Warp shell mit Aha-Erlebnis

24. Juni 2024

Irgendwie bin ich über warp gestolpert und die Eigenwerbung klang ganz interessant. Die bekannten KI-Systeme erzwingen mittlerweile so gut wie alle einen Account, vielleicht ist das hier ja nicht der Fall? Nein, hier braucht es auch einen Account. Trotzdem installiert und den Haken bei Telemetriedaten übertragen entfernt. Damit sollte doch alles passen.

Warp läuft dann erstmal los und indiziert meine bisherigen Interaktionen mit dem Rechner, sprich es indiziert meine Logdateien, Konfigurationen wahrscheinlich nur die meines Benutzers sondern auch die des Systems. Mit irgendwas muss diese “KI” ja auch arbeiten. Naja.

Aber dadurch ist mir zum ersten Mal so richtig bewusst geworden, warum an anderen Stellen im Netz davor gewarnt wird, unbekannte Software zu installieren. Für den KI-Schmarrn telefoniert das Ding definitiv nach Hause und jetzt werfe derjenige den ersten Stein, der noch nie ein Passwort in einem Kommandzeilenaufruf eingegeben hat.

Boooom

Bei Warp konnte ich das einigermaßen transparent erhaschen, aber jede x-beliebige Software, die von meinem Benutzer ausgeführt wird, kann den Inhalt von ~/.bash_history oder ~/.zhistory einfach ins Netz hochladen.