Skip to content

fix: 업데이트 스크립트 무검증 실행 #11

@DinN0000

Description

@DinN0000

문제

SettingsView:456에서 curl | bash 파이프로 install.sh를 실행. 서명/체크섬 검증 없이 외부 스크립트를 직접 실행하여 보안 위험.

수정 방안

다음 중 하나를 적용:

  1. 스크립트 다운로드 → 체크섬 검증 → 실행 순서로 변경
  2. Sparkle 프레임워크 도입하여 서명 기반 자동 업데이트 구현

Metadata

Metadata

Assignees

No one assigned

    Labels

    bugSomething isn't workingsecuritySecurity vulnerabilities and hardening

    Projects

    No projects

    Milestone

    No milestone

    Relationships

    None yet

    Development

    No branches or pull requests

    Issue actions