「Tailscale SSH」が正式版に到達。面倒な鍵管理が不要のSSH、VSCode拡張機能でリモートファイルも編集可能

2024/04/18 109 users リモートファイル VSCode拡張機能 到達 正式版 鍵管理

「Tailscale SSH」が正式版に到達。面倒な鍵管理が不要のSSH、VSCode拡張機能でリモートファイルも編集可能 Tailscale社は、統合的なアイデンティティ管理による鍵管理を不要にした便利なSSHを実現する「Tailscale SSH」が正式版になったことを発表しました。 Tailscale SSH is now out of beta and into general availa... 続きを読む

鍵生成には暗号論的に安全な乱数を使おう

2024/03/28 252 users 鍵生成 乱数 CTF akiym 末尾

SSHの鍵生成には暗号論的に安全な疑似乱数を使おうという話。 暗号論的に安全ではない疑似乱数がどれだけ危険かというのを、簡単なCTFを解くことで検証してみました。 背景 SSH公開鍵に自分の好きな文字列を入れる、という記事を読みました。 かっこいいSSH鍵が欲しい 例えばこのSSH公開鍵、末尾に私の名前(akiym)が入っ... 続きを読む

HTTP/3コネクション上でSSHを実行するSSH3プロトコル - ASnoKaze blog

2024/03/03 117 users http IETF Connections プロトコル 名称

IETFに『Secure shell over HTTP/3 connections』という提案仕様が提出されています。 これは、HTTP/3コネクション上でSSHを実行するプロトコルを定義しています。なお、"SSH3"という名称を仕様中で使用していますが、あくまで提案段階ですので今後変わる可能性もあります。 SSH3ではHTTP/3を使うことにより以下の特徴を... 続きを読む

新幹線でもQUICで快適にSSHする - Qiita

2023/12/15 256 users Qiita quic コマンド サーバー 在来線

SSHは新幹線(劣悪通信環境)に弱い 鉄道での移動時間が長いと、パソコンを開いて各種開発の続きをしたくなります。 …なりませんか？ 時には、別のサーバーにSSHでログインして何かコマンドを打ったり。 在来線1であれば概ね問題ありませんが、新幹線になると通信品質が大きく悪くなるため、SSHでの操作は大きなストレスが... 続きを読む

【 #ISUCON 】 最近の若者は ssh しないらしいですよ

2023/11/27 149 users isucon エイチ 若者 ノリ ISUCON13

こんいす～。 @ikura-hamuです。チーム「リアクティブ二子玉川～♪」でISUCON13に出ました。チームブログはこちら（まだ） 最近の若者はsshしないらしいですよ。 僕は最近のノリに乗っている若者なので、ISUCONでsshせずに作業するツール群「isu-isu-h」（いすいすえいち）を整えました。最近の若者はsshじゃなくて いす... 続きを読む

シェルスクリプトとの対比で理解するPythonのsubprocess - 朝日ネット　技術者ブログ

2023/10/15 305 users rsync subprocess Git シェルスクリプト

はじめに 開発部の ikasat です。 皆さんは git, ssh, rsync のような外部コマンドを呼び出すスクリプトを書きたくなったことはありますか？ 個人的にこの類のスクリプトは最初はシェルスクリプトとして書くのですが、改修を重ねるうちに肥大化して処理も複雑になり、 後から Python のような汎用プログラミング言語で書... 続きを読む

【Ubuntu日和】 SSH使うなら、これだけは覚えておきたい話

2023/10/06 381 users Ubuntu日和

続きを読む

EC2 Instance Connect Endpoint経由でRDSに接続してみた | DevelopersIO

2023/06/15 62 users RDS DevelopersIO RDP プロトコル 実装

しばたです。 前に書いた記事でEC2 Instance Connect Endpointの接続はWebSocketトンネルを介したものであると説明しました。 また、プロトコルもSSHだけに制限されておらずRDPも使用可能でした。 AWS CLIの実装からEC2 Instance Connect Endpointを読み解いてみた EC2 Instance Connect Endpoint経由でWindows Serverに... 続きを読む

.ssh/configで複数アカウント運用するならIdentitiesOnlyを有効化すべし

2023/01/10 152 users Git config SSH接続 勃発 configファイル

去年の12月に「Gitで複数アカウントのssh接続ができたー」みたいな記事を書いてましたが、最近また問題が勃発。各リポジトリのgitのconfigファイルで正しくssh接続名を指定しても、sshでユーザ切り替えをしようとしても、なぜかユーザーが切り替わりません。 自分の環境ではGitHubアカウントごとにssh接続用の秘密鍵を使... 続きを読む

新山祐介 (Yusuke Shinyama) on Twitter: "SSHは認証時に利用可能なすべての公開鍵をサーバに送っている。そのためGitHubなどでssh鍵を公開している人が知らないサーバにssh接続すると、自分の素性が

2023/01/09 50 users GitHub 新山祐介 素性 Yusuke Shinyama

SSHは認証時に利用可能なすべての公開鍵をサーバに送っている。そのためGitHubなどでssh鍵を公開している人が知らないサーバにssh接続すると、自分の素性がバレてしまう可能性がある。これを検証するサービス: $ ssh who… https://t.co/Xjz99qR1Me 続きを読む

DockerとSSHでセキュリティと手軽さを両立したリモート開発環境を構築する

2022/12/28 138 users Docker セキュリティ リモート開発環境 手軽さ

リモートワークが一般的になり、一方でさまざまな課題が生じてきています。特にコミュニケーションの課題などは多くの人に関係するため大きな関心を集め、急速にさまざまなソリューションが出てきています。一方で開発業務に目を向けると、少しずつ進みつつあるものの、デファクトと言えるほどのものもなく、情報もあま... 続きを読む

「Visual Studio Code」でのリモート開発が手軽に ～リモートトンネル機能が提供開始／「SSH」は不要。「VS Code Server」で簡単セットアップ

2022/12/12 308 users リモート開発 Visual Studio Code

続きを読む

パスワードの1文字目に「~(チルダ)」を使って痛い目にあった - Qiita

2022/02/10 328 users チルダ リモートワーク Qiita 接続 多段

何を言っているんだと思われるかもしれないですが、気軽にパスワードの1文字目に「~」を使わないほうがいいというお話です。 起こった問題 踏み台サーバー経由でサーバーAに接続して作業をしていた時の話です。 いわゆる多段 ssh 接続というもので、リモートワークになってからは結構使われる方も多いかと思います。 サ... 続きを読む

混沌を極めるWindowsのssh-agent事情 - Qiita

2021/05/05 289 users Qiita ssh-agent 混沌 Windows 用語

どうしてこうなった。 何の話？ WindowsでのSSH-AGENTとSSHの話です。 この記事での用語: SSHとssh, SSH-AGENTとssh-agent この記事では、SSH-AGENTと書いたときにはカテゴリとしてのSSHエージェントを意味します。 ssh-agentと書いたときには、実行プログラムとしてのssh-agentコマンドを意味します。 同様に、SSHと書... 続きを読む

混乱しがちな「SSHトンネルの確立方法」をイメージ図とセットでまとめたコマンド集 - GIGAZINE

2021/02/09 409 users GIGAZINE ボート トンネル サーバー 通信

あるポートへの通信をSSHで暗号化し、他のサーバーのポートへと転送する技術が「SSHポート転送」です。SSHポート転送は「ポートからポートへトンネルを通るようにデータが転送される」ことから、「SSHトンネル」とも呼ばれます。便利な技術ではありますが、「どっちのポートを転送するんだっけ……？」と、SSHトンネルを確... 続きを読む

[Ansible] Visual Studio Code で Playbook を書く時に便利な拡張 - てくなべ (tekunabe)

2019/09/21 127 users PlayBook Ansible tekunabe 拡張 以下

はじめに Visual Studio Code（以下、VS Code）で Ansible の Playbook を書く時に、私が便利に利用させてもらっている拡張をご紹介します。 「自分は Windows で VS Code 使ってて、Ansible は SSH 先の Linux だから関係ないや。」という方も、最後の「Remote Developement」まで見ていただけると幸いです。 動作確認... 続きを読む

AWS Systems Manager セッションマネージャーでSSH・SCPできるようになりました ｜ DevelopersIO

2019/07/10 131 users DevelopersIO scp 送受信 待望 サーバー

AWS Systems Manager セッションマネージャーに待望の機能（のひとつ）がやってきました！ Session Manager launches tunneling support for SSH and SCP サーバーにSSHしたり、ローカル・リモート間での SCP 越しのファイルの送受信も可能になりました。 更には SSH セッション越しにいろいろなものを転送できます。 と... 続きを読む

［速報］マイクロソフト、「Windows Terminal」発表。タブ機能、コマンドプロンプト、PowerShell、SSHなどを統合、オープンソースで開発中。Microsoft Build 2019 － Publickey

2019/05/06 727 users Publickey PowerShell ssh経由 タブ

マイクロソフトはWindowsに対応した新しいコマンドラインインターフェイス、「Windows Terminal」を発表しました。 Windows Terminalではタブによっていくつでも画面を開くことができ、それぞれの画面でコマンドプロンプトやPowerShell、Windows Subsystem for LinuxやSSH経由でほかのサーバへの接続などが可能。Windows... 続きを読む

VSCode公式の機能で、リモートサーバにSSHして編集する【Insiders Preview】 - Qiita

2019/05/03 262 users エディタ VSCode拡張機能 サーバ リモートサーバ 拡張

Remote Development with Visual Studio Code という機能のプレビュー版がリリースされました。 VSCode公式リモート開発機能。 サーバにはSSHでアクセスするが、リモートサーバー上でVSCode拡張機能を動かすので、リモート上のソースコード静的解析とかが効く。VSCode本体とUI関連の拡張はローカルにあるので、エディタ... 続きを読む

楕円曲線暗号の鍵長に512bitがなく521bitがある理由 | maidsphere

2019/03/03 57 users RFC ECDSA 楕円曲線暗号 両方 鍵長

鍵長が512bitとなる鍵も521bitとなる鍵も，実は両方あるというのが答えです． ただし，SSHでは521bitの鍵を使うようにRFC5656で決まっています． RFCで採用されなかったため，SSHでは512bitの鍵が使えない，というわけです． この制限はSSHのみですので，楕円曲線暗号（より正確にはECDSA）というくくりでは512bitの鍵長... 続きを読む

[セッションレポート] 1日でSSHをやめることができた話 〜AWS Systems Manager Session Manager 導入と運用Tips〜 #jawsdays #jawsug #jd2019_e ｜ DevelopersIO

2019/02/23 60 users DevelopersIO JAWS DAYS 本日 導入 実際

本日開催されている JAWS DAYS 2019 、Eトラックで行われた下記セッションをレポートします。EC2 インスタンスに SSH 接続するのを実際に止め、 AWS Systems Manager Session M […] 続きを読む

WindowsのコマンドプロンプトからOS標準のsshやtarやcurlコマンドを使う | そど

2018/10/21 51 users tar sftp コマンドプロンプト curlコマンド WSL

かつては色々な方法が有りましたが、Windows 10 (April 2018 Update以降) 現在においては特に追加で入れなくてもOS標準で以下のコマンドが使えるようになっています。 ssh (ssh-keygen等も含む) sftp scp tar curl Windows 10にはLinuxのほぼフル機能が使えるWSL（Windows Subsystem for Linux）が有りますがそれを導入... 続きを読む

「libssh」に認証手順を迂回する脆弱性--パッチがリリース - ZDNet Japan

2018/10/18 50 users うがい 迂回 バッチ 認証プロトコル Secure Shell

Secure Shell（SSH）の認証プロトコルをサポートする、知名度の高いライブラリ「libssh」に脆弱性が存在していることが明らかになり、米国時間10月16日にパッチがリリースされた。この脆弱性は、何千台という規模の企業サーバを危険にさらすものだ。 攻撃者はこの脆弱性を悪用することで、認証手順を迂回（うかい）し、... 続きを読む

iPhoneからSSHコマンド実行・Webhook連携もできる公式アプリ「ショートカット」を活用する - yuu26's memo

2018/09/21 512 users iPhone curl WebHook アク Apple

概要 iPhone で SSH コマンドを実行したり、Webhook 連携を組み立てることが可能となりました。Apple 公式アプリの「ショートカット」を使って実現できます。 「ショートカット」アプリの概要と、簡単な活用事例をまとめました。 iPhone から SSH や curl が実行できる 「ショートカット」アプリでは、非常に多くのアク... 続きを読む

ユーザが接続先を意識しないSSHプロキシサーバを作った - Fire Engine

2018/09/01 117 users github.com SSH接続 サーバ ユーザ ユー

今回は、ユーザが接続先を意識しないSSHプロキシサーバを作った話です。 SSHのユーザ名から動的に接続先ホストを決定し、SSH接続をプロキシします。 github.com 作った背景 比較的規模の大きなサーバ群を管理しており、そこに対して接続してくるユーザに特定のサーバを使ってもらいたい場合を考えます。 すなわち「ユー... 続きを読む