Software-update: Visual Studio Code 1.49.3

Microsoft heeft een derde update voor Visual Studio Code uitgebracht. Visual Studio Code is een opensourcecode-editor met ondersteuning voor IntelliSense, debugging, Git en code snippets. Downloads zijn beschikbaar voor Windows, Linux en macOS. Ondersteuning voor de gangbare script- en programmeertalen is aanwezig en het kan daarnaast via extensies uitgebreid worden. In deze uitgave het volgende beveiligingsprobleem is verholpen:

The 1.49.3 update addresses these issues:

• (Assumed) Fix for CVE-2020-16881 can be bypassed

Versienummer	1.49.3
Releasestatus	Final
Besturingssystemen	Windows 7, Linux, macOS, Windows Server 2012, Windows 8, Windows 10, Windows Server 2016, Windows Server 2019
Website	Microsoft
Download	https://code.visualstudio.com/#alt-downloads
Licentietype	GPL

Reacties (19)

[bartje]

Assumed fix?
Dat kunnen ze toch reproduceren?

[coolkil]

Welke tracking zit er dan in vscode? De source is gewoon beschikbaar en volgens mij is de vscodium die je refereert niets meer dan die source in een automatische build pipe. Ofwel de tracking die er eventueel in zit neem je gewoon weer mee...

[Reactie gewijzigd door coolkil op 23 juli 2024 03:57]

[Omega]

Als je in de VScode settings kijkt is er een optie on telemetry aan en uit te zetten.

De source code die beschikbaar is online is niet exact het zelfde as wat er in de binary zit verwerkt die je download van Microsoft. Microsoft heeft een aantal tweaks aangebracht aan VScode dat gebasseerd is op OSScode.

VScode is NIET open source, (zie "The open source definition" op opensource.org). OSScode is dat wel.

In zowel VScode als OSScode zit telemetry. Mijn enige probleem met de telementry is dat de editor niet duidelijk aangeeft dat dit word verzameld. Ze zouden een voorbeeld moeten nemen aan Atom die vraagt of je ok bent met het verzamelen van telemetry wanneer het programma word gestart voor de eerste keer.

[daantje.nl]

VScode is MIT license. Dus hoezo is het niet open source?
https://github.com/microsoft/vscode/blob/master/LICENSE.txt

(Is een oprechte vraag. MIT licence is toch altijd opensource, of heb ik het fout?)

[Reactie gewijzigd door daantje.nl op 23 juli 2024 03:57]

[Omega]

De code in deze repo en de binaries die je van Microsoft download zijn niet identiek, er zijn een aantal dingen toegevoegd aan de binary die volledig proprietary zijn. Daarnaast valt de binary die Microsoft beschikbaar stelt onder een standaard Microsoft licentie en niet de MIT licentie.

[lucreinink]

Aan de vscode build die microsoft gecompileerd heeft worden dus telemetry en copyrighted logo's en dergelijke toegevoegd. VSCodium is inderdaad precies wat je zegt, de open source code alleen zonder telemetry en zonder MS logo's.

[coolkil]

Als ik de Website van vscode door lees kan je daar ook de telemetry gewoon uitschakelen. De branding zal inderdaad wel verwijderd worden (beetje rhel naar centos idee)

Bij mijn weten zit de daadwerkelijke nuttige functionaliteit van vscode voornamelijk in de plugins die geleverd worden en die niet perse onder dezelfde licentie vallen

[Jogai]

Dit begint aardig op spam te lijken, zo onder iedere update van vscode zo ongeveer.

[DutchKevv]

Waar kunnen we tweakers downloaden zonder dat je ons spamt bij elk VSCode download die voorbijkomt?

[renevane]

Telemetry is optioneel en kan gewoon uitgeschakeld worden. Er zijn geen addertjes onder het gras. Lees er meer over op deze pagina: https://code.visualstudio.com/docs/getstarted/telemetry

[Furious5]

Ah okay.. wat is dan het doel van MS met dit gratis product?Brand engagement waarschijnlijk... een positieve MS vibe verspreiden, MS als belangrijke player in webdevelopment..

[Ivos]

Microsoft zet vrij zwaar in op cloud diensten zoals Azure. Daarop kun je ook allerlei toepassingen ontwikkelen waar dan een eigen ontwikkelomgeving weer bij aansluit (denk ik). Je kan het ook anders zien, Visual Studio is een completer product wat ze al jaren aanbieden, dus het is ook niet gek dat ze een gratis lichtgewicht (tov de volledige VS) editor aanbieden.

[Primuszoon]

Daarbij is Visual studio ook gratis voor community (niet commercieel) gebruik

[Robinho96]

Maar de grote Visual Studio is niet echt geschikt voor webontwikkeling.

[AlphaRomeo]

Zelfs voor commerciëel gebruik tot een bepaalde omzet / teamgrootte.

[Reactie gewijzigd door AlphaRomeo op 23 juli 2024 03:57]

[GeroldM]

Visual Studio Code is gebaseerd op Electron, Visual Studio is eigen code. Tenminste zo had ik het begrepen.

Aangezien dus weinig code tussen deze twee uitgewisseld kan worden, is VSC toch echt wel een kostenpost. Eentje die Microsoft makkelijk kan behappen, daar niet van. Lijkt me daarom inderdaad een toereiking naar developers en de bijbehorende positieve PR een prettige bonus.

[Keypunchie]

Microsoft verdient zijn geld tegenwoordig vooral met Clouddiensten/Azure.

Ze willen goede relaties met developers die Azure gebruiken. VS Code, github, het past allemaal in Cloud Native development bevorderen.