2016年4月27日のブックマーク (2件)

  • さくらのクラウドにおいて共通のSSHホスト鍵が使用されている問題 - Qiita

    公式アナウンスはこちら 【重要】SSHホスト鍵の再作成のお願い。 注意:~公式アナウンスの手順ではFreeBSDでは鍵が再作成されない~(訂正された)。他のOSは未確認。 さくらのクラウドにおいて、さくらインターネットが提供する「パブリックアーカイブ」(OSのインストールイメージ)にSSHホスト鍵が含まれている物があり、このようなアーカイブを使用してサーバをセットアップすると、同じアーカイブを使用したサーバと共通のホスト鍵が使われることになる。このため、多数のサーバで共通のホスト鍵が使われている可能性がある。利用者の人は速やかにホスト鍵を再生成すべき。 /etc/ssh/ssh_*_key /etc/ssh/ssh_*_key.pub を削除してOSのサービス起動スクリプトを用いてsshサービスを再起動するか、OSを再起動すれば再作成される。 さくらのクラウドに限らず、VPS、クラウド、レ

    さくらのクラウドにおいて共通のSSHホスト鍵が使用されている問題 - Qiita
    hnw
    hnw 2016/04/27
    たしかにプロによる深刻度の判断が聞きたい事案。DH鍵交換してるはずなので盗聴は無理だと思う。中間者攻撃が可能なので危険は危険だけど、それを言ったらSSH接続1回目とかどうせ皆油断してるでしょって話かと。
  • LINUXワープロの改造のお仕事(その他(システム開発))【クラウドワークス】

    LINUXワープロを簡単に使いやすくする改造を依頼します。 ・オープンソースのワープロソフト(Libre Officeなど)に対して 機能制限とボタン表示などを改造し、見やすく、使いやすいソフトを作成したいと思います。 ・Linuxワープロは、Libre Officeで検討しておりますが、別にご提案あれば相談させてください。 機能限定や画面の修正がメインになります。 ◆国外の方、歓迎します。 日語の読み書きができる方であればOKです。会話力は問いません。 ◆技術力より、レスポンスと報告体制を重視しております。 ◆費用 100,000円~300,000円  ※ご提案を精査します ◆期間 要相談 ◆毎日ご報告できる方 まずは数点の質問のやり取りからお願いいたします。

    LINUXワープロの改造のお仕事(その他(システム開発))【クラウドワークス】
    hnw
    hnw 2016/04/27
    要件定義だけで予算使い果たしそうに見える。みんなエスパー力すごくね?