広く使用されている「xz」にssh接続を突破するバックドアが仕込まれていた事が判明。重大度はクリティカルでLinuxのほかmacOSにも影響 | ソフトアンテナ

2024/03/30 370 users Debian クリティカル Ars Technica 判明

Red HatやDebianを含むLinuxディストリビューションで広く使用されている圧縮ツール「xz」の最新版に悪意のあるバックドアが含まれていた事がわかりました(Ars Technica)。 発見した開発者のAndres Freund氏は、xz version 5.6.0と5.6.1に悪意のあるコードが含まれていることが分かったと指摘しています。幸い、このバー... 続きを読む

SSHキーを使わずにVSCode/Jetbrains系IDEからEC2に接続する方法

2023/02/05 56 users AWS vscode 背景 JetBrains系IDE OS別

背景 AWSのEC2にSSH接続する際、EC2のSSHキー(pemファイル)を使用して接続することが多ですが、SSHキーの管理が面倒だったり、セキュリティ的にもSSHキーを使用するのは避けたい場合があります。 この記事ではOS別、IDE別にSSHキーを使用せずにEC2に接続する方法を紹介します。 前提条件 Session Managerが有効化されて... 続きを読む

.ssh/configで複数アカウント運用するならIdentitiesOnlyを有効化すべし

2023/01/10 152 users Git SSH config 勃発 configファイル

去年の12月に「Gitで複数アカウントのssh接続ができたー」みたいな記事を書いてましたが、最近また問題が勃発。各リポジトリのgitのconfigファイルで正しくssh接続名を指定しても、sshでユーザ切り替えをしようとしても、なぜかユーザーが切り替わりません。 自分の環境ではGitHubアカウントごとにssh接続用の秘密鍵を使... 続きを読む

新山祐介 (Yusuke Shinyama) on Twitter: "SSHは認証時に利用可能なすべての公開鍵をサーバに送っている。そのためGitHubなどでssh鍵を公開している人が知らないサーバにssh接続すると、自分の素性が

2023/01/09 50 users GitHub SSH 新山祐介 素性 ssh鍵

SSHは認証時に利用可能なすべての公開鍵をサーバに送っている。そのためGitHubなどでssh鍵を公開している人が知らないサーバにssh接続すると、自分の素性がバレてしまう可能性がある。これを検証するサービス: $ ssh who… https://t.co/Xjz99qR1Me 続きを読む

Visual Studio CodeでのSSH接続により、EC2サーバーが高負荷になり動かなくなった - エキサイト TechBlog.

2023/01/04 58 users topコマンド エンジニア サーバー 現象 エキサイト

こんにちは、エンジニアの岩藤です。 今回はVisual Studio CodeでのSSH接続が原因で、接続先EC2サーバーが高負荷になってしまった現象と対策についてお話しします。 あるEC2サーバーで数人で開発していると、サーバーが急に重くなりssh接続すらできなくなる現象が定期的に発生しました。 ↓topコマンドで確認した結果 top... 続きを読む

SSH接続をWebブラウザの純粋なHTTP上で実現する - nwtgck / Ryo Ota

2020/11/16 417 users nwtgck Ryo Ota HTTP上 Webブラウザ

SSH over HTTPSの世界 HTTPといえばHTML/CSS/JavaScriptや画像などの小さめの限りがあるデータを手に入れるためによく使われている印象がある。REST APIのようなHTTPを使ったAPIでも限りのあるデータがリクエストとレスポンスになる印象が強い。 一方、Webでのリアルタイムな通信と言えば Web Socket や Web RTC で実現... 続きを読む

無料なのにAndroidでパッケージマネージャーからSSH・Apache・X11などをインストールできる高機能ターミナル「Termux」レビュー - GIGAZINE

2020/11/08 137 users GIGAZINE Termux ウィンドウシステム レビュー

「外出先でもリモートサーバーへのSSH接続や、手軽なLinux環境を利用したい！」という願いをかなえてくれるのが、無料のAndroid向けアプリケーション「Termux」です。Termuxはパッケージマネージャー経由でSSHクライアントやウェブサーバー、ウィンドウシステムなどをインストールできる、軽量版Linuxのような使い方が可... 続きを読む

ユーザが接続先を意識しないSSHプロキシサーバを作った - Fire Engine

2018/09/01 117 users github.com SSH サーバ ユーザ ユー

今回は、ユーザが接続先を意識しないSSHプロキシサーバを作った話です。 SSHのユーザ名から動的に接続先ホストを決定し、SSH接続をプロキシします。 github.com 作った背景 比較的規模の大きなサーバ群を管理しており、そこに対して接続してくるユーザに特定のサーバを使ってもらいたい場合を考えます。 すなわち「ユー... 続きを読む

Golangで軽量なSSHサーバを実装する - Fire Engine

2018/07/28 111 users golang fmt crypto SSHサーバ SSH

今回は、Golangのgolang.org/x/crypto/sshパッケージを使って、SSHサーバを構築してみました。 かなりミニマムな実装ですが、リモートからSSH接続して、対話的にコマンドが実行できるところまで実装しました。 コード github.com package main import ( "golang.org/x/crypto/ssh" "log" "net" "io/ioutil" "fmt" "os/ex... 続きを読む

公式なsshdをインストールし、linuxからwindowsにssh接続 ｜ Developers.IO

2015/12/16 51 users Linux sshd Developers.IO コンニチハ

コンニチハ、千葉です。 Microsoft公式からWin32-OpenSSHがプレリリースされております。 弊社のブログでも紹介があり、windows > linuxへの接続してみたというエントリーがあります。 Win32-OpenSSHでWindowsからEC2へ簡単にSSH接続できるようになりました 今回は、windowsにsshdをインストールし接続し、linux > windowsのssh... 続きを読む

IoT - MacとRaspberry piをインターネット共有でつないでみる - Qiita

2015/10/25 52 users Qiita IoT RasPi Ethernet 多人数

ニフティクラウドmobile backendのイベントでIoT系のイベントをやることが多くなったので、Tipsをまとめています。 今回はPCとRaspiを直接接続する方法をまとめる。 普通はRaspiをルーターにつないでssh接続を行うのだが、多人数だと煩雑なことも多いです。 Macはインターネット共有を使うと、MacとRaspiのEthernetの口をつなぐだけでSSH接続ができます。 有線接続... 続きを読む

ISUCON参加者向け Google Cloud Platform (GCP)の使い方 : ISUCON公式Blog

2015/08/30 83 users GCP ISUCON公式Blog Googleアカウント

はじめに リンク集 GCPのサインアップ Googleアカウントの確認 GCPのサインアップ ISUCONプロジェクトの作成 プロジェクトメンバーの追加 ISUCON運営メンバーの追加 ISUCON参加用GCPクーポンの登録 クレジット利用状況の確認 GCEインスタンスの作成 ISUCON予選用GCEイメージの登録 GCEインスタンスの作成 GCEインスタンスへのSSH接続 各種のTips Goo... 続きを読む

Linuxのターミナルコンソール（CUI）上でYoutubeやTwitter、Facebookを利用する方法 | 俺的備忘録 〜なんかいろいろ〜

2014/09/07 68 users CUI Twitter Facebook YouTube 方法

Linuxのターミナルコンソール（CUI）上でYoutubeやTwitter、Facebookを利用する方法 2014年9月7日 Linux 0 Comments 今回は、LinuxのコンソールのみでWebサービスにアクセスし楽しむ方法についてをまとめてみた。 つまり、TeratermでSSH接続しているサーバ上やX Windows システムをインストールしていないマシン上でWebサービスを使う事... 続きを読む

「motd」「.bashrc」…LinuxにSSH接続した時のメッセージを動的に変化させる方法 | 俺的備忘録 〜なんかいろいろ〜

2014/07/10 55 users bashrc SSH motd 備忘録 アスキーアート

Linux(およびUNIX系のOS)には、SSH接続でログインした際にあらかじめ設定したメッセージを表示させる機能がある。 基本的には「/etc/motd」にそのメッセージを記述しておくのだが、個人的な趣味嗜好（派手なの大好き！）より、このメッセージにコマンドの実行結果を表示させたくなった。 俺はSSHでサーバにログインした時、色付きのアスキーアートとか表示させたいんだ！派手な感じの見た目がいいん... 続きを読む

今日から始めるサーバ構築の省力化 - GeekFactory

2011/12/28 367 users GeekFactory Puppet Capistrano

インフラ, rubySSHクライアントたくさん並べてペーストしまくるのが許されるのは小学生までだよねと言ってみたかっただけです。こんにちは。Capistranoでサーバ構築を省力化する方法を紹介します。サーバ構築の自動化といえばChefやPuppetが有名ですが、CapistranoはサーバにSSH接続さえできれば利用できるメリットがあります。Capistranoはデプロイツールとして使われること... 続きを読む

I, newbie » ssh(1)を使い倒す

2008/03/05 378 users セッショ パスフレーズ config SSH イラ

sshを使いこなしていないひとを見るとイラっとする。パスワード認証大好き(もう21世紀ですよ)、パスフレーズ入れるのが面倒(keychain使えよ)、放っといたssh接続が切れて「また切れた!」(screen使えよ)とか。 ()は~/.ssh/configにおける同等の設定。詳しくはssh(1)とssh_config(5)を参照のこと。 一定期間ごとにパケットを送って、無通信時間経過によりセッショ... 続きを読む