Hacktoberfest 2026: le issue che i maintainer hanno segnato per ottobre, aperte e adatte ai principianti. Sfoglia le issue Hacktoberfest

☠️ Xcodes CLI password input can be eavesdroppable by, possibly, virtual private networks.

Aperta
#477 0 commenti 0 reazioni 0 assegnatari Vedi su GitHub

Nessuno ha ancora preso questa issue.

Valutazione

Difficoltà
5/5
Tempo stimato
Più di una settimana
Idoneità per principianti
25/100
Tipo di issue
Bug
Chiarezza
Da chiarire
Stato di attività
Tranquilla
Stack tecnologico
macos, swift
Ambito
cli, operating-systems, security

Direzione di ricerca

Inizia con la richiesta delle credenziali di Xcodes CLI e il relativo flusso di autenticazione a due fattori su macOS, riproducendo il problema segnalato solo in un ambiente di test sicuro. Non vengono indicati file o test; il lavoro è completo quando viene confermato se la CLI gestisce in modo errato le credenziali o il passaggio di verifica e viene documentata una soluzione verificata.

Scritto dal modello di indicizzazione a partire dal testo della issue.

Descrizione

I changed my Apple ID password 2 days ago.
Yesterday, I updated my system to macOS 27.0 Dev Beta 1, and XcodesApp fails to launch.
I then downloaded XcodeCLI trying to download Xcode 27.0 Dev Beta 1.

During the process, I was asked for Appke Credentials (both email and password).
I entered, then the doppelfactor throws me a verification code on my screen.
The CLI at this moment just failed instead of asking me to input the verification code.

The above is the only occasion I typed my Apple ID credentials at a non-Apple login form since that recent password change.

And then today I received an unauthorized login attempt from Amsterdam despite that I live outside of Europe.
I never tried European virtual private network nodes on mac.

P.S. I tried using Malwarebytes to scan my mac and found nothing suspecious.

Lingua principale
Swift
Stelle
4.8k
Fork
182
Merge medio
2g 12h
PR unite (30g)
1

Guida per i contributori

Apri la guida per i contributori

Come iniziare

  1. Leggi tutta la issue e poi la guida ai contributi del progetto.
  2. Commenta sulla issue per dire che te ne occupi tu — evita che due persone facciano lo stesso lavoro.
  3. Fai un fork del repository e lavora su un branch.
  4. Apri una pull request che faccia riferimento al numero della issue.

Altre issue di XcodesOrg/xcodes

Tutte le issue di XcodesOrg/xcodes

Issue simili

Altre issue su Swift

Ricevi le nuove issue nella tua casella

Un breve riepilogo di issue GitHub adatte ai principianti.