インフラエンジニアじゃなくても押さえておきたいSSHの基礎知識 - Qiita
最近はクラウド上のサーバーを利用する事も多くなってきた。 サーバーの用意やネットワーク周りの設定はインフラ部門がやってくれるけど、アプリのデプロイ／設定は開発者がする事が多いので、開発メインでやってるエンジニアでも最低限SSHの知識は必要になる。 また、Vagrant等でローカル環境にVMを作成する事もあるので、ローカル環境内でSSHを使用するケースも増えてきた。 というわけでインフラエンジニアじゃなくてもSSHクライアントの知識は必須になってきているので、改めてSSHの再学習をしてみることにした。 SSHとは 暗号や認証の技術を利用して、安全にリモートコンピュータと通信するためのプロトコル。 SSHでは以下の点で従来のTelnetより安全な通信が行える。1 パスワードやデータを暗号化して通信する。 クライアントがサーバーに接続する時に、接続先が意図しないサーバーに誘導されていないか厳密に
社内プロキシに虐げられてる人たちはVPSとか借りて社外にプロキシ立ててsshトンネルで繋ぐとウハウハですよってお話 - Qiita
概要 社内プロキシに様々なサイトへのアクセスをブロックされたり、社外サーバにsshできなかったりする人向けに社外プロキシを立ててあらゆるサイトにアクセスする方法のまとめです。(後述しますが半分くらいネタポストです。) 他にも以下のような効果がありますので、プロキシフリーな会社にお勤めもし良かったら参考にして頂ければと思います。 なぜか2015年になっても存在するカフェとかホテルとかでの保護されていなかったりする無線wifiを使っても盗聴されない。 日本からアクセスできないサイトにアクセスできる。(海外のデータセンタ上のVMを使った場合) なお、非認証プロキシを例にしてます。認証プロキシでもあまり変わらないとは思いますが、環境が無いため未確認です。また、プロキシの挙動や設定方法はプロキシサーバの種類や設定によって多岐に渡るため、全てのプロキシで同じ方法が使えるとは限らないとは思います。 最後
GitHubユーザーのSSH鍵6万個を調べてみた - hnwの日記
（2015/1/30 追記）時期は不明ですが、現時点のgithub.comはEd25519鍵にも対応しています。 （2016/5/31 追記）「GitHubにバグ報告して賞金$500を頂いた話」で紹介した通り、既に弱い鍵はGitHubから削除され、新規登録もできなくなっています。 GitHub APIを利用して、GitHubの31661アカウントに登録されているSSH公開鍵64404個を取得してみました。抽出方法*1が適当すぎて偏りがあるような気もしますが、面白い結果が得られたと思うのでまとめてみます。 SSH鍵の種類 鍵の種類 個数 割合 RSA鍵 61749 (95.88%) DSA鍵 2647 (4.11%) ECDSA鍵 8 (0.01%) 約6万個の鍵のうち、8個だけECDSA（楕円DSA）鍵が見つかりました！常用しているのか試しに登録してみただけなのかはわかりませんが、何にせよ
Cisco製品にデフォルトのSSH鍵、特権アクセスされる恐れ
「Ciscoは全てのシステムに同じSSH鍵を使うという過ちを犯し、その秘密鍵を顧客のシステム上に残しておいた」とSANSは解説している。 米Cisco Systemsは7月2日（現地時間）、「Unified Communications Domain Manager」（Unified CDM）の脆弱性に関する情報を公開した。システムに特権アクセスできるデフォルトのSSH鍵が存在する脆弱性など、3件の脆弱性について解説している。 同社のセキュリティ情報によると、Unified CDMにはサポート担当者へのアクセス用にデフォルトのSSH鍵が存在し、この秘密鍵がシステム上にセキュアでない方法で保存されていることが分かった。攻撃者がこの鍵を入手でき、サポートアカウント経由でシステムにroot権限でアクセスできてしまう状態だという。 この脆弱性について米セキュリティ機関のSANS Internet
OpenSSHに脆弱性、更新版で修正
インターネットの通信暗号化に使われるOpenSSHに脆弱性が発覚し、問題を修正するための更新版が公開された。 OpenSSHのセキュリティ情報によると、脆弱性が存在するのはOpenSSH 6.2と6.3。鍵交換でAES-GCM暗号を選択した際の認証後のSSHDプロセスにメモリ破損の脆弱性があり、悪用された場合、認証されたユーザーの権限でコードを実行され、制限をかわされる恐れがあるという。 この問題を修正した更新版の「OpenSSH 6.4」が11月8日にリリースされたほか、OpenSSH 6.2と6.3のパッチも公開されている。また、サーバ設定でAES-GCMを無効にすることによっても問題を回避できるという。
OpenSSH 6.5登場 - 暗号強化
OpenSSH is a FREE version of the SSH connectivity tools that technical users of the Internet rely on. OpenSSHの最新版となる「OpenSSH 6.5」が公開された。最新版はOpenSSHプロジェクトサイトからダウンロードできる。OpenSSHはSSHプロトコルバージョン1.3、1.5、2.0の実装系。OpenBSDプロジェクトの開発者らによって開発され、OpenBSDのみならず世界中の開発者やユーザに活用されている。 「OpenSSH 6.5」の主な新機能は次のとおり。 楕円曲線暗号としてDaniel Bernstein Curve25519を使う楕円曲線ディフィー・ヘルマン鍵共有機能をサポート。クライアントとサーバの双方がサポートしている場合にはこの鍵交換方式がデフォルトで使用され
PuTTY: a free telnet/ssh client
PuTTY: a free SSH and Telnet client Home | FAQ | Feedback | Licence | Updates | Mirrors | Keys | Links | Team Download: Stable · Snapshot | Docs | Changes | Wishlist PuTTY is a free implementation of SSH and Telnet for Windows and Unix platforms, along with an xterm terminal emulator. It is written and maintained primarily by Simon Tatham. The latest version is 0.81. Download it here. LEGAL WARNIN
Tera Term Open Source Project
Language: {English} {Japanese} Tera Term Home Page [Project page] [License] [Download (mirror)] [Snapshot] [Document] [Users ML] [Twitter] [SourceCode] [Development] [Dev ML] [Commit ML] TeraTerm Project TeraTerm Project would have been developed terminal emulator "Tera Term" and SSH module "TTSSH". This software is open source software under BSD License. This is Tera Term Pro 2.3 succession versi
OpenBSD 5.1公開 - OpenSSH 6.0対応
OpenBSDプロジェクトは5月1日(カナダ時間)、OpenBSDの最新版となる「OpenBSD 5.1」を公開した。OpenBSDプロジェクトは、5月と11月の半年おきにリリースエンジニアリングを実施しており、今回のリリースもこの取り組みの一環となっている。i386、amd64、macppc、sparc64向けのCDイメージを提供しているほか、alpha、armish、hp300、hppa、landisk、loongson、luna88k、mvme68k、mvme88k、sgi、socppc、sparc、vax、zaurusなど様々なアーキテクチャに対応している。 OpenBSD 5.1における注目点は次のとおり。 OpenSSH 6.0の導入 各種デバイスドライバの改善と新しいデバイスサポートの実現 ネットワークスタックの改善と新機能追加 pf(4)の改善 softraid(4)の改善
これはすごい！ChromeがSSHクライアントになるエクステンション「Secure Shell」 - Chrome Life
最近では、クラウド環境を使って簡単にサーバーを構築することができるようになったので、開発者もターミナルを使う機会が増えてきたと思います。 筆者は、Macユーザーなのでターミナルアプリケーションとして「iTerm2」を使っていますが、Windowsの時は「PuTTY」を使っています。 運用でもターミナルからSSHで接続して、設定ファイルを編集したりログをチェックしたりCPU負荷を確認することもよくあります。 こういったSSHクライアントは自分の開発環境にインストールして使っていると思います。 しかし、デモやプレゼンをする際など、自分の開発環境以外からSSHでサーバーに接続したい場合、ターミナルアプリケーションがインストールされていないことがあります。 そこで、今回ご紹介するのが、ChromeがSSHクライアントになるエクステンション「Secure Shell」です。 「Secure Shel
OpenBSD 5.0登場 - OpenSSH 5.9ほか
The OpenBSD project produces a FREE, multi-platform 4.4BSD-based UNIX-like operating system. OpenBSDプロジェクトは11月1日(カナダ時間)、OpenBSDの最新版となる「OpenBSD 5.0」を公開した。注目の新機能が導入されたバージョンというよりは、4.9から全域に渡って改善を進めたバージョンといった色が強い。OpenBSDは半年ごとにアップグレードバージョンをリリースするエンジニアリングを実施しており、今回のリリースもそうした取り組みのひとつとなる。OpenBSD 5.0における主な注目点は次のとおり。 OpenSSH 5.9の導入。 7,200を超えるサードパーティソフトウェアに対応。 Linux以外のOS互換エミュレートコードを削除。 malloc(3)の高速化とセキュリティ機能の
OpenSSH 5.9登場、サンドボックス機能強化でさらに安全 | エンタープライズ | マイコミジャーナル
OpenSSH is a FREE version of the SSH connectivity tools that technical users of the Internet rely on. The OpenSSH Projectは9月6日(カナダ時間)、OpenSSHの最新版となる「OpenSSH 5.9」を公開した。OpenSSHはSSHプロトコルバージョン1.3、1.5、2.0を実装したセキュアコネクティビティツール。通信経路を暗号化し、安全なリモートログインやファイル転送、接続フォワーディングを提供する。 「OpenSSH 5.9」はさまざまな変更や機能追加が実施されたメジャーアップグレードバージョンとなる。特に特権分離した子プロセスをさらにセキュアな状態にするためのサンドボックス技術が導入された点が注目される。今のところsystrace、seatbelt、rlimit
OpenBSD 4.9リリース - OpenSSH 5.8搭載 | エンタープライズ | マイコミジャーナル
OpenBSD 5月1日(カナダ時間)、OpenBSDの最新版となるOpenBSD 4.9が公開された。OpenBSDプロジェクトは半年おきに最新版をリリースしている。i386、amd64、macppc、sparc64のインストールイメージが提供されているほか、alpha、armish、hp300、hppa、landisk、loongson、mvme68k、mvme88k、sgi、socppc、sparc、vax、zaurusなどのアーキテクチャに対応している。 OpenBSD 4.9における注目点は次のとおり。 amd64版およびi386版における各種改善(64コアのマシンまでブートサポート、カーネルをブートするディスクを16個を超える場合にも対応、NTFS(リードオンリー)をデフォルトで有効化、VMWareゲスト向けvmt(4)ドライバのデフォルト有効化など) OpenSSH 5.8導
簡単SSH
このページではCSSを利用しています。CSSに対応したブラウザで御覧になると、ちょっとは見やすくなるかもしれません。Netscape Communicatorの場合、JavaScriptを有効にしておかないと、CSSが有効にならないようです(スタイルシートを有効にしただけではダメ)。また、Lynxやw3m等のテキストベースブラウザでも内容が理解できるようには心がけています。 はじめに 細かな蘊蓄は省いて、手っ取り早くSSHを使うための手順を示します。SSHには既にVersion2系が存在しますが、ここでは、Version 1系を対象として説明を進めます(TTSSHがSSH2プロトコルに対応していないためです。※)。また、SSHがインストールされていない場合は管理者にお願いしてインストールしてもらって下さい。あなたが管理者の場合はすぐにインストールしましょう。インストール自体ははそんなに面
OpenSSH 5.8最新版登場、レガシー証明書脆弱性に対応 | エンタープライズ | マイコミジャーナル
OpenSSH is a FREE version of the SSH connectivity tools that technical users of the Internet rely on. The OpenSSH Projectは2月4日(カナダ時間)、OpenSSHの最新版となるOpenSSH 5.8/5.8p1を公開した。ひとつ前のバージョンである5.7/5.7p1が公開されたのが1月24日(カナダ時間)であり、2週間後のリリースとなる。OpenSSHはSSHプロトコルバージョン1.3、1.5、2.0を実装したセキュアコネクティビティツール。通信経路を暗号化し、安全なリモートログインやファイル転送、接続フォワーディングを提供する。 OpenSSH 5.8はセキュリティ修正とバグ修正を実施したバージョン。OpenSSH 5.6でレガシータイプの証明書を作成できるようになった
OpenSSH 5.7最新版登場、楕円曲線暗号に対応 | エンタープライズ | マイコミジャーナル
OpenSSH is a FREE version of the SSH connectivity tools that technical users of the Internet rely on. The OpenSSH Projectは24日(カナダ時間)、OpenSSHの最新版となるOpenSSH 5.7/5.7p1を公開した。OpenSSHはSSHプロトコルバージョン1.3、1.5、2.0を実装したセキュアコネクティビティツール。通信経路を暗号化し、安全なリモートログインやファイル転送、接続フォワーディングを提供する。 OpenSSH 5.7ではRFC5656で規定されている鍵交換(ECDH)やホスト/ユーザ鍵(ECDSA)における楕円曲線暗号モードの使用が可能になっている。ハードリンクオペレーションをサポートするためにsftp(1)/sftp-server(8)にプロトコルエ
OpenBSD 4.7登場、OpenSSH 5.5 | エンタープライズ | マイコミジャーナル
OpenBSD 19日(カナダ時間)、OpenBSDの最新版となるOpenBSD 4.7が公開された。OpenBSDは半年おきに最新版をリリースしており、OpenBSD 4.7もそうしたリリースのひとつ。i386、amd64、macppc、sparc64のインストールイメージが提供されているほか、alpha、armish、hp300、hppa、landisk、loongson、mvme68k、mvme88k、sgi、socppc、sparc、vax、zaurusなどのアーキテクチャに対応している。 OpenBSD 4.7ではサポートするプラットフォームの追加や新しいデバイスサポートの追加以外にも新しいツールとしてewfs_ext2fs(8)、mkuboot(8)、midicat(1)、fuser(1)の追加、pf(4)の改善、OpenBGPD/OpenOSPFDおよびほかのルーティングデー
OpenSSH 5.6登場 | エンタープライズ | マイコミジャーナル
OpenSSH is a FREE version of the SSH connectivity tools that technical users of the Internet rely on. The OpenSSH Projectは23日(カナダ時間)、OpenSSHの最新版となるOpenSSH 5.6/5.6p1を公開した。OpenSSHはSSHプロトコルバージョン1.3、1.5、2.0を実装したセキュアコネクティビティツール。通信経路を暗号化し、安全なリモートログインやファイル転送、接続フォワーディングを提供する。 OpenSSH 5.6/5.6p1はバグ修正のほかに新機能が追加されたバージョン。たとえば新機能のいくつかは次のとおり。 接続時にバックグラウンドで動作するssh(1)多重通信マスターを自動的に起動するための設定ControlPersistを追加。 ホストベース
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
多機能が魅力のターミナルエミュレーター「RLogin」NOT SUPPORTED
http://www.tij.co.jp/tool/jp/armcrypto-android