‏Inside ZCode: Silently uploading your Git history to the cloud
‏نگاهی به ZCode: آپلود مخفیانه‌ی تاریخچه‌ی Git شما به ابر

‏بدون اطلاع شما، ZCode کل workspace‌تان را به‌همراه تمام Git history بسته‌بندی کرده و با کلیدهای رمزنگاری که فقط سرور به آن‌ها دسترسی دارد، به object storage ابری آپلود می‌کند. نویسنده با forensics محلی و reverse engineering کل pipeline آپلود و طرح رمزنگاری را بازسازی کرده و یک filesystem immutability lock برای قطع دائمیِ این رفتار ارائه می‌دهد.

‏نظر هوش مصنوعی — ⭐ ۹/۱۰
‏🎯 چرا مهمه: کد منبع و تاریخچه‌ی کاملِ Git می‌توانند حاوی secret، credential و منطق تجاری باشند؛ آپلود مخفیانه‌ی آن‌ها بدون رضایت کاربر یک نقض جدی حریم خصوصی و امنیتی است.
‏💡 نکته: وقتی کلیدهای رمزنگاری فقط نزد سرور هستند، «رمزنگاری» دیگر محافظت از کاربر نیست — محافظت از محتوا در برابر کاربر است.
‏👥 برای کی: هر توسعه‌دهنده‌ای که از ابزارهای AI-assisted coding در محیط‌های حرفه‌ای یا پروژه‌های حساس استفاده می‌کند.

‏🔗 https://blog.ferstar.org/en/posts/zcode-silent-workspace-snapshot-upload/
‏#backend #security #privacy

‏@BenFeed