What happened: iTerm sent various things (including passwords) in plain text to my ISP's DNS server
而且这个特性在 3.1.1 之前的版本都是默认启用的, 现在官方已经 release 3.1.1 将这个选项默认关闭
iTerm2 的特性 "Perform DNS lookups to check if URLs are valid?" 存在严重的安全问题
Chingim · Sep 20, 2017 · 4356 viewsThis topic created in 3331 days ago, the information mentioned may be changed or developed.
 |
scnaceSep 20, 2017 via Android
1
吓得我打开了 ITerm 的设置…
|
 |
xiaketSep 20, 2017
2
高级设置里面搜索 DNS，然后 toggle 就行了.
|
 |
imhererSep 20, 2017
5
吓得我赶紧关了
|
 |
yanggSep 20, 2017
6
什么情况下会发送密码？
|
 |
zhangsen1992Sep 20, 2017
7
好久没用 iterm2 了
|
 |
momocraftSep 20, 2017
8
没有明白: dns 查询不是主机名吗？为什么会发送密码
|
 |
KeepProSep 20, 2017 via Android
9
为啥我的跟你的解释不一样
|
 |
sfdyeSep 20, 2017
10
|
 |
eyp82Sep 21, 2017 via iPhone
11
它怎么会拿到我的密码的？
|
 |
marcushbsSep 21, 2017
12
3.0 才加入的，发现我还在用 2.0
|
Select Language