最近、VS Codeに「Trusted workspace」という概念が導入されました。新しいフォルダを開くと、「このフォルダを信頼しますか」と尋ねるメッセージが表示されます。
「はい」を選ぶとすべての機能を使える代わりに、悪意を持って作成されたフォルダで「はい」を押してしまうと、悪意のあるコードが自動実行される結果につながり得ます。逆に「いいえ」を押すと、さまざまな機能が使えなくなります。
これが問題だらけなんです。
- 面倒です。フォルダを1つ開くだけで、こうしたやり取りをしなければならないのが面倒です。
- いらいらします。個人的に私は安全なフォルダかどうかをきちんと確認してから押すタイプなのですが……エディタを1つ開くだけのためにこんな確認をしていると、いらいらします。
- 不便です。「いいえ」を押すと機能が制限され、デバッグもできず、拡張機能もすべて無効化され、エディタ内でシェルすら開けないので不便です。
そこで別のエディタに変えようと思っているのですが、もし使っているものや、良さそうなエディタをご存じなら紹介していただけますか？
+) 個人的にエディタに求める機能や好みはもちろんありますが……質問が細かくなりすぎると思って書きませんでした。おすすめいただければ自分で調べてみます。
10件のコメント
信頼の問題はさておき、代替案としては Sublime や、Windows なら Notepad++ あたりがよいと思います。
ありがとうございます :D
聞いたせいでかえって不安になったのでしょうか？ 許可されたディレクトリに移して見るか、
viやemacsを使えばいいのでは、と思うのですが……Windows ならメモ帳でも。フォルダ全体を開いて左側でクリックしながら見ていけたり、拡張機能を使えたり、エディタ内でシェルを開けたりする VS Code の設計は便利なのですが、この件のせいで、(1) VS Code のさまざまな機能をあきらめるか、(2) セキュリティ上の問題が生じる可能性を受け入れるかしなければならず、もう使い続けるのは厳しいと感じました。
このリンクを参考にして、disable したり表示されないようにする方法もあると思います。
https://stackoverflow.com/questions/67914899/…
もともと拡張機能は悪意を持って作成されたフォルダーに対して安全であることが当然であるべきですが、Workspace Trust の概念が導入されたことで、拡張機能側が「自分は悪意を持って作成されたフォルダーに対して安全である／そうではない」と明示できるようになりました。Untrust を選ぶと、それらの拡張機能は無効化されます。
そうした状況で Workspace Trust を完全に無効にしてしまうと、セキュリティ上の問題になるはずです。悪意を持って作成されたフォルダーに対して安全ではないと明示した拡張機能まで、すべて実行されてしまうので……
信頼済みパスを登録すると、その配下のサブフォルダにもまとめて適用されます。なので、プロジェクトをまとめて置いてあるフォルダを1つ登録して使っているぶんには、それほど不便ではありませんでした。その機能を無効化したいのであれば、いっそ最上位フォルダを登録しておけばいいのではないかと思います。
プロジェクトフォルダではなく外部からダウンロードしたフォルダを開こうとするときが問題なんです。ダウンロードフォルダ全体をむやみに信頼するのはちょっと抵抗があって……
うーん……結局それを許容する別のエディタを探しているのであれば……
joyfulさんがおっしゃったように、最上位ディレクトリを登録して使うのと同じではないでしょうか？
それを許容する別のエディタを使う == 全体をむやみに信頼する……ことになる気がしますが……
VS Codeから別のエディタに乗り換えたいです。何がよいでしょうか？
許可されたエディタではなく、信頼できないフォルダであっても特に心配せず安心して開けるエディタを探しています。