ChatGPT Desktop leitet deinen SSH-Agent an entfernte Rechner weiter
ChatGPT Desktop forwards your SSH agent to remote machines
Ein auf einer entfernten Maschine laufender Agent kann sich mit deinen lokalen SSH-Zugangsdaten authentifizieren – und damit etwa in deine privaten GitHub-Repositories pushen. Als Beleg verweist der Autor auf einen Diskussionsthread in einem Pull Request von openai/codex. Ein Kommentator empfiehlt, SSH-Schlüssel im Secure Enclave von macOS zu verwenden, die für jede neue Sitzung einen Fingerabdruck verlangen.
So können Agenten nichts initiieren, und du merkst immer, wenn eine neue SSH-Verbindung aufgebaut wird.
- recsv-heredoc
Es ist erstaunlich, wie oft Produktentscheidungen in diese Richtung gehen, um 'Reibung zu entfernen'.
In der Sicherheit ist Reibung eine GUTE Sache. Man möchte eine gewisse Zeremonie haben, um Dinge zu tun. Es ist so gut wie unvermeidlich, dass Menschen die Kontrolle für Bequemlichkeit aufgeben.
Schau dir zum Beispiel Artifacts an.
- Lukas_Skywalker
Die Bitwarden-Desktop-App hat einen eingebauten SSH-Agent [1], mit dem du SSH-Schlüssel in Bitwarden speichern kannst. Ich habe die App so eingestellt, dass sie mich immer um Bestätigung bittet, wenn der Schlüssel angefordert wird.
- littlecranky67
Ich würde vorschlagen, SSH-Schlüssel im Secure Enclave auf macOS zu verwenden, die für jede neue Sitzung deinen Fingerabdruck erfordern [0]. Auf diese Weise können Agenten nichts initiieren, und du wirst immer darüber informiert, wenn eine neue SSH-Verbindung hergestellt wird.
[0]: https://gist.github.com/arianvp/5f59f1783e3eaf1a2d4cd8e952bb...
- carterschonwald
Das ist eine normale SSH-Funktion, die es ermöglichen soll, Schlüssel zu verwenden, während die Schlüssel lokal bleiben …
es ist tatsächlich ein Eckpfeiler sicherer Infrastruktur-Setups, auch bekannt als Jump Hosts.
zugegeben, es ist für menschliche oder skriptgesteuerte Nutzung gedacht, wie alles andere auch
- yfontana
Ich verstehe nicht, was der verlinkte Pull Request beweisen soll, wenn man bedenkt, dass er geschlossen und nicht gemergt wurde.