セキュリティ研究者のAlexander Peslyak氏(通称：Solar Designer)は7月8日(現地時間)、Openwallのメーリングリストに投稿した「oss-security - Re: CVE-2024-6387: RCE in OpenSSH's server, on glibc-based Linux systems」において、特定環境のOpenSSHから脆弱性を発見したと伝えた。これは7月1日に公開されたセキュリティ脆弱性「regreSSHion」のレビュー中に発見された脆弱性とされる(参考：「OpenSSHに管理者権限で任意コード実行の脆弱性、アップデートを | TECH+（テックプラス）」)。 oss-security - Re: CVE-2024-6387: RCE in OpenSSH's server, on glibc-based Linux system
前々回の第820回では「改めてUbuntuに入門したい人向けのUbuntuサーバー講座2024」と題してUbuntu 24.04 LTSのサーバー版のインストール方法を紹介しました。もちろんUbuntuはインストールしただけで終わりではありません。豊富なパッケージ資産の利用や、自分なりの環境のカスタマイズなどを行って初めて、「Ubuntuを使う」状態になるのです。そこで今回は、Ubuntuサーバーを使い始めてまず実施するであろう定番の作業をいくつか紹介しましょう。 UbuntuのCLIを使えるようになると、他のLinuxディストリビューションやWSL、Raspberry Pi OSなど他の環境におけるハードルもぐっと下がります。その人の使い方に合うか合わないかは別にして、一度は経験しておくことをおすすめします。 図1 fastfetchでUbuntuの情報を表示した様子 SSHサーバーの
はじめに 知識にあやふやなところがあったので、SSHポートフォワーディングについて整理してみました。 ローカルフォワードについて まずはローカルフォワードについてです。 # クライアントPCで実行します # ssh -L <クライアントPCのポート番号>:<ターゲットサーバのIP>:<ターゲットサーバのポート番号> <サーバAのユーザ名>@<サーバAのIP> ssh -L 5000:<ターゲットサーバのIP>:80 <サーバAのユーザ名>@<サーバAのIP> ローカルフォワードを使用すると、クライアントPCからサーバAにSSHトンネルが作成され、SSHトンネルを通過してきた通信はサーバAを経由してターゲットサーバの80番ポートに飛ばされます。 そのため、コマンドを実行し、クライアントPCのブラウザからクライアントPC自身(localhost)の5000番ポートにアクセスすると、ターゲットサ
MacBook から Mac mini に ssh 接続できるようにする方法は、思ったよりも簡単でした。 というか、基本的には Mac mini の「 システム環境設定 ＞ 共有 」で「 リモートログイン 」を「 オン 」にするだけです。 これで、Mac mini の「 ユーザー名 」と「 IP アドレス 」で、例えば、次のように MacBook から接続できます。
蕭寥亭／開店休業の記・scp の不具合について
これを使って対象のディレクトリをまるごとコピー（オプション -r でディレクトリの再帰コピーが可能）していたところ、ある日、こんなエラーが出るようになりました。 $ scp -r ./xyz/.data remote:/test scp: realpath /test/.data: No such file scp: upload "/test/.data": path canonicalization failed scp: failed to upload directory ./xyz/.data to /test 今まで使えたものが急に使えなくなったので、「どうしたものやら」としばらく調べてようやく原因が判明しました。 今年の４月に OpenSSH がバージョン 8 から 9 へとメジャーアップデートされまして、同時に scp のデフォルトのプロトコルも変更されました。この影響でコ
注意点 セキュリティの観点から本番環境への適用は行わないほうが良いと思われます。 接続したいECSサービスのタスクロールに以下のポリシーをアタッチ ※ タスク実行ロールではないです。 { "Version": "2012-10-17", "Statement": [ { "Effect": "Allow", "Action": [ "ssmmessages:CreateControlChannel", "ssmmessages:CreateDataChannel", "ssmmessages:OpenControlChannel", "ssmmessages:OpenDataChannel" ], "Resource": "*" } ] }
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
OpenSSHに再び任意コード実行の脆弱性、確認とアップデートを
第822回 CLIだけでUbuntuを使いたい人向けのUbuntuサーバー講座2024 | gihyo.jp
SSHポートフォワーディングについて知識整理してみた - Qiita
簡単に Mac mini に ssh 接続する方法 - Qiita
AWS ECSへの(シェル)アクセス方法 (SSH) - Qiita