코드 편집기 Notepad++가 자동 업데이트 메커니즘을 수정했습니다. 이 변경은 최근 보안 사고에 대한 직접적인 대응으로, 공격이 서버를 장악하여 사용자에게 위험을 초래한 사건입니다. 새로운 구현은 프로그램의 업데이트 시스템을 통해 악성 버전이 배포되는 상황이 반복되지 않도록 합니다.
이중 잠금 및 암호화 검증 메커니즘 🔒
기술적 해결책은 이중 잠금 시스템에 기반합니다. 이제 다운로드 및 설치 절차를 진행하기 위해 사용자의 명시적 확인이 필요하며, 인간 상호작용의 장벽을 추가합니다. 내부적으로 바이너리의 암호화 검증이 강화되었습니다. 각 업데이트는 개발자의 키와 외부 타임스탬핑 서비스의 키 두 가지로 디지털 서명되어야 하며, 둘 다에 접근하지 않으면 위조가 복잡해집니다.
지금 업데이트하려면 Hello World 쓰는 것보다 더 많은 클릭 필요 😅
한 번 클릭 업데이트의 편리함에 익숙한 사용자들은 이제 과정이 두 개의 다른 세관을 통과하는 것처럼 느껴질 수 있습니다. 먼저 프로그램이 확실한지 묻고, 그 다음 운영 체제가 서명자를 신뢰하는지 묻고, 마지막으로 당신 스스로 새로운 기능을 정말 필요로 하는지 자문해야 합니다. 보안을 위한 작은 시간 비용이지만, 일부는 단순한 Actualizar가 실존적 반성을 유발하지 않던 순수함을 그리워합니다.