Security concerns about internet acces of skhd on MacOS 15 Sequoia
Nadie ha tomado este issue todavía.
Evaluación
- Dificultad
- 4/5
- Tiempo estimado
- 3-5 días
- Aptitud para principiantes
- 25/100
- Tipo de issue
- Error
- Claridad
- Necesita aclaración
- Estado de actividad
- Estancado
- Stack tecnológico
- c, macos
- Área
- operating-systems, security
Línea de trabajo
El issue no indica ningún archivo fuente, prueba ni punto de entrada. Empieza reproduciendo el comportamiento en macOS 15 con LuLu, incluido el bloqueo de skhd y el cambio del permiso de Local Network; después, inspecciona cómo interactúa skhd con esos controles del sistema. Se considera terminado identificar si skhd causa la pérdida de red no relacionada y documentar o corregir el comportamiento.
Escrito por el modelo de indexación a partir del texto del issue.
Descripción
Hi i'm a user of skhd since one year now, really nice piece of software, works great for my use cases.
Since yesterday, i've upgraded my computer to the Sequoia 15.x and i'm facing issues with the tool. I'm using LuLu from Objective See that you can check here to monitor services and telemetry i don't want to mess with on my network.
So when i've upgraded to Sequoia, i'm trying to brew an update then upgrade, nothing else works. Seem's that i don't have any network access. I then look at my ip config and it's fine, DNS don't seem's to receive any packets from my computer. Then i look at the rules on LuLu and i've searched for like 3 hours to see which of the rules are blocking internet access. Turns up, i've blocked skhd in the past and it seem's that blocking skhd is now blocking all the network traffic to go out. Why is that ? I don't want an input reader to connect to internet. I also needed to grant permission to skhd to see network devices (in "Privacy & Security's Local Network" tab of MacOS settings) to see my router and printers again. Why ? This kind of tools should never manage network in any way.
Can you walk me through ? I want to understand what's going on there, i'm seeing this as a security issue (from my perspective). I'm not sure to trust this software because of these weird behaviors. An input reader should never ever connect to internet. This could be exploited and used as Keylogger and i don't like this idea.
- Lenguaje dominante
- C
- Estrellas
- 8.1k
- Forks
- 237
- Métricas de merge de PR
- Sin PR fusionados en 30 d
Preparar el entorno
Este proyecto no incluye contenedor de desarrollo, Dockerfile ni guía de contribución, así que la configuración corre por tu cuenta: empieza por su README y consulta nuestra guía para la primera contribución para los pasos generales.
Primeros pasos
- Lee el issue completo y luego la guía de contribución del proyecto.
- Comenta en el issue que vas a ocuparte — evita que dos personas hagan lo mismo.
- Haz un fork del repositorio y trabaja en una rama.
- Abre un pull request que haga referencia al número del issue.
Más de asmvik/skhd
-
Supply chain security question: What happened to the old koekeishiya/* github handle ?Quizá libre de nuevo @paolomainardi la tomó hace 122 días y no hay ningún pull request abierto. Abierto
Dificultad 4/5 3-5 días Aptitud para principiantes 25/100
-
Dificultad 3/5 1-2 días Aptitud para principiantes 42/100
-
Dificultad 4/5 3-5 días Aptitud para principiantes 32/100
-
Dificultad 3/5 1-2 días Aptitud para principiantes 30/100
-
Sending the modifier as wellAbierto
Dificultad 3/5 1-2 días Aptitud para principiantes 35/100
Todos los issues de asmvik/skhd
Issues similares
-
native-cpu: -Wreturn-type in skainet_row_threads.c:150 (worker fn has no return)Posiblemente ocupada @Doomguy-BFG9000 la tomó hoy. Abiertogood first issue size:xs skill:native
Dificultad 1/5 Menos de una hora Aptitud para principiantes 78/100
SKaiNET-developers/SKaiNET#1358 · 1 comentario ·
Los mantenedores suelen responder en 1 día
-
I/O internal correctness medium priority rt_lib
Dificultad 2/5 1-3 horas Aptitud para principiantes 79/100
Los mantenedores suelen responder en 1 día
-
Dificultad 2/5 1-3 horas Aptitud para principiantes 64/100
libsdl-org/SDL#16539 ·
Los mantenedores suelen responder en 1 día
-
git-workflow task-4
Dificultad 2/5 1-3 horas Aptitud para principiantes 66/100
-
bug
Dificultad 2/5 1-3 horas Aptitud para principiantes 82/100
Los mantenedores suelen responder en 1 día