HN
Hacker News • 2일 전
IMP 6
VSCode의 SSH 원격 편집 기능은 충격적이다
Thomas Ptacek가 VSCode의 SSH 원격 편집(Remote-SSH) 방식을 분석한 글이다. Emacs의 Tramp와 달리 VSCode는 원격 서버에 Node 바이너리를 포함한 에이전트를 직접 설치하며, 이 에이전트는 파일시스템 탐색, 임의 파일 수정, 셸 PTY 프로세스 실행, 자기 지속(persist)까지 가능하다. 이는 사실상 원격 접근 툴(_rat_)과 유사한 동작 방식이라, 개발 서버에서는 신중해야 하고 운영 환경에서는 절대 허용하면 안 된다는 지적이다.
VSCode SSH 원격 편집 보안