Claude Code dobija upozorenje za rizične Bash dozvole

Anthropic je 25. avgusta objavio verziju 2.1.246 alata Claude Code, u kojoj je najveći deo izmena posvećen bezbednosti pravila za automatsko odobravanje komandi. Ažuriranje stiže nešto više od nedelju dana pošto je auto mod postao podrazumevano podešavanje za korisnike Pro, Max i Team planova, što znači da poseban klasifikator, a ne korisnik, sada odobrava većinu akcija u Claude Code-u. Upravo zato greške u samim pravilima dozvola postaju osetljivije nego ranije, kada je svaku akciju ionako potvrđivao čovek.

Reč je o trećoj numerisanoj verziji objavljenoj u istoj nedelji, posle 2.1.243 sa novim pregledom potrošnje po petljama i bezključnom prijavom, i 2.1.245 koja je rešila pad aplikacije na pojedinim distribucijama Linuxa. Anthropic ubrzano ažurira Claude Code otkako je auto mod postao podrazumevan, što ukazuje da kompanija pažljivo prati kako se klasifikator ponaša u praksi na širokoj bazi korisnika.

Upozorenje za džoker pravila u Bash dozvolama

Prema zvaničnom changelogu, alat sada pri pokretanju ispisuje upozorenje kada korisnik definiše pravilo za odobravanje Bash komandi koje sadrži džoker znak ispred podkomande, na primer pravilo oblika Bash(git * main). Anthropic objašnjava da takva pravila mogu da se poklope i sa opcijama ubačenim ispred same podkomande, što znači da ograničenje zamišljeno da dozvoli samo komande tipa git ... main u praksi može da propusti i komande koje korisnik nije nameravao da odobri. U sistemu koji sve više radi bez ljudske potvrde svake pojedinačne akcije, ovakva greška u formulaciji pravila ima direktne bezbednosne posledice, jer klasifikator auto moda dozvolu tretira doslovno.

Novi tab za pravila auto moda

Komanda /permissions je dobila poseban tab nazvan Auto mode, u kome korisnici mogu da pregledaju i menjaju pravila klasifikatora koji u auto modu proverava svaku akciju pre izvršavanja. Do sada su ta pravila bila manje vidljiva, pa je ovaj dodatak prevashodno namenjen korisnicima koji svakodnevno rade u auto modu i žele da znaju tačno šta je klasifikator ovlašćen da propusti bez pitanja. Anthropic je istom verzijom ispravio i grešku zbog koje je auto mod u vrlo dugim sesijama odbijao pozive alata uz poruku da su privremeno nedostupni, tako što je rok za bezbednosnu proveru sada prilagođen dužini samog upita.

Ostale izmene u verziji 2.1.246

Deo ažuriranja odnosi se na performanse i stabilnost, a ne na bezbednost. Claude Code sada prikazuje i vreme trajanja poslednjeg poteza u statusnoj liniji, a ispravljeno je ozbiljno usporavanje prikaza transkripta kada je diff sadržao vrlo duge pojedinačne linije, poput base64 stringova, koje se od sada prikazuju skraćeno uz posebnu oznaku. Popravljeno je i neujednačeno pomeranje ekrana u fullscreen režimu kada je korisnik pozicioniran na ranijim porukama. Nekoliko izmena tiče se i pozadinskih sesija, koje su ranije mogle da ne uspeju da se otvore ako je početni direktorijum u međuvremenu obrisan, računar bio u stanju mirovanja ili je sistem bio spor, kao i grešku tipa EACCES kada je paralelno tekla reinstalacija npm paketa. Popravljeno je i nekoliko problema vezanih za MCP alate i pluginove, uključujući keširanje duplih direktorijuma za isti plugin i pogrešno prijavljivanje nula veština u komandi /reload-plugins kada su veštine definisane u fascikli skills.

Za timove koji Claude Code koriste u okviru automatizovanih razvojnih tokova, gomila manjih popravki nosi praktičnu težinu i pored toga što nijedna sama po sebi ne menja funkcionalnost alata. Stabilnije pozadinske sesije i brži prikaz transkripta direktno utiču na to koliko pouzdano agent može da radi u pozadini dok programer paralelno obavlja druge zadatke, što je i osnovna ideja auto moda.