Перейти к содержанию

Claude Code

Claude Code разрешил отключить запрет на rm -rf ~

Текст написан ИИ-моделью по источникам, на которые ведут ссылки, и сверен с ними второй моделью. Как мы работаем

Изображение: theregister.com

Дэйзи Холлман из Anthropic сообщила, что новый релиз Claude Code снимает последний запрет режима --dangerously-skip-permissions, и агент сможет удалять файлы командами вроде rm -rf ~ без подтверждения. Сработает это только у тех, кто сам задаст новую переменную окружения, а управляемые настройки, по данным The Register, могут ограничивать агента и после этого.

Сейчас даже в этом режиме rm и rmdir требуют подтверждения. The Register относит изменение к версии 2.1.311, в списке изменений которой его нет; на сомнения Холлман ответила: «Это не шутка».

Отключается защита переменной CLAUDE_CODE_EVEN_MORE_DANGEROUSLY_SKIP_PERMISSIONS=1.

Anthropic

Модель Anthropic превратила баг ядра Linux в удалённый root

Root на Linux-сервере со слушателем multipath TCP «без учётных данных и действий пользователя» добывает эксплойт неопубликованной модели Anthropic. В демонстрации Anthropic утечка указателя ядра заняла 48 минут, запуск команды ещё пять. Вам приходилось срочно обновлять ядро на серверах из-за сетевой уязвимости?

Пока никто не написал. Будьте первым.

Присоединяйтесь к разговору

Войдите, чтобы оставить комментарий. Он появится после модерации.