Anthropic, разработчик Claude, исправила ошибки контроля доступа в сентябрьских обновлениях Claude Code, ИИ-помощника для работы с кодом.

В 2.1.273 команды оболочки, которые проверка не могла полностью разобрать, больше не обходят запрос разрешения при запрете чтения вне рабочих каталогов. В 2.1.277 исправили ошибку, при которой разрешение запустить одну часть составной команды вне изолированной среды распространялось на всю команду.

В 2.1.286 сеансы удалённого управления теперь отключаются, если организация запрещает этот режим. Исправили ошибки: журналы и записи сеансов могли раскрывать секретные данные, если имя ключа содержало невидимые символы, или часть пароля из URL.

Проверка утверждений:

  • Anthropic исправила ошибки контроля доступа в сентябрьских обновлениях Claude Code. (подтверждено самой публикацией: доказательство; «Fixed Remote Control sessions (including claude remote-control ) staying connected after your organization’s policy turns Remote Control off; they now disconnect with a notice»)
  • В Claude Code 2.1.273 команды оболочки, которые проверка не могла полностью разобрать, больше не обходят запрос разрешения при запрете чтения вне рабочих каталогов. (подтверждено самой публикацией: доказательство; «Fixed Bash commands the permission checker cannot fully analyze skipping the prompt under permissions.blockReadsOutsideWorkingDirectories , and a subshell hiding a dangerous rm in bypass mode»)
  • В Claude Code 2.1.277 исправили ошибку, при которой разрешение запустить одну часть составной команды вне изолированной среды распространялось на всю команду. (подтверждено самой публикацией: доказательство; «Fixed a sandbox.excludedCommands glob exempting an entire compound Bash command from the sandbox when only one part matched; every part must now match»)
  • В Claude Code 2.1.286 сеансы удалённого управления теперь отключаются, если организация запрещает этот режим. (подтверждено самой публикацией: доказательство; «Fixed Remote Control sessions (including claude remote-control ) staying connected after your organization’s policy turns Remote Control off; they now disconnect with a notice»)
  • В Claude Code 2.1.286 исправили ошибки: журналы и записи сеансов могли раскрывать секретные данные, если имя ключа содержало невидимые символы, или часть пароля из URL. (подтверждено самой публикацией: доказательство; «Fixed redacted logs and transcripts showing a secret whose key name has an invisible character inside, such as a zero-width space Fixed logs and transcripts showing part of a URL password that contains punctuation such as ) , quotes, ] , & or a second @ , or that runs past a / to a bracketed host such as [::1] in an ssh URL»)

Публикации:

Первоисточники:

оценка 74,8 из 100 · тип: релиз · обновление 13