nabiTerm v0.1.505

⚠ 보안 수정 — FTP 를 쓰신다면 이 판으로 올려 주세요

FTP 백엔드가 쓰던 라이브러리에 명령 주입 취약점이 있었습니다(RUSTSEC-2026-0271).
사용자 이름·비밀번호·경로 안에 줄바꿈이 하나 있으면 거기서 FTP 명령이 끝나고, 그다음
글이 두 번째 명령으로 실행됩니다 — 이미 로그인한 그 세션의 권한으로. 파일 삭제나
데이터 연결 가로채기에 쓰일 수 있습니다.

라이브러리를 고쳐진 판(10.0.2)으로 올렸고, 올린 뒤에도 나비텀 쪽에 검사를 따로
남겼습니다. 그 값들은 사람이 적거나 서버가 준 것이라 우리가 만든 것이 아니기 때문입니다.
SSH·SFTP 는 이 취약점과 무관합니다(다른 라이브러리를 씁니다).

---

지난 판 이후 스물여섯 번의 작업을 묶었습니다. 이번 판의 줄기는 "한쪽에만 있던 것을 양쪽으로" 입니다. 탭과 분리 창, 로컬 탐색기와 원격 SFTP처럼 짝을 이루는 화면을 나란히 놓고 세어 보니, 한쪽에서만 되던 일과 한쪽에서만 지켜지던 안전장치가 여럿 나왔습니다.

분리 창이 탭과 같아졌습니다

탭에서 창으로 떼어 낸 터미널에는 원래 없던 것이 많았습니다.

• 글자를 끌어서 고르고 복사할 수 있습니다. 그동안 분리 창에서는 마우스로 글자를 골라도 파랗게 칠해지지 않았고 복사할 길도 없었습니다.
• 스크롤 막대가 생겼습니다. 지금 어디쯤인지 볼 수 있습니다.
• 한글이 조합 중에 보입니다. 예전에는 글자를 다 치고 나서야 나타났습니다.
• 낱말 강조, 두 번 눌러 낱말 고르기, 파일:줄 을 눌러 편집기로 뛰기가 분리 창에서도 됩니다.
• 위험한 명령을 물어봅니다. 운영 표식을 붙인 세션을 창으로 떼면 그 확인이 조용히 사라지고 있었습니다. 이제 어느 창에서 치든 같은 확인을 거치고, 확인 창은 치고 있는 그 창에 뜹니다.
• 휠을 올렸는데 꿈쩍도 안 할 때 왜 그런지 알려 줍니다. 알림도 보고 있는 창에 뜹니다.

파일 관리자

• 열을 골라 볼 수 있습니다. 머리글을 오른쪽 클릭하면 만든 날짜·확장자·속성(로컬), 권한·소유자·그룹(원격)을 켜고 끕니다.
• 상위 폴더(..) 줄이 왼쪽 정렬로 바뀌었고, 그 줄의 어느 칸을 두 번 눌러도 위로 올라갑니다.
• 열 구분선을 두 번 누르면 내용에 맞게 넓어집니다(원격에서 안 되던 것을 고쳤습니다).
• 이름만 바뀐 파일은 다시 올리지 않고 옮깁니다. 동기화가 훨씬 빨라집니다.
• 원격 일괄 이름 바꾸기가 고른 파일만 바꿉니다. 예전에는 셋을 고르고 눌러도 폴더 전체가 바뀌었습니다. 이름이 겹치는 계획은 통째로 거절하고 이유를 알려 줍니다.
• 파일 브라우저가 폴더를 초당 예순 번 다시 읽던 것을 멈췄습니다.

SSH

• 멀티홉 ProxyJump 가 첫 홉을 건너뛰던 것을 고쳤습니다. a,b 를 적으면 이제 정말 a 를 거쳐 갑니다.
• 점프 호스트를 잘못 적으면 연결하지 않고 알려 줍니다. 예전에는 조용히 베스천을 빼고 대상에 직접 붙었습니다.
• 인증이 실패하면 쓸 수 있었던 키 목록을 함께 보여 줍니다.
• 세션을 ssh_config 로 내보낼 때 이름에 든 줄바꿈이 없던 설정을 만들지 못하게 막았습니다.

편집기 nabiPad

• 대용량 편집기와 HEX 편집기에서도 AI 에게 넘길 수 있습니다. 고른 곳을 마크다운으로 복사하거나, 경로:줄·경로@0x오프셋 으로 어디를 보라고 알려 줍니다.
• 표를 칸마다 다른 색으로 칠하고, 칸 수가 어긋난 줄을 찾아 줍니다.
• 지금 어느 함수·블록 안에 있는지 맨 위에 붙여 둡니다.
• HEX 우클릭에 찾기가 생겼습니다.
• 눌렀는데 아무 일도 없던 자리들이 이제 말을 합니다. 다중 커서·변환·모두 바꾸기가 할 일이 없을 때 조용히 지나가고 있었습니다.

AI 명령 바

• 안티그래비티로 시작했는데 다른 도구의 모델 이름이 적히던 것을 고쳤습니다. 모델은 도구마다 따로 기억합니다.
• 화면에서 모델 이름을 읽을 때 아무 글자나 모델로 보지 않습니다.
• npx claude·sudo codex·wsl agy·pwsh -c claude 처럼 감싸서 띄운 것도 알아봅니다.
• 파일 이름 때문에 엉뚱한 명령 바가 뜨던 것을 고쳤습니다.

에이전트 제어(nabi cli)

• 없는 pane·없는 경로에 시켜도 "성공" 이라 답하던 여덟 개의 동사를 고쳤습니다.
• 지금 보이는 화면을 읽는 길, SFTP 탭 지정, 화면 지우기 차단이 생겼습니다.

그 밖에

• 찾기가 실패해도 화면을 엉뚱한 데로 옮겨 놓지 않습니다.
• 탭 메뉴의 출력 관련 항목 여섯 개를 한 묶음으로 정리했습니다(최상위 19개 → 14개).
• 가져오기 메뉴를 열 줄에서 세 줄로 줄였습니다.
• 로컬 탐색기 도구모음과 우클릭에 새로고침이 생겼습니다.

---

SHA256 (nabiTerm-setup.exe) = 69982efff9aceaab2915a01264207cf95695256fc2e4df0e3fd66349999bd16e