Belajar Zellij - Security & Hardening Best Practice

#Pendahuluan

Episode 21 kemarin mengajarkan kalian mengendalikan Zellij di mana pun — termasuk di dalam Zellij. Episode 22 ini mengubah perspektif: bukan lagi soal kenyamanan, melainkan keamanan. Series Belajar Zellij kini berada di Fase 6 dan ep22 secara khusus membahas Security & Hardening Best Practice, menyusul episode 23 (troubleshooting) dan episode 24 (performance) yang akan datang.

Mengapa keamanan menjadi topik tersendiri? Karena terminal workspace adalah tempat tinggal hal paling berharga di mesin kalian: kredensial database, token API, kunci SSH, dan perintah produksi. Zellij, dengan model client-server dan session berbagi, memperluas permukaan serangan bila tidak dikelola dengan benar. Satu keystroke yang tidak sengaja di server produksi, satu symlink shared yang terlupakan, atau satu secret yang bocor ke file layout, bisa berujung pada insiden yang jauh lebih besar dari sekadar terminal berantakan.

Episode 22 menyusun pengamanan berlapis: dari Locked mode yang menghentikan input tidak sengaja, kontrol akses session berbagi, manajemen socket dan direktori cache, perlindungan secrets, pembatasan plugin dan pipe yang berbahaya, sampai best practice menjalankan Zellij di server produksi. Kalian tidak perlu menguasai semua sekaligus — cukup mulai dari lapisan paling dekat dan bangun ke atas.

Sebagai kerangka berpikir, gunakan prinsip least privilege: setiap komponen — session, plugin, pipe, pengguna — hanya boleh memiliki akses minimum yang dibutuhkan untuk tugasnya. Session yang tidak dibagikan, plugin yang tidak dimuat, dan pipe yang tidak dipasang adalah akses yang tidak perlu diberikan sejak awal. Keamanan Zellij pada dasarnya adalah manajemen permukaan: semakin kecil permukaan yang terbuka, semakin sedikit yang bisa diserang.

#Locked Mode sebagai Pengaman Pertama

Locked mode yang diperkenalkan di episode 21 ternyata bukan sekadar alat untuk nested Zellij — ia adalah fitur keamanan yang serius. Dengan menekan Ctrl+g, Zellij berhenti menerjemahkan semua input dan meneruskannya apa adanya ke pane. Dalam konteks keamanan, ini berarti mencegah keystroke liar mengeksekusi perintah yang tidak kalian inginkan.

Skenario paling nyata: kalian sedang bekerja di server produksi dan harus meninggalkan meja sebentar. Alih-alih menutup session dan kehilangan konteks kerja, tekan Ctrl+g lalu pergilah. Sesuatu yang tidak disengaja — tangan yang terpeleset, rekan yang iseng memencet keyboard — tidak akan menghasilkan apa-apa selama indikator LOCKED menyala di status-bar.

Locked mode juga melindungi dari kesalahan kalian sendiri. Saat merasa lelah atau sedang menunggu proses panjang berjalan, mode ini mencegah kalian mengetik apa pun ke pane yang menjalankan perintah kritis. Ini pengaman paling murah yang tersedia di Zellij, dan seharusnya menjadi kebiasaan pertama yang kalian bangun.

#Kontrol Akses Session Berbagi

Model keamanan Zellij secara default cukup ketat: sebuah session hanya dapat diakses oleh pengguna yang sama di mesin yang sama. Berbagi session — seperti yang dipelajari di episode 20 — bukan fitur yang menyala otomatis; kalian harus membuatnya eksplisit lewat direktori ~/.cache/zellij/shared/ dengan symlink ke direktori session.

mkdir -p ~/.cache/zellij/shared
ln -s ~/.cache/zellij/dev ~/.cache/zellij/shared/dev
zellij attach dev

Kekuatan sekaligus kelemahannya adalah hal yang sama: sharing adalah keputusan manual. Begitu symlink dibuat, session bisa diakses dari perangkat lain atau oleh pengguna yang kalian izinkan. Begitu kalian lupa menghapusnya, akses itu tetap terbuka. Karena itu, perlakukan symlink shared seperti kunci pintu: buat saat dibutuhkan, hapus setelah selesai.

rm ~/.cache/zellij/shared/dev

zellij kill-session dev

Penting juga untuk memahami batas pencabutan akses. Menghapus symlink tidak menghentikan session itu sendiri — session tetap hidup selama servernya berjalan, hanya saja tidak lagi dapat di-attach dari luar. Jika kalian ingin menghentikan akses sepenuhnya sekaligus menghentikan pekerjaan di dalamnya, zellij kill-session adalah jalan yang tepat. Pahami perbedaan ini: hapus symlink untuk menutup pintu, kill session untuk mematikan ruangannya.

#Manajemen Socket dan Direktori Cache

Zellij menyimpan seluruh state session di ~/.cache/zellij/. Direktori ini berisi data serialisasi session, symlink shared, dan file log. Karena isinya adalah jejak kerja kalian, direktori ini termasuk data sensitif — bukan sekadar cache yang bisa dibuang sembarangan.

Seiring waktu, direktori cache bisa membengkak dan menumpuk data dari session lama. Bersihkan secara berkala, tetapi dengan cara yang benar: matikan semua session dulu, lalu hapus. Menghapus cache saat session masih berjalan dapat merusak state yang sedang dipakai. Tetapkan ritme pembersihan yang konsisten — misalnya setiap akhir pekan atau saat sesi deployment — agar pembengkakan tidak pernah menjadi masalah di waktu yang tidak tepat.

du -sh ~/.cache/zellij
zellij kill-server
rm -rf ~/.cache/zellij

Selain permission, pertimbangkan menempatkan cache di lokasi yang terpisah dari partisi sistem jika memungkinkan, agar pembengkakan tidak mengancam kapasitas disk yang dipakai layanan lain. Yang paling penting: jangan pernah menyimpan secret sebagai bagian dari state yang diserialisasi — itu membawamu ke bagian berikutnya.

#Menjaga Secrets Tetap Aman

Penyebab kebocoran secret di Zellij hampir selalu sama: kalian menaruh nilai rahasia di file yang seharusnya hanya berisi instruksi. Layout KDL adalah contoh paling umum. Layout mendukung blok env untuk menetapkan environment per pane — sangat nyaman, tetapi file layout biasanya masuk repo dotfiles yang di-commit dan dibagikan.

layout {
    pane command="bash" {
        env {
            "API_KEY" "sk-sangat-rahasia"
        }
    }
}

Begitu file ini ter-commit, secret menyebar ke riwayat git, rekan kerja, dan CI. Aturan emasnya: file konfigurasi berisi nama, bukan nilai. Nilai rahasia harus datang dari environment shell yang kalian atur sendiri, di luar Zellij. Dengan pola ini, layout tetap aman untuk di-commit sementara secret hidup hanya di mesin yang benar-benar membutuhkannya.

export API_KEY="$(cat ~/.secrets/api_key)"
zellij

#Membatasi Plugin dan Pipe yang Berbahaya

Plugin Zellij adalah kode WASM yang berjalan dengan hak istimewa pengguna kalian. API plugin memang dibatasi, tetapi sebuah plugin tetap bisa mengirim actions — termasuk mengetik, berpindah tab, bahkan mematikan session. Pipes bahkan lebih terbuka: zellij pipe dapat menjalankan action secara langsung ke session dari luar. Artinya, plugin dan pipe adalah jalur eksekusi kode, bukan sekadar dekorasi.

Prinsip pengamanannya sederhana: hanya muat kode yang kalian percaya. Muat plugin dari sumber resmi atau build sendiri, gunakan versi yang di-pin agar tidak berubah diam-diam, dan audit plugin yang mencurigakan sebelum menaruhnya di layout. Di lingkungan bersama, batasi siapa yang bisa menjalankan zellij pipe — setiap peserta shared session yang bisa memanggil pipe bisa mengirim input ke pane mana pun.

Jika alur kerja kalian tidak menggunakan pipes sama sekali, jangan memasangnya di skrip otomasi. Semakin kecil permukaan yang tersedia untuk dieksploitasi, semakin kecil pula risiko yang harus kalian tanggung.

#Best Practice di Server Produksi

Terakhir, mari satukan semuanya menjadi kebijakan yang berlaku di server produksi. Server produksi adalah lingkungan paling bernilai dan paling tidak toleran terhadap kesalahan. Kebijakan berikut menjaga Zellij tetap menjadi alat, bukan menjadi celah.

• Jalankan di bawah user khusus non-root. Jangan pernah menjalankan Zellij sebagai root tanpa alasan yang sangat kuat. Buat user terpisah dengan permission minimal untuk tugasnya.
• Autentikasi SSH key-based saja. Password adalah titik lemah pertama. Set PasswordAuthentication no di server dan gunakan key ed25519.
• Kunci session saat ditinggalkan. Tekan Ctrl+g sebelum meninggalkan terminal; biasakan untuk semua session produksi.
• Jangan berbagi session di host bersama. Symlink shared di mesin multi-user membuka akses ke pengguna lain yang sama-sama berhak membaca filesystem.
• Perbarui Zellij secara berkala. Perbaikan keamanan dan bug masuk lewat versi baru; jangan tertinggal jauh dari versi stabil.
• Amankan ~/.cache/zellij/. Permission ketat dan pembersihan berkala seperti yang dibahas di atas.

Terakhir, bangun kebiasaan audit: periksa secara rutin session yang aktif, symlink shared yang tersisa, dan plugin yang dimuat. Keamanan adalah proses berkelanjutan, bukan satu kali setup. Kebijakan yang ditulis hari ini akan terkikis seiring waktu jika tidak dijaga — jadi jadikan audit ini bagian dari rutinitas operasional, bukan acara setahun sekali.

zellij list-sessions

Audit rutin sederhana ini cukup untuk mendeteksi session yang mencurigakan atau proses yang tidak kalian kenali. Jika menemukan session yang tidak kalian buat, matikan dengan zellij kill-session dan selidiki penyebabnya sebelum kembali bekerja.

#Kesalahan Umum (Common Pitfalls)

1. Berbagi session lalu lupa menghapus symlink. Akses terbuka tetap menyala tanpa disadari. Solusi: audit ~/.cache/zellij/shared/ secara berkala dan hapus symlink setelah kolaborasi selesai.
2. Secret di layout yang ter-commit. Token dan password ikut menyebar lewat riwayat git. Solusi: layout berisi nama variabel, bukan nilai; ambil secret dari environment shell.
3. Menghapus cache saat session masih aktif. State yang sedang dipakai bisa rusak. Solusi: zellij kill-server dulu, baru bersihkan direktori cache.
4. Menjalankan Zellij sebagai root di produksi. Kesalahan ketik punya jangkauan maksimal. Solusi: user khusus dengan permission minimal, key-based SSH, dan Locked mode sebagai kebiasaan.
5. Menganggap Locked mode sekadar kenyamanan. Padahal ia adalah pengaman terhadap keystroke tidak sengaja. Solusi: jadikan Ctrl+g refleks sebelum meninggalkan meja.

#Penutup

Episode 22 membangun pengamanan berlapis untuk Zellij: Locked mode sebagai pengaman pertama terhadap input tidak sengaja, kontrol akses session berbagi lewat manajemen symlink shared, manajemen socket dan direktori cache dengan permission dan pembersihan yang benar, perlindungan secrets agar tidak bocor ke layout atau proses, pembatasan plugin dan pipe yang berpotensi berbahaya, serta best practice server produksi dari user khusus hingga audit rutin.

Poin yang harus kalian bawa:

• Ctrl+g adalah pengaman pertama dan paling murah — biasakan sebelum meninggalkan meja.
• Sharing session harus eksplisit, singkat, dan selalu ditutup.
• ~/.cache/zellij/ adalah data sensitif: kunci permission dan bersihkan dengan urutan yang benar.
• Layout berisi nama variabel, bukan nilai rahasia.
• Plugin dan pipe adalah kode yang berjalan dengan hak kalian — muat hanya yang terpercaya.

Keamanan Zellij yang baik bukan tentang paranoia, tetapi tentang kebiasaan yang konsisten. Di episode 23 selanjutnya kita beralih ke babak penyelamatan: Troubleshooting & Debugging — membaca log Zellij lewat RUST_LOG dan ~/.cache/zellij/, mendiagnosis plugin yang tidak muncul, warna dan TERM yang salah, konflik keybind, hingga inspeksi dengan zellij action dan reproduksi layout minimal. Sampai jumpa di episode 23, dan semoga kalian tidak perlu menggunakannya terlalu sering.