GPG/SSH with the YubiKey 5
Yubico just announced the new YubiKey 5 and of course I needed to buy one! This gave me a great opportunity to update my somewhat popular GPG/SSH with YubiKey guide. The YubiKey 5 includes support for: Universal Second Factor (U2F) - FIDO & FIDO 2! (nothing uses FIDO 2 but I had to have it ;) CCID Smart Card: RSA (and now ECC) / OpenPGP NFC (starting to be supported by some iOS apps) This guide wa
Yubikeyã®PIVを使ã£ã¦sshã—ã¦ã¿ã‚‹ - 試é‹è»¢ãƒ–ãƒã‚°
Yubikeyã®PIVãŒæ°—ã«ãªã£ãŸã®ã§sshã§ã®ä½¿ã„方を試ã—ã¦ã¿ãŸãƒ¡ãƒ¢ã€‚ PIV自体ã«ã¤ã„ã¦ã¯ä½•ã‚‚ã‚ã‹ã‚‰ãªã„。 Yubikeyã¨ã¯ã“ã‚“ãªæ„Ÿã˜ã®ã‚‚ã®ã€‚ Yubikey PIV Manager ã‚’ã“ã“ã‹ã‚‰è½ã¨ã™ã€‚ https://developers.yubico.com/yubikey-piv-manager/Releases/ webサイトã§ã¯ã€ä»¥ä¸‹ã®ã‚³ãƒžãƒ³ãƒ‰ãƒ©ã‚¤ãƒ³ãƒ„ールを使ã£ã¦èª¬æ˜Žã•ã‚Œã‚‹ã€‚ github.com ãŸã ã—ã€macOS上ã§ã¯ï¼ˆãŸã¶ã‚“ä»–ã®OSã§ã‚‚）ã€ãƒ“ルドãŒéžå¸¸ã«é¢å€’（./configureãŒæˆåŠŸã—ã¦ã‹ã‚‰ãŒå‹è² ）ã§ã€ãƒ“ルドã§ããŸã¨ã—ã¦ã‚‚webサイト通り使ã£ã¦ã‚‚動作ã—ãªã„ãŸã‚ã€ä»Šå›žã¯ä½¿ã‚ãªã„。 ã¨ã¯ã„ãˆã€ã‚³ãƒžãƒ³ãƒ‰ãƒ©ã‚¤ãƒ³ã‹ã‚‰ã—ã‹æŒ‡å®šã§ããªã„オプションもã‚ã‚‹ãŸã‚ã€ãªã‚“ã¨ã‹ã¯ã—ãŸã„。 ç¾æ™‚点ã§ã®PIVã«å¯¾ã™ã‚‹èªè˜ã¯ã€PKCS#11 ã§å®šç¾©ã•ã‚ŒãŸã‚¤ãƒ³ã‚¿ãƒ¼ãƒ•ã‚§ãƒ¼ã‚¹ã‚’通ã˜ã¦ãƒ‡ãƒã‚¤ã‚¹å†…ã®ç§˜å¯†éµ
OS Login ã‚’è¨å®šã™ã‚‹  | Compute Engine Documentation  | Google Cloud
フィードãƒãƒƒã‚¯ã‚’é€ä¿¡ OS Login ã‚’è¨å®šã™ã‚‹ コレクションã§ã‚³ãƒ³ãƒ†ãƒ³ãƒ„ã‚’æ•´ç† å¿…è¦ã«å¿œã˜ã¦ã€ã‚³ãƒ³ãƒ†ãƒ³ãƒ„ã®ä¿å˜ã¨åˆ†é¡žã‚’è¡Œã„ã¾ã™ã€‚ ã“ã®ãƒ‰ã‚ュメントã§ã¯ã€OS Login 㨠2 è¦ç´ èªè¨¼ãƒ—ãƒã‚»ã‚¹ï¼ˆ2FA）を使用ã—㟠OS Login ã‚’è¨å®šã™ã‚‹æ–¹æ³•ã«ã¤ã„ã¦èª¬æ˜Žã—ã¾ã™ã€‚ OS Login を使用ã™ã‚‹ã¨ã€IAM 権é™ã«åŸºã¥ã„ã¦ä»®æƒ³ãƒžã‚·ãƒ³ï¼ˆVM）インスタンスã¸ã®ã‚¢ã‚¯ã‚»ã‚¹ã‚’制御ã§ãã¾ã™ã€‚2 è¦ç´ èªè¨¼ã®æœ‰ç„¡ã«ã‹ã‹ã‚ら㚠OS Login を使用ã§ãã¾ã™ãŒã€2 è¦ç´ èªè¨¼ãƒ—ãƒã‚»ã‚¹ã‚’使用ã™ã‚‹ã«ã¯ OS Login ãŒå¿…è¦ã«ãªã‚Šã¾ã™ã€‚OS Login 㨠OS Login ã® 2 è¦ç´ èªè¨¼ã®è©³ç´°ã¨ã€OS Login ã§ã‚µãƒãƒ¼ãƒˆã•ã‚Œã¦ã„る本人確èªæ–¹æ³•ã«ã¤ã„ã¦ã®è©³ç´°ã¯ã€OS Login ã«ã¤ã„ã¦ã‚’ã”覧ãã ã•ã„。 始ã‚ã‚‹å‰ã« OS Login ã® 2 è¦ç´ èªè¨¼ãƒ—ãƒã‚»ã‚¹ã‚’使用ã™ã‚‹å ´åˆã¯ã€ãƒ‰ãƒ¡ã‚¤ãƒ³ã¾ãŸã¯ã‚¢ã‚«ã‚¦ãƒ³ãƒˆ
sslh ã§port443 を有効活用ã—ã¦ã€sshã‚‚httpsã‚‚åŒæ™‚ã«å¾…ã¡å—ã‘ã™ã‚‹ã€‚ - ãれマグã§ï¼
443ãƒãƒ¼ãƒˆä»¥å¤–ãŒçµ¶æ»…ã—ãã†ã§ã™ ã‚ã¡ã“ã¡ã§ãƒãƒ¼ãƒˆã¯é–‰ã˜ã‚‰ã‚Œã¦ã„ã¾ã™ã€‚ssh ã‚„ sftp もプãƒã‚シ利用もã€å„種ãƒãƒ¼ãƒˆã§ã¯ã€å…¨ã外部ã«å‡ºã‚Œãšã€æŽ¥ç¶šã§ããªã„ãƒãƒƒãƒˆãƒ¯ãƒ¼ã‚¯ãŒå¤šã„ã§ã™ã€‚ TCP/IPãªã®ã«IPã¨ãƒãƒ¼ãƒˆã‚’使ã£ãŸé€šä¿¡ãŒã§ããªã„ã€å£Šã‚ŒãŸãƒãƒƒãƒˆãƒ¯ãƒ¼ã‚¯ãŒå½“然ã«ãªã‚Šã¾ã—ãŸã€‚ ã“れらã®æŽ¥ç¶šåˆ¶é™ã«ã¨ã¦ã‚‚ä¸ä¾¿ã‚’æ„Ÿã˜ã‚‹ã“ã¨ãŒå¤šã„ã§ã™ã€‚ サーãƒãƒ¼ç®¡ç†è€…ã®æ°—分一ã¤ã§ãƒãƒ¼ãƒˆãŒç©ºã„ãŸã‚Šé–‰ã˜ãŸã‚Šã€ç§ãŒè§¦ã£ã¦ãŸãƒãƒƒãƒˆãƒ¯ãƒ¼ã‚¯ã§ã¯ãƒãƒªã‚·ãƒ¼ãŒçµ±ä¸€ã•ã‚Œãšã€ã‚¯ã‚½ãƒãƒƒãƒˆãƒ¯ãƒ¼ã‚¯ç®¡ç†è€…ã«æŒ¯ã‚Šå›žã•ã‚Œã¦ã€å‹•ãã¯ãšã®ã‚‚ã®ãŒå‹•ã‹ãšã€ä¸ä¾¿ãªã“ã¨ãŒå¤šã‹ã£ãŸã®ã§ã™ã€‚ãã“ã§ä»•æ–¹ãªã４４３を使ã£ã¦ã„ã¾ã™ã€‚ ç§é”ãŒåˆ©ç”¨ã™ã‚‹ç«¯æœ«ã§ã¯80/443 ã®ãƒãƒ¼ãƒˆã®å¤–部接続ãŒé–‰ã˜ã‚‰ã‚Œã‚‹ã“ã¨ã¯å°‘ãªãã€443ã§ã‚ã‚Œã°é€šä¿¡ã§ãã¾ã™ã€‚ ãã®ãŸã‚ã€443ãƒãƒ¼ãƒˆã«æ§˜ã€…ãªã‚¢ãƒ—リケーションを起動ã—ã¦ã„ã‚‹ã¨æ€ã„ã¾ã™ã€‚ 443 ãƒãƒ¼ãƒˆã¨IPアドレスãŒæž¯æ¸‡ã™ã‚‹ãƒ»ãƒ»ãƒ» よã»ã©ã®G
マイナンãƒãƒ¼ã‚«ãƒ¼ãƒ‰ã§SSHã™ã‚‹ - AAA Blog
ã¿ãªã•ã‚“マイナンãƒãƒ¼ã‚«ãƒ¼ãƒ‰ã¯ã‚‚ã†æ‰‹å…ƒã«å±Šãã¾ã—ãŸã‹? ç§ã®ä½ã‚€å¤§ç”°åŒºã¯ã¨ã¦ã‚‚混雑ã—ã¦ã„ã¦ç”³è«‹ã‹ã‚‰5ヶ月ã‹ã‹ã£ã¦ä»Šæœˆã‚„ã£ã¨äº¤ä»˜ã—ã¦ã‚‚らã†ã“ã¨ãŒã§ãã¾ã—ãŸã€‚ ã“ã®ã‚«ãƒ¼ãƒ‰ã«å«ã¾ã‚Œã‚‹å…¬çš„個人èªè¨¼æ©Ÿèƒ½ã¯ä»¥å‰ã‹ã‚‰ä½åŸºã‚«ãƒ¼ãƒ‰ã«å…¥ã£ã¦ã„ãŸã‚‚ã®ã§ã™ãŒã€ä»Šå¹´ã‹ã‚‰æ°‘間利用もã§ãるよã†ã«ãªã‚Šã¾ã—ãŸã€‚ ã—ã‹ã—ã€ã“ã®å…¬çš„個人èªè¨¼ã§ã™ãŒè©³ç´°ãªä»•æ§˜ãŒå…¬é–‹ã•ã‚Œã¦ã„ãªã„ãŸã‚ã€å•†ç”¨åˆ©ç”¨ã—よã†ã¨ã„ã†å‹•ãã¯ã¾ã èžãã¾ã›ã‚“ã—ã€æ—¢ã«å‹•ã„ã¦ã„る行政サービスã®e-govã‚„e-taxã¯IEé™å®šã§ã€ã„ã¾ã ã«Java AppletãŒä½¿ã‚ã‚Œã¦ã„ã‚‹ãªã©å¤§å¤‰æ®‹å¿µãªçŠ¶æ³ã§ã™ã€‚ カードã«å…¥ã£ã¦ã„ã‚‹é›»å証明書ã¨2048bitã®RSA秘密éµã¯æ§˜ã€…ãªç”¨é€”ã«æ´»ç”¨ã§ãã‚‹å¯èƒ½æ€§ãŒã‚ã‚‹ã®ã«ã€ã›ã£ã‹ã税金を費やã—ã¦ä½œã£ãŸã‚·ã‚¹ãƒ†ãƒ ãŒä½¿ã‚ã‚Œãªã„ã®ã¯ã‚‚ã£ãŸã„ãªã„ã§ã™ã。 民間利用ã®ç¬¬ä¸€æ©ã¨ã—ã¦ã€ã‚«ãƒ¼ãƒ‰ã«å…¥ã£ã¦ã„ã‚‹RSAéµã‚’利用ã—ã¦è‡ªå®…サーãƒãƒ¼ã«SSHãƒã‚°ã‚¤ãƒ³ã—ã¦ã¿ã¾ã—ょã†!
Windowsã§Cygwinã‚„SUAを入れãšã«SSHãŒä½¿ã„ãŸã„ï¼ : ã¨ã‚るＳＥã®å‚™å¿˜éŒ²
データã®é€£æºãŒå¤šã„システムã ã¨ã€å¯¾å‘システムも様々ã§ã‚る。 メインフレームãŒã‚ã‚Œã°ãƒ‘ソコンã«æ¯›ãŒç”ŸãˆãŸç¨‹åº¦ã®ã‚·ã‚¹ãƒ†ãƒ ã‚‚ã‚る。 å°ç”ŸãŒæºã‚ã£ã¦ã„ãŸã‚·ã‚¹ãƒ†ãƒ ã¯é¡§å®¢æƒ…å ±ï¼ˆå€‹äººãƒ»æ³•äººï¼‰ã‚’æ‰±ã†ã‚‚ã®ãŒã‚ã‚Šã€ãƒ‡ãƒ¼ã‚¿ã‚’ 連æºã‚’ã•ã›ã‚‹éš›ã€æš—å·åŒ–ãŒå¿…é ˆã¨ãªã£ã¦ã„ãŸã€‚メインフレームã§å‹•ã„ã¦ã„るよã†ãª システムã¯ã€é‹ç”¨è²»ç”¨ãŒæ½¤æ²¢ã«ç”¨æ„ã•ã‚Œã¦ã„ã‚‹ãŸã‚æš—å·åŒ–ã®ã‚½ãƒ•ãƒˆã‚„仕組ã¿ãŒ ãã‚‚ãも用æ„ã•ã‚Œã¦ã„ã¦ä½•ã®å•é¡Œã‚‚ç„¡ã„。 å•é¡Œãªã®ã¯ãƒ‘ソコンã«æ¯›ãŒç”ŸãˆãŸæ§˜ãªã‚µãƒ¼ãƒï¼ˆå®Ÿè³ªãƒ‘ソコン）を使ã†ã‚·ã‚¹ãƒ†ãƒ 。 é‹ç”¨è²»ç”¨ã®å°‘ãªã•ã‹ã‚‰Windowsã¨å¿…è¦ãªã‚¢ãƒ—リ以外何も無ãã€è¿½åŠ ã§ã‚½ãƒ•ãƒˆã® 購入もã»ã¼çµ¶æœ›çš„。ãªã®ã§æš—å·åŒ–ã®ä»•çµ„ã¿ã‚’ã‚‚ã£ã¦ãªã„ã“ã®ã‚ˆã†ãªã‚·ã‚¹ãƒ†ãƒ 㯠ã©ã†ã—ã¦ã‚‚フリー（オープンソース）ソフトを利用ã™ã‚‹ã“ã¨ã«ãªã‚‹ã€‚ 『OpenSSH for Windowsã€ãŒã‚ã‚‹ãŒ10å¹´è¿‘ãæ›´æ–°ã•ã‚Œã¦ç„¡ãWin2008ä»¥é™ ã§ã¯ã‚¤ãƒ³ã‚¹ãƒˆãƒ¼ãƒ«ã§ããªã„。
OpenSSH 6.2を使ã£ã¦å…¬é–‹éµèªè¨¼ã‚‚LDAPã§è¡Œã„ãŸã„。 - Qiita
公開éµèªè¨¼ã‚‚LDAPã§è¡Œã„ãŸã„。LDAPを使ã†ã¨å„サーãƒã®èªè¨¼æƒ…å ±ã‚’ä¸€å…ƒç®¡ç†ã§ãã‚‹ã‘ã©ã€å…¬é–‹éµèªè¨¼ã‚’è¡Œã£ã¦ã‚‹å ´åˆã€å…¬é–‹éµã‚‚一元管ç†ã§ãã‚‹ã¨ä¾¿åˆ©ã 。OpenSSHã¯LDAPã«å¯¾å¿œã—ã¦ã„ãªã„ã®ã§ã€OpenSSH-LPKã¨ã„ã†ãƒ‘ッãƒã‚’当ã¦ã¦å¯¾å¿œã™ã‚‹å¿…è¦ãŒã‚ã‚‹ã‚“ã ã‘ã©ã€OpenSSH 6.2ã‹ã‚‰ã¯ãƒ‘ッãƒã‚’当ã¦ãªãã¦ã‚‚良ããªã£ãŸã¨èžã„ã¦ã‚„ã£ã¦ã¿ã‚‹ã“ã¨ã«ã—ãŸã€‚ Wheezy-backportsã‹ã‚‰Debian Wheezyã«OpenSSH 6.4を入れる Debian Wheezyã®OpenSSHã¯6.0ãªã®ã§ã€Wheezy-backportsã‹ã‚‰ã‚¤ãƒ³ã‚¹ãƒˆãƒ¼ãƒ«ã™ã‚‹ã€‚ $ sudo echo "deb http://ftp.jp.debian.org/debian wheezy-backports main" >> /etc/apt/sources.list $ sudo aptitude update
ssvncã®tsvnc - jarp,
■自炊ã¨ã„ãˆã°ã¾ãªæ¿ 今ã¾ã§ã¯ã‚«ãƒƒãƒ†ã‚£ãƒ³ã‚°ã‚·ãƒ¼ãƒˆã‚’使ã‚ãšã«é©å½“ã«èªã‚“ã 雑誌ã¨ã‹ã‚’下ã«æ•·ã„ã¦ãŸã‘ã©ã€ 切るã¨ã ã‚“ã ã‚“ã¼ã‚ã¼ã‚ã«ãªã‚‹ã—ã€ãã“ã‹ã‚‰åˆ‡ã‚Šããšã‚‚出るã—ã§ã€ãƒ€ã‚¤ã‚½ãƒ¼ã§æŽ¢ã—ã¦ã¿ãŸã€‚ A4以上ã®å¤§ãç›®ãŒã„ã„よãªã¨ã¾ãšã¯ã€Œå·¥ä½œãƒžãƒƒãƒˆã€ã‚’è²·ã£ãŸã€‚ ã•ã‚‰ã«ã‚‚ã£ã¨å¤§ãã„ã®ã¯ãªã«ã‹ãªã„ã‹ã¨ã„ã‚ã„ã‚見ã¦å›žã£ã¦ãŸã‚‰ã€ã¾ãªæ¿ã‚·ãƒ¼ãƒˆãŒã‚ã£ãŸã€‚ ã‚„ã¯ã‚Šè‡ªç‚Šã¨ã„ãˆã°ã¾ãªæ¿ã€‚ã»ã¼B4サイズã¨ã¾ã•ã«ã†ã£ã¦ã¤ã‘ã®å¤§ãã•ã€‚ ã—ã‹ã‚‚元々刃物を当ã¦ã¦ä½¿ã†ãŸã‚ã®ã‚‚ã®ã ã—ã€å®Œç’§ã 。 â– convert -cropã§ã®æŒ™å‹• ç”»åƒã®ã‚る範囲ã ã‘を切り出ã—ãŸã„ã¨ãã¯ImageMagickã®convertã§-cropを使ã†ãŒã€ % convert in.png -crop 200x300 out.png ã¨ã„ã†æ„Ÿã˜ã§å®Ÿè¡Œã™ã‚‹ã¨ã€200x300ã§åˆ†å‰²ã—ãŸout-*.pngç”»åƒã‚’作ã£ã¦ã—ã¾ã†ã€‚ 本当ã«å·¦ä¸Šã®200x300ã®ç”»åƒã ã‘ãŒæ¬²ã—
25 Best SSH Commands / Tricks – UrFix's Blog
OpenSSH is a FREE version of the SSH connectivity tools that technical users of the Internet rely on. Users of telnet, rlogin, and ftp may not realize that their password is transmitted across the Internet unencrypted, but it is. OpenSSH encrypts all traffic (including passwords) to effectively eliminate eavesdropping, connection hijacking, and other attacks. The encryption that OpenSSH provides
リリースã€éšœå®³æƒ…å ±ãªã©ã®ã‚µãƒ¼ãƒ“スã®ãŠçŸ¥ã‚‰ã›
最新ã®äººæ°—エントリーã®é…ä¿¡
j次ã®ãƒ–ックマーク
kå‰ã®ãƒ–ックマーク
lã‚ã¨ã§èªã‚€
eコメント一覧を開ã
oページを開ã
éµã‚’æŒã¡æ©ã生活ã®ã‚¹ã‚¹ãƒ¡
Teleport
Google Groups
GitHub - desaster/kippo: Kippo - SSH Honeypot
https://mrtc0.github.io/slides/ltdd-16-ssh-auth.html
https://blogs.oracle.com/janp/entry/how_the_scp_protocol_works
insecure.ws
MSYS and SSH server under Windows 7 - Season of Code
KpyM Telnet/SSH Server
Google Code Archive - Long-term storage for Google Code Project Hosting.
Simon Wilkinson - Lighting Design
{{#tags}}- {{label}}
{{/tags}}