JackIT og sikkerhet
Informasjon for administratorer som vurderer Jack-skrivebordsappen (Jack for Work). Kontrollert mot skrivebordsversjon 1.0.0-alpha.20.
Utgiver
Jack utgis av Barreto Tech, det kommersielle navnet til Dasolve AS (organisasjonsnummer 936 035 019), Norge. Appens utgivermetadata bruker Barreto Tech.
Distribusjon og signering
Windows x64: et usignert NSIS-installasjonsprogram, installert per bruker i %LOCALAPPDATA%\Programs\<produktnavn>. Dagens alfa heter Jack Alpha; beta heter Jack Beta og stabil versjon heter Jack. Nedlastingssiden lenker til alfaens installasjonsprogram.
macOS med Apple Silicon: en alfa-DMG. Appen er ad hoc-signert, men har ingen Apple Developer ID-signatur eller notarisering. Gatekeeper kan blokkere første oppstart; se installasjonsveiledningen for macOS.
Linux x64: en AppImage og en .deb-pakke for Ubuntu og Debian. .deb er en systempakke; installasjon bruker distribusjonens pakkebehandler og administratorrettigheter.
Skrivebordsnedlastinger: SHA-256
Disse kontrollsummene gjelder de faste filene for 1.0.0-alpha.20 nedenfor, ikke alfaens nedlastingsaliaser som endres.
- Jack-Alpha-Setup-1.0.0-alpha.20.exe
bc4e56b3797002282223a6a6b7cbbc139c83c68044d4156c1b85122f8462803d - Jack-Alpha-1.0.0-alpha.20-arm64.dmg
d22a9b481962b1bcd513857cd3d6065ee80704bc4fcc47084ce2abe23498de14 - Jack-Alpha-1.0.0-alpha.20.AppImage
10406ff31cc3c5cfc1ebcf40b7d8f3e20dc95c690812c4a6bb24bee4aaa8cbc6 - desktop_1.0.0-alpha.20_amd64.deb
91f69770fc6a0ad82e1f9bf87eec1aaf4858c6e6bee4c2398c70393e93047412
Hva kjører på maskinen
Electron-skrivebordsappen starter den medfølgende jack Runtime-daemonen. Når vinduet lukkes, fortsetter de i systemstatusfeltet eller menylinjen. Avslutt stopper appens Runtime og underprosesser. Start ved innlogging er av som standard og kan aktiveres i Innstillinger.
Runtime og cua-driver følger med i resources/bin. Hjelpeprogrammet cua-driver kjører i brukermodus for datamaskininteraksjon via stdio; det er ingen kjernedriver og har ingen separat installasjon, automatisk oppstart, planlagt oppgave eller trinn for rettighetsheving.
Appdata er atskilt per kanal: %APPDATA%\<produktnavn> på Windows, ~/Library/Application Support/<produktnavn> på macOS og $XDG_CONFIG_HOME/<produktnavn> (vanligvis ~/.config/<produktnavn>) på Linux. Appens Runtime-data og runtime.toml ligger i undermappen runtime.
Jack starter valgt motor-CLI på brukerens vegne: Claude Code, Codex, Copilot, Cursor eller OpenCode. Motorinstallasjon prøver winget der det finnes på Windows, deretter et leverandørskript lagret i appens midlertidige datamappe og kjørt under maskinens policy, deretter leverandørens installasjonsside. Det lagrede skriptet slettes etter kjøring.
Hooker i motorkonfigurasjonen kaller den medfølgende kommandoen jack hook for å håndheve faste grenser og be om godkjenning av beskyttede handlinger. Returlenker bruker jack:// for stabil, jack-alpha:// for alfa og jack-beta:// for beta.
Som standard lytter Runtime på 127.0.0.1 på en port tildelt av operativsystemet, beskyttet av et lokalt token. En separat 127.0.0.1-tilbakeringing lytter under skrivebordsinnlogging og lukkes etter høyst ti minutter. Runtime-konfigurasjonen kan eksplisitt endre lytteadresse og port; standardene krever ingen inngående brannmurregel.
Nettverkets tillatelsesliste
Disse målene bruker utgående TCP 443, startet av skrivebordsappen eller dens interne medfølgende Runtime. Reléet bruker en langvarig WebSocket. Motorleverandører og integrasjoner kan kreve flere mål.
| Vert | Formål | Protokoll / port | Retning | Prosess |
|---|---|---|---|---|
| api.jackforwork.com | API for konto, abonnement og fakturering | HTTPS / 443 | Utgående | Skrivebordsapp |
| auth.jackforwork.com | Innlogging og tokenfornyelse | HTTPS / 443 | Utgående | Skrivebordsapp, Medfølgende Runtime |
| relay.jackforwork.com | Fjerntilgang gjennom appens medfølgende Runtime; relé-API | HTTPS / WSS / 443 | Utgående | Skrivebordsapp, Medfølgende Runtime |
| dl.jackforwork.com | Skrivebordsnedlastinger og oppdateringsfeeder | HTTPS / 443 | Utgående | Skrivebordsapp |
| jackforwork.com | Nettsted, versjon og telemetriinnstillinger | HTTPS / 443 | Utgående | Skrivebordsapp |
| getjack.dev | Telemetriinnstillinger for medfølgende Runtime (/version.json) | HTTPS / 443 | Utgående | Medfølgende Runtime |
| s.jackforwork.com | Sentry-krasjrapporter og innsendte problemrapporter (/tunnel, /minidump) | HTTPS / 443 | Utgående | Skrivebordsapp, Medfølgende Runtime |
| n.jackforwork.com | Proxy for PostHog-brukstelemetri | HTTPS / 443 | Utgående | Skrivebordsapp, Medfølgende Runtime |
Motortrafikk følger valgt leverandør og modell. Gjennomgå leverandørens egen nettverksveiledning og integrasjonene organisasjonen aktiverer.
TLS-inspeksjon og proxyer
Skrivebordsappens nettverksforespørsler bruker Electrons systemsertifikatlager og systemproxy. Før Runtime startes, finner appen reléproxyen fra systeminnstillingene, inkludert PAC, og skriver den til appens runtime.toml.
Den kompilerte Runtime stoler på operativsystemets sertifikatlager i tillegg til Buns rotsertifikater. Den støtter [network] proxy i runtime.toml, HTTPS_PROXY, HTTP_PROXY og NO_PROXY (også små bokstaver). Konfigurasjon går foran miljøets proxyinnstillinger; loopback går utenom proxyen.
Tillat WebSocket-oppgraderinger til relay.jackforwork.com. Hvis inspeksjon hindrer tilkoblingen, vurder et inspeksjonsunntak for verten med nettverksadministratoren. URL- eller DNS-filtrering kan også blokkere en vert; kontakt oss med vertsnavnet og filterresultatet.
Innlogging med Microsoft-jobbkonto
Jack tilbyr Microsoft-, GitHub- og Google-innlogging via auth.jackforwork.com. Krever organisasjonen administratorgodkjenning hos Microsoft, be Entra-administratoren gjennomgå Jack. Kontakt oss for å bekrefte gjeldende applikasjons-ID og tillatelser før samtykke gis for hele organisasjonen. En annen innloggingsleverandør kan brukes hvis bedriftens policy tillater det.
Data og telemetri
Valgt motor sender arbeidet den behandler til leverandøren. Fjerntilgang sender forespørsler og resultater gjennom Jacks relé. Gjennomgå leverandørene og integrasjonene organisasjonen aktiverer.
Produktets brukstelemetri har berettiget interesse som behandlingsgrunnlag. Skrivebordsappens brukstelemetri i Electron/main aktiveres etter bekreftet innlogging på Free, Pro og Team. Appens medfølgende Runtime sender brukstelemetri som standard og kan sende før innlogging. Brukshendelser og krasjrapporter har separate, dokumenterte datafelt. Problemrapporter brukeren sender inn kan inneholde diagnostikk. Les personvernerklæringen og telemetrikatalogen før dere godkjenner utrulling.
Utenfor Enterprise kan du protestere mot produkttelemetri via e-post til [email protected]. Nettstedsanalyse er separat: uten samtykke brukes ingen informasjonskapsler; lagring, øktopptak og eksperimenter krever Godta.
Sikkerhetsrapporter og støtte
For en sårbarhet, blokkert installasjon eller mistenkt falsk positiv, send oss e-post med berørt versjon, operativsystem, vertsnavn og sikkerhetsproduktets melding. Fjern legitimasjon og fortrolig innhold. Vi kan hjelpe dere med å identifisere installasjonsprogrammet og prosessene for gjennomgang.