ChatGPT Desktop reenvía tu agente SSH a máquinas remotas
ChatGPT Desktop forwards your SSH agent to remote machines
Un agente que se ejecuta en una máquina remota puede autenticarse con tus credenciales SSH locales, lo que le permite, por ejemplo, hacer push a tus repositorios privados en GitHub. El hallazgo se apoya en una discusión de un pull request de openai/codex, y un comentarista propone usar claves SSH dentro del secure enclave de macOS con verificación por huella en cada sesión.
Eso significa que puede hacer push a tus repositorios privados en GitHub, por ejemplo.
- recsv-heredoc
Es increíble con qué frecuencia las decisiones de producto van en esta dirección con el propósito de 'eliminar la fricción'.
En seguridad, la fricción es algo BUENO. Quieres tener cierta ceremonia para hacer las cosas. Es prácticamente inevitable que la gente renuncie al control por comodidad.
Mira Artifacts, por ejemplo.
- Lukas_Skywalker
La aplicación de escritorio de Bitwarden tiene un agente SSH integrado [1], que te permite almacenar claves SSH dentro de Bitwarden. He configurado la aplicación para que siempre me pida confirmación cuando se solicite la clave.
- littlecranky67
Sugeriría usar claves SSH dentro del secure enclave en macOS que requieran tu huella digital para cada nueva sesión [0]. De esa manera los agentes no pueden iniciar nada, y siempre estarás al tanto cuando se esté haciendo una nueva conexión SSH.
[0]: https://gist.github.com/arianvp/5f59f1783e3eaf1a2d4cd8e952bb...
- carterschonwald
esto es una característica normal de SSH pensada para permitir el uso de claves manteniéndolas locales...
de hecho, es una piedra angular de las configuraciones de infraestructura seguras, también conocidas como jump hosts.
concedido, está pensado para usos humanos o con scripts, como todo lo demás
- yfontana
No entiendo qué se supone que demuestra el pull request enlazado, considerando que fue cerrado y no fusionado.