Discover Top Posts Tagged with #termius

I Tried Termius for My Home Lab and Replaced My SSH Client #homelab #sshclient #termius

#home lab #home server #homelab #sshclient #termius

Aby si balíček přidal cron.daily kontrolující zda jsou přidané zdrojové repozitáře balíčku a pokud nejsou, tak aby je potajmu přidal, to už je víc než snesu, zvláště když se o tohle snaží electron aplikace (v tomto konkrétním případě Termius, ale silně pochybuji, že by to byl ojedinělý případ). Chromium je obecně známé tím, že si cronem kontroluje veřejný klíč od repozitáře, což je na jednu stranu celkem meh, na druhou stranu to ale dokážu pochopit, chtějí mít jistotu v tom, že se po tom nic neprošlo (repozitář je z hlediska důvěry vážná věc), navíc když jejich repozitář deaktivuji, zůstane deaktivovaný, řeší opravdu jen ten klíč, což dokážu akceptovat. To ale v případě mnou odchyceného vzorku není pravda, pokud příslušný repozitář vypnu, nebo ho odstraním, po proběhnutí toho cronu povstane zpět z popela. Tohle je místo kde to začíná být přes čáru protože:

Přidání repozitáře je jiný stupeň důvěry než instalace balíčku. Totiž. U balíčku mohu provést před jeho instalací ruční inspekci, podívám se CO a KAM to zapíše a jaký to má případně potenciál škodit (tady nemusí jít jen o vědomou snahu škodit, ale též o nějaké nepříjemné opomenutí). Pokud ale přidám repozitář, pak jakákoliv novější verze toho balíčku spustí jeho update (dobře, musím pořád ručně udělat update, není to dementní snap), což obecně otevírá možnost vydavateli udělat v postinstall scriptech naprosto cokoliv s administrátorskými právy navíc. Tohle není problém v případě repozitářů vydavatele distribuce, protože tomu tak jako tak musím věřit, v zásadě mi v tom systému mohl nachystat naprosto cokoliv, navíc ono udělat linuxovou distribuci není sranda, prostě tohle dělají schopní lidé, nikoliv AI či banda webíkářů (nevím, co z toho je horší). Ale rozšiřovat tuto důvěru na další subjekty je s prominutím patologie. Je to rozšířené, lidé to běžně dělají, ale imho pouze z toho důvodu, že nevědí/neuvědomují si CO PŘESNĚ dělají.

#termius

macOS Backdoor ZuRu Hijacks Termius SSH Client

A new variant of the ZuRu backdoor is sneaking into macOS by trojanising the Termius app, embedding a stealthy Khepri control beacon that demands admin privileges and keeps control persistent. Mac users who rely on Termius for remote access face a serious risk from this sophisticated malware.

Source: SentinelOne

#termius

Trending Tags

Recently Viewed Tags

#termius