🚀 RoyalTerminal is our Ghostty-based terminal component. It's open source and will be the foundation of our main terminal plugin for Royal Connect. Now available as an option in Royal TS V26 Beta! 🔗 You can find the GitHub repository here: https://github.com/royalapplications/RoyalTerminal
#devops #itadmin #remotemanagement #RDP #msrdp #remotedesktop #azure #bastion #SSH #terminal #VNC
Kennt wer eine Download Lib für #Go die eine Datei von einem SSH oder SFTP Server zur weiteren Verarbeitung herunterladen kann, und dabei alle möglichen Fehler abfängt?
Critical libssh2 vulnerability with a proof-of-concept exploit already published. curl, PHP and libgit2 are also affected.
https://nvd.nist.gov/vuln/detail/CVE-2026-55200
#ssh #Vulnerability #ITSecurity #curl
Restrict SSH key-based auth to specific users & source IPs using sshd_config Match blocks. Example: Match User devops Address 10.0.0.0/24 enables PubkeyAuthentication only for that user/subnet. Works on Ubuntu, Debian, RHEL, Alpine. #linux #snippet #ssh
https://www.valtersit.com/vault/limit-ssh-keybased-authentication-by-user-and-source-ip-2b587f/
Miasma Mini Shai-Hulud Hits ImmobiliareLabs npm Packages
A fresh wave of the Miasma Mini Shai-Hulud supply chain campaign compromised legitimate npm packages under the @immobiliarelabs scope on June 26, 2026. The attack targeted Backstage plugins used for GitLab integration and LDAP authentication, affecting 22 package versions across multiple releases. The malware employs sophisticated techniques including hidden payloads that bypass standard package reviews, steals developer credentials and CI/CD secrets, and exploits GitHub Actions workflows for propagation. The campaign appears linked to a compromised upstream GitHub Action (codfish/semantic-release-action) and leverages deployment-triggered workflows for execution. Stolen credentials include npm tokens, GitHub tokens, cloud credentials, SSH keys, and various authentication secrets, which are exfiltrated to attacker-controlled repositories for further propagation across the ecosystem.
Pulse ID: 6a3f2df93c2f6387d1b27726
Pulse Link: https://otx.alienvault.com/pulse/6a3f2df93c2f6387d1b27726
Pulse Author: AlienVault
Created: 2026-06-27 01:57:13
Be advised, this data is unverified and should be considered preliminary. Always do further verification.
#Cloud #CyberSecurity #GitHub #InfoSec #Malware #NPM #OTX #OpenThreatExchange #RAT #SSH #SupplyChain #Troll #bot #AlienVault
libssh2 Flaw Exposes Clients to Code Execution Risk
A critical flaw in libssh2, known as CVE-2026-55200, can be exploited by a malicious SSH server to trigger memory corruption on a connecting client, with no credentials or user interaction required. This vulnerability can be easily triggered with a public proof-of-concept now available.
#Libssh2 #CodeExecution #Cve202655200 #Ssh #MemoryCorruption
Secure your SSH with Tailscale: short-lived certificates (30-min TTL) and audit logging to a remote syslog server. Run `tailscale up --ssh` on Ubuntu 22.04, Debian 12, or Fedora 38, configure cert TTL in admin console, and update sshd_config for full control. #tailscale #ssh #certificates
https://www.valtersit.com/vault/tailscale-ssh-with-shortlived-certificates-and-audit-logging-b19b2e/
#TELNET #SSH #BBS #90s #DIALUP #GAMES #A-NET_ONLINE #ANetBBS
ANetBBS v1.0 Beta - Released July 1, 2026 A Modern Full-Stack BBS for Linux and Raspberry Pi.
After months of alpha testing, ANetBBS hits Beta. Open source BBS software that bridges the classic BBS experience with modern technology, one install wizard handles everything.
ANetCRAFT now comes pre-installed on ANetBBS!
Yesterday i risked an experiment and used #hermes_agent #localai #qwen36 to upgrade my #mikrotik #cAP_ac_XL from #capsman to the new #wifi stack.
I was too lazy to try but curious if providing #ssh access to both of my devices made it possible to let the agent do the work and it was a full success.
If something would have been broken i could just re-apply the #backup performed before.
Mini Shai-Hulud Hits LeoPlatform npm Packages and GitHub Actions, Expands to the Go Ecosystem
A sophisticated supply chain attack campaign linked to Mini Shai-Hulud, Miasma, and Hades malware has compromised LeoPlatform npm packages, GitHub Actions workflows, and the Verana Blockchain Go module. The attack employs binding.gyp install-time execution, Bun-staged JavaScript malware, and encrypted credential exfiltration targeting developer and CI/CD environments. Malicious packages were published through the czirker and llxlr npm accounts in a coordinated burst on June 24, 2026. The campaign steals credentials including npm tokens, GitHub tokens, cloud provider credentials, SSH keys, and AI coding assistant configurations. Attackers use GitHub as dead-drop infrastructure and inject persistence hooks into repositories through orphan branches and fake dependency-update workflows. The RevokeAndItGoesKaboom marker connects this wave to the codfish/semantic-release-action compromise, indicating shared operational tooling.
Pulse ID: 6a3df898a72c3bb83671b47b
Pulse Link: https://otx.alienvault.com/pulse/6a3df898a72c3bb83671b47b
Pulse Author: AlienVault
Created: 2026-06-26 03:57:12
Be advised, this data is unverified and should be considered preliminary. Always do further verification.
#BlockChain #Cloud #CyberSecurity #GitHub #InfoSec #Java #JavaScript #Malware #NPM #OTX #OpenThreatExchange #RAT #SSH #SupplyChain #bot #AlienVault
Хардкорная агентская разработка под iOS, часть 1: отдельный Mac Mini для агентов
Агентская разработка развивается семимильными шагами. Но не всё идёт так радужно, как хотелось бы. Например, ИИ-агенты по умолчанию заваливают разработчика вопросами: а можно я сделаю вот так? а если скриптик написать? а можно я на гитхаб схожу? а можно я соседний проект гляну? Это приводит к consent fatigue — я не раз ловил себя на мысли, что я уже давно только и делаю, что жму “allow”, “allow everytime”, редко вникая в суть того, что спрашивает агент, но полностью доверить агенту делать всё, что ему заблагорассудится, мне как-то боязно. Всё-таки на основном макбуке много личных и рабочих данных, которые агент может случайно (или через prompt injection) удалить или слить в сеть. Стрёмно. Поэтому я какое-то время играл в игру “я типа читаю, что ты у меня спрашиваешь”. Хотя правильное решение — запуск агента в режиме YOLO (в случае claude — с флагом --dangerously-skip-permissions ). И тогда при правильной постановке задачи агент может часами сам работать и делать то, что нужно, уведомляя меня только по выполнении. Это первая статья цикла. Здесь — базовая настройка Mac Mini и вся возня с SSH, чтобы YOLO-агент работал на отдельной машине без ручного ввода паролей и переживал разрывы сети. Специфику iOS-разработки (git worktree, параллельное тестирование, idb, прогон приложения, грабли симулятора и прочее) я вынес в следующие части, так что статья будет полезна не только iOS-разработчикам, но и всем, кто хочет запускать YOLO-агентов и не париться о безопасности. С некоторыми оговорками, разумеется, подробности ниже.