微软改进VS Code Jupyter扩充套件安全性释出6月更新版

微软发布了VS Code最新的Jupyter笔记本扩充套件，该版本更新重点在于提高安全性，避免开发者不小心执行了有害的笔记本，另外，微软也更新了原生笔记本的布局配置，包括工具列和核心选择器的位置等，同时也改进变数资源管理器和资料检视器。

VS Code现在加入工作空间信任功能，将让开发者可以决定要信任的专案资料夹和内容，当开发者信任了特定资料夹，其中的所有笔记本和输出都会被渲染，程式码也会被执行，而用户不信任的资料夹，则VS Code会以限制模型来执行里面的笔记本。

微软提到，攻击者可能在笔记本的输出嵌入恶意程式码，即便开发者不执行单元，这些恶意程式码仍有可能运作。因此现在VS Code将会预设抑制输出，直到用户明确信任笔记本，才会放行。因此官方也提到，使用者必须要确定信任下载的笔记本，或是来自内部来源的笔记本。

资料浏览器则有新的过滤功能，让开发者可以过滤字串，并且使用*万用字元。另外，因应用户要求，变数资源管理器现在可对名称和类型进行排序，可依照子母顺序，采用顺序和逆序来排序变数。

而在这个版本，微软也更新了原生笔记本的外观，开发者可以下载VS Code Insiders版本，并且使用Jupyter扩充套件，就能开始使用新布局配置。笔记本工具列现在于左上角，包含了笔记本相关操作和功能，而核心选择器则移到右上角，供开发者快速切换环境，单元格指示器线条加粗，装订线能够更清楚的提供标示，尤其在处理长单元格和输出时，能让开发者清楚所在笔记本的位置。