はじめに ソラコムの松井です。 2015年9月30日に IoT プラットフォームをローンチして以来、多くのお客様が SORACOM Air で様々なデバイスを 3G/LTE 接続して、様々な IoT システムが生まれました。ローンチ後、色々なイベントなどでお客様とお話をしている中で、ご要望として「デバイスに直接通信したい」という声を多く頂いていました。 本日発表する「SORACOM Gate」は、まさにこのご要望をセキュリティを保った上で実現するものであり、ご紹介出来る事をうれしく思います。 背景 SORACOM Air で通信するデバイスは、ゲートウェイからプライベートIPアドレスが振られ、インターネットに通信する際にはグローバルIPアドレスにアドレス変換されるため、原理上インターネットからデバイスに対して直接通信を行う事は出来ません。 もしグローバルIPアドレスで通信が出来れば非常に簡
みなさんマイナンバーカードはもう手元に届きましたか? 私の住む大田区はとても混雑していて申請から5ヶ月かかって今月やっと交付してもらうことができました。 このカードに含まれる公的個人認証機能は以前から住基カードに入っていたものですが、今年から民間利用もできるようになりました。 しかし、この公的個人認証ですが詳細な仕様が公開されていないため、商用利用しようという動きはまだ聞きませんし、既に動いている行政サービスのe-govやe-taxはIE限定で、いまだにJava Appletが使われているなど大変残念な状況です。 カードに入っている電子証明書と2048bitのRSA秘密鍵は様々な用途に活用できる可能性があるのに、せっかく税金を費やして作ったシステムが使われないのはもったいないですね。 民間利用の第一歩として、カードに入っているRSA鍵を利用して自宅サーバーにSSHログインしてみましょう!
OpenSSHにセキュリティ脆弱性 OpenBSDのTheo de Raadt氏が2016年1月14日にメーリングリストに投函したメール「Important SSH patch coming soon」で、OpenSSHにセキュリティ脆弱性が存在することが明らかにされました。修正版が提供されるまでの問題回避策として、設定ファイルssh_config(5)に次の設定を追加するか（/etc/ssh/ssh_config、~/.ssh/config）、 OpenSSHクライアントバグを回避するための設定 UseRoaming no ssh(1)コマンドに-oUseRoaming=noオプションを指定して利用することが推奨されています。 OpenBSD-currentには修正パッチがマージされましたし、OpenBSD 5.7とOpenBSD 5.8向けのパッチも公開されました（010_ssh.
OpenBSD Foundationは7月7日、米Microsoftが「ゴールド・コントリビューター」として同組織への支援を行うことを発表した。同組織の「ゴールド・コントリビューター」になるのはMicrosoftが初で、「重要な財務的寄付」を受けたと報告している。 OpenBSDは同名称のBSD系ディストリビューションを開発する非営利団体。SSHプロトコルと互換性のあるオープンなSSH実装であるOpenSSHの開発も同団体の下で進められており、Microsoftは6月にPowerShellでのOpenSSHなどSSHのサポートを計画していることを明らかにしていた。「今回の寄付は、OpenBSD FoundationがOpenSSHプロジェクトを支援していることへの認識の下で行われた」とOpenBSD Foundationは説明している。 Microsoftの寄付金額については明らかにしてい
みなさんこんにちは。teratail開発チームの出川幾夫です。 近年では攻撃方法が多様化・複雑化しており、サーバのセキュリティ要件は年々高まっています。セキュリティリスクは目に見えにくく、問題が表面化するまでは他の作業よりも後回しにされがちです。 そこで今回はサーバセキュリティの基礎をテーマに、普段当たり前にやっているセキュリティの手法について、その意味や効果について振り返りたいと思います。 本記事はCentOS 6.6で確認した内容を元に記述していますので、他の環境の方は適宜読み替えていただければと思います。 SSHの設定 サーバを立ち上げてまず立ち上げるサービスの一つがSSHです。サーバを構築したときからセキュリティを万全にしておく必要があります。 SSHの設定ファイルは主要なLinux OSでは/etc/ssh/sshd_configとして設置されています。まずSSHのポート番号をw
印刷する メールで送る テキスト HTML 電子書籍 PDF ダウンロード テキスト 電子書籍 PDF クリップした記事をMyページから読むことができます 情報を盗むトロイの木馬が含まれたバージョンのオープンソフトウェア「Putty」のクライアントが出回っていることが明らかになった。 Symantecの研究者によれば、開発者のプライバシーや安全性を侵害する可能性のある、オープンソースSSHクライアントPuTTYの非公式バージョンが配布される事例が見つかっている。 Simon Tatham氏が開発したPuTTYは、世界中のウェブ開発者、管理者、ITスタッフに利用されている。このクライアントは協調作業やITプロジェクトの作業で使われており、暗号化された接続を通じてリモートサーバに接続するのに使用される。 しかし、今回はPuTTYのオープンソースであるという性質が悪用された。 トロイの木馬バージ
2015.3.14 追記 "鍵でやるべき"とブックマークコメントをもらいましたが、その通りです。SSH認証キーが設定できる環境なら鍵認証でやるべきです。鍵ペアを作成後に公開鍵をGithubに登録し、~/.ssh/configで以下のように設定しましょう。 Host github.com User git Hostname github.com IdentityFile ~/.ssh/{秘密鍵}SSH認証キーが設定できないような環境では、本記事を参考にしてください。 追記終わり Githubへpushするたびにユーザ名(Emailアドレス)/パスワードを聞かれて入力するのは面倒なので、省略したい。 MacとLinuxで確認しました。 1. ~/.netrc にユーザ名/パスワードを書く こんな感じで自分の$HOME直下に.netrcファイルを作成する。 machine github.com
2015-04-29 Android用SSHクライアント探した時のメモ(2012-13年頃) Android SSH メモを整理してたら、2012-13年頃、「Androidで使えるSSHクライアント（ターミナルエミュレータ含む）無いかな～」と探してたメモの切れ端が見つかったので、一応転記しておきます。 Android用SSHターミナルアプリ「JuiceSSH」の紹介 - sudo_viの日記 http://sudoovi.hatenablog.com/entry/2013/10/12/171444 JuiceSSH - SSH Client - Google Play の Android アプリ https://play.google.com/store/apps/details?id=com.sonelli.juicessh Irssi ConnectBot - Google Play
最近はクラウド上のサーバーを利用する事も多くなってきた。 サーバーの用意やネットワーク周りの設定はインフラ部門がやってくれるけど、アプリのデプロイ／設定は開発者がする事が多いので、開発メインでやってるエンジニアでも最低限SSHの知識は必要になる。 また、Vagrant等でローカル環境にVMを作成する事もあるので、ローカル環境内でSSHを使用するケースも増えてきた。 というわけでインフラエンジニアじゃなくてもSSHクライアントの知識は必須になってきているので、改めてSSHの再学習をしてみることにした。 SSHとは 暗号や認証の技術を利用して、安全にリモートコンピュータと通信するためのプロトコル。 SSHでは以下の点で従来のTelnetより安全な通信が行える。1 パスワードやデータを暗号化して通信する。 クライアントがサーバーに接続する時に、接続先が意図しないサーバーに誘導されていないか厳密に
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く