Đang tải bảng tin…
Snyk0 Hot0 bình luận14 phút đọc
Symlinks Are Still Scary — And Yes, Git Supports Them
Symlinks committed to Git repos can silently redirect file reads and writes to arbitrary locations on a developer's machine. When an AI coding assistant is asked to 'set up' a cloned repo, it may follow a symlink disguised as an innocent config file and write an attacker's SSH key into ~/.ssh/authorized_keys — without the user realizing the real target. Wiz Research's GhostApproval report found this flaw in all six major AI coding assistants tested (Amazon Q Developer, Claude Code, Augment, Cursor, Google Antigravity, Windsurf). The attack chains three weaknesses: prompt injection via README instructions, symlink following without path resolution, and UI misrepresentation in approval dialogs. The fix is well-known: resolve every path to its canonical location before opening it, enforce workspace boundaries atomically (e.g., Linux's openat2() with RESOLVE_BENEATH), and always show users the real resolved path in confirmation dialogs. Developers can audit a fresh clone with find . -type l or git ls-files -s to spot symlinks before pointing any tool at the repo.
Nguồn: https://snyk.io/blog/symlinks-are-still-scary. 8sync News chỉ tóm tắt và dẫn link; bản quyền nội dung thuộc tác giả và nguồn gốc.
Đề xuất cho bạn
Hacker News1 Hot3 phútAI
Why developers are ditching GitHub for Codeberg and self-hosting alternatives
Ngày càng nhiều dự án mã nguồn mở rời khỏi GitHub do lo ngại về thời gian downtime thường xuyên, quyền sở hữu của Microsoft, việc đào tạo AI trên mã nguồn, và định hướng chính trị. Các lựa chọn thay thế như Codeberg (dựa trên Forgejo), Sourcehut, Gitea và các nền tảng self-hosted đang thu hút sự quan tâm.
Những lập trình viên quan tâm đến tự do và bảo mật của mã nguồn nên đọc để biết cách chuyển sang các nền tảng tự chủ như Codeberg, tránh rủi ro về quyền sở hữu, AI hóa và kiểm soát chính trị từ GitHub.
