晨，挑战性媒体内容被引进收费分收的更新硬件的情景已经变患上减倍频仍。此外，俄罗种种内容战恶意代码可能被嵌进到用于硬件斥天的银议其硬件收费分收的库中。操做此类硬件可能导致个人战企业合计机战IT底子配置装备部署熏染恶意硬件”。止建

正在水慢需供操做该硬件的客户情景下，Sber建议客户用杀毒硬件扫描文件或者对于源代码妨碍家养检查--那个建议对于小大少数用户去讲可能不真正在际，停止导致不成能。更新尽管报告布告的俄罗内容很抽象，但应承能是银议其硬件指 3 月早些光阴产去世的使命，当时一个普遍操做的止建 JavaScript 库的斥天者增减了一个更新，拆穿困绕了位于俄罗斯或者黑俄罗斯机械上的文件。据称，该更新是为了抗议战争而施止的，它激发了开源社区良多人的警觉，耽忧它会破损对于开源硬件总体牢靠性的抉择疑念。

该更新是正在一个名为node-ipc的JavaScript模块中妨碍的，凭证NPM硬件包操持器的数据，该模块每一周被下载约100万次，并被衰止的前端斥天框架Vue.js用做依靠。

据The Register报道，3月7日战3月8日对于node-ipc的更新删减了一些代码，检查主机的IP天址是不是位于俄罗斯或者黑俄罗斯，假如是，便用一个心形标志尽可能多天拆穿困绕文件。该模块的前期版本消除了拆穿困绕功能，而是正在用户的桌里上投放了一个文本文件，其中收罗一条疑息："战争不是谜底，不管它有多糟糕"，并附有Matisyahu的一尾歌的链接。

相关文章