开发者分享vibecoded Linux应用安全加固方法

开发者 ayanb9440 以自己用 Rust 和 QtQuick/QML 编写的本地银行与投资追踪应用为例，演示如何为 vibecoded Linux 桌面应用重建安全基础。核心做法是用 SQLCipher 对 SQLite 整库做 AES-256-CBC 页面级加密，通过 PRAGMA 强制 kdf_iter=256000、PBKDF2_HMAC_SHA512 等加密配置，并以带校验的迁移流程处理已有明文数据库。 作者称该应用源码保存在家中私有 Gitea 服务器上、不会开源；截图中的数字、余额、银行名和股票代码均为应用 --demo 模式生成的假数据。其工作站因自定义启动与驱动流程保持 Secure Boot 关闭，因此 TPM 密封只能防磁盘被盗和非特权用户进程，无法覆盖物理 evil-maid 篡改未验证启动链的情形。作者将该演示定位为多种可行方案之一，供读者参考和进一步研究。

AI 根据报道生成 · 1 小时前更新

还没有足够的连续观测数据，暂不绘制趋势。