普段使いできる保護レイヤー「restricted shell」の紹介 - mizdra's blog

これは はてなエンジニア Advent Calendar 2025 1日目の記事です。 はてなでフロントエンドエキスパートをしている id:mizdra です。普段は JavaScript を書いてて、趣味で色々なツールを作ってます。 ところで最近、npmjs.com へのサプライチェーン攻撃が話題ですね。以前から npmjs.com ではサプライチェーン攻撃が発生していましたが、今年は規模が大きいものが頻繁に発生しています。 Active Supply Chain Attack: npm Phishing Campaign Leads to P... npm Author Qix Compromised via Phishing Email in Major Suppl... DuckDB npm Account Compromised in Continuing Supply Chai

[efcl]

シェルに対してSeatbeltのSandboxを適応

[mohritaroh]

「Apple Seatbelt という技術を使っています。macOS に搭載されているセキュリティ保護機能で、ルールベースでプロセスに制限をかけられます」

[onk]

サブシェルの履歴引き継ぐの丁寧。fc -R なるほど……

[ko-ya-ma]

> はじめに言っておきますが、macOS 限定、かつ ghq でリポジトリを管理しているユーザ限定です