Tabby 的 SSH 主机密钥验证形同虚设,完全无法阻止中间人攻击
之前在 /t/1074154 问 V 友有没有开源的 SSH 客户端推荐,很多人推荐了 Tabby ,今天闲下来打算试试,这类工具我用前都会先简单测试一下安全性,结果我都还没开始用,第一个测试就发现了大问题 github.com/Eugeny/tabby/issues/9955
换到 Windows Terminal 了,使用体验很好。
不好用,没 sftp 传文件麻烦得要死,有的机器我没权限装 rz/sz
推荐一个: terminal.icu
这是否是 ssh 本身的行为? 挨个尝试 鉴权方式
这个不开源,连安全检查都做不了
挨个尝试鉴权方式也绝对不能在主机密钥验证前就把鉴权数据发出去,这样中间人就能直接完成身份验证了
我提 issue 用密码验证纯粹是复现方便,公钥验证我没测试,但密码验证这么简单的逻辑都能出问题公钥验证也有这个问题的概率极大
做的好,提个 CVE 呗?
已经提了
不懂技术细节,但我一直用 tabby😂
Tabby 之外好像也没啥好用的 item2 + oh my zsh 我觉得还是 tabby 好用 尤其多个 ssh 管理
用过 Tabby 感觉不是很好用,之前感觉 WindTerm 还不错,但已经没人维护了,最后还是用回 Xshell+Xftp ...
Tabby 同步功能没法正常使用,s3 同步经常动不动丢数据之类的。如果有两个以上客户端的话同步起来是个灾难。然后启用配置文件加密后同步基本就没法正常工作,出的问题更多现在暂时 termius ,但这破玩意也难用得要死,一个 ssh 管理工具,ftp 文件管理功能和 ssh 会话竟然是互相独立的也是活久见。要在多个服务器之间倒腾文件麻烦的要死。而且修改文件后不能自动上传,也不知道是哪个天才项目经理想出来的
Tabby 的 ZMODEM 支持是坏的,之前下载文件总是损坏,最终只能换别的工具。
WindTerm 呢?够不够安全
擦,这属于很严重的安全漏洞了
现在用 xshell 免费版
我一直用的 tabby.........其他没啥好用的
试试 termius 支持 sftp, port forward, xxx 还挺好用的
可以直接用 sftp 命令啊,就是没有 GUI 直观
用来用去还是 XShell
WindTerm 一直在更新,只是闭源不更新源码了
#2 git for windows 集成了 scp 命令
推荐一下个人开发的工具 HexHub 。SFTP 体验可以做到接近于本地文件管理器的体验,SFTP 和 SSH 共用一个会话,支持跨服务器直接复制粘贴文件/文件夹,另外 ZMDOEM 协议支持也不错,可以跑满网速稳定传输小于 4G 的文件,传输速度和稳定性吊打基于 zomdem.js 的客户端
还是 openssh + tmux 用着
XShell 免费版,看推荐的人不多,是这个有啥问题么
用了很多年,xshell 才是王者,其他都试过,都不顺手
XShell 我感觉挺好用的,有坑吗?
xShell 的问题是,上传文件还需要单独使用 XFTP ,没整合到一起
xshell 公司被黑客攻击过,在软件里面植入了后门,不过后来被发现了,xshell 公司修复了。新版本应该没啥问题,但是很多人就是害怕。
免费版强制更新比较讨厌
#19 termius 的 ftp 及其鸡肋,竟然不支持从别的窗口拖拽上传文件,必须从左边打开的窗口上传...
?可以直接从 Finder 拖文件过来上传啊
作者已经修复了,速度挺快的
github.com/Eugeny/tabby/commit/1c077147acd0a6ec9f8ee80d83a3e9688fbb9444正在看这是个啥问题,结果发现 master 是正常的,之前安装的老版本有 op 反馈的问题。 去安装了最近新的 1.0.214 ,发现修复了。 追着代码看了下记录,这个修复是真热乎
只能说看起来社区反应还是很快的,属于是不幸中的万幸系列
我已经从 iterm2 转到 warp 了。iterm2 目前就用来做 pumas run
看到这个问题修复的真快,也得亏逻辑清楚,一行代码修复
都去追求花里胡哨,这种基本功能竟然没有经过严谨的测试。
多的不说了,发邮箱,随缘截止,Math.floor(Math.random() * 楼层总数),随机抽楼层吧,无效楼层,重新抽。 能参与的不需要注册也就不需要邀请码,想要邀请…
程序退出后,生成了一个 hs_err_pid1301132.log 文件,前面的内容如下,可以根据这个判断出是什么原因导致的吗? A fatal error has been…
留学朋友最近回国,想让他从欧洲带台安卓手机玩玩,不排除以后当个主力机使。听说三星插国内卡会强制转回国区,不太了解,有没有小伙伴科普一下 Google 亲儿子 那必须得是 P…