公開鍵

クライアント側で公開鍵と秘密鍵を作成してサーバとクライアントにそれぞれ配置することによってパスワード認証なしでSSH接続できるようになる。 環境はクライアントがCentOS 5.9 (Final)、サーバがCentOS 7.9.2009 (Core) 手順は以下の通り クライアント側にて $ cd ~ $ mkdir .ssh $ chmod 700 .ssh $ cd .ssh $ ssh-keygen -t rsa $ cat id_rsa.pub ここで表示された公開鍵の内容をコピペしたいのでコピーしておく サーバ側にてパスワードなしでログインしたいアカウントにログインする $ cd ~…

最近はもう勉強しかすることがないのでずっと勉強ですね。 Ｊａｖａを勉強していましたが、ＰＨＰに最近手を出し始めました。 ほんとは中途半端はよくなんですがね。。。 その途中でプログラムのソース管理にＧｉｔを使ってみました。 さらに動作確認とかでＡＷＳも使ってみることに。 そしてどちらも公開鍵の設定でハマりました。。 初心者ですから！ ①ＧｉｔでＧｉｔＨｕｂに接続が出来ない ＷｉｎｄｏｗｓにＧｉｔをインストールしてＧｉｔＨｕｂと連携しようしたのですが、まったく上手くいかない。。 ＧｉｔＢａｓｈからｐｕｓｈしようとしてもユーザ名、パスワードの入力画面が起動し、「logon failed」となり、失敗…

こんにちは、インフラエンジニアのfro-rivです。 業務や趣味で多くのサーバにSSH接続する機会がある方は、サーバごとにパスワードを入力するのが面倒ですよね。 また、セキュリティ面の問題でSSH接続時にパスワードログインを禁止しており 公開鍵を登録する場面があったりと何かと公開鍵認証設定をする機会は多いのではないでしょうか。 今回は、公開鍵認証の設定方法だけでなく、 鍵認証設定時によく見かけるエラーについてもまとめましたので、よろしければご覧ください。 公開鍵認証とは 公開鍵認証設定で何が楽になるのか 公開鍵認証設定をしてみよう 使用するサーバ 公開鍵・秘密鍵ペアの作成 よく使うオプション …

良い商品であっても、国民が、良い商品であることを理解しなければ、ヒット商品にならない。 これは、あるTV番組で放映されていたノンフィクション(事実)なのであります。 いくら「暗号貨幣」が便利で良いものだと言っても、国民の理解が進まない限りは、社会には普及しない。 むしろ、「交換所での盗難事件」に代表されるように、「仮想通貨」に対しては消極的感情が支配的だ。 実際、「ビットコイン」等の仮想通貨に用いられているブロックチェーンの技術も、80年代から90年代のデジタルマネーの仕組みを踏襲しているので、セキュリティ上、かなり問題があるそうだ。(注) また、なんとなく、「仮想通貨」は、「投機的なもの」で…

今回は個人の仕事で外部のサーバーにssh接続するために秘密鍵と公開鍵を作成しました。 端末はMacを使用しているので標準でインストールされているOpenSSLを使用します。 まずは以下のコマンドを叩きます。 $ ssh-keygen そしたら秘密鍵と公開鍵の作成場所を聞かれるので、 以下のディレクトリでよければそのままEnterキーを押します。 ※変更したい場合はフルパスで記述してください。 Generating public/private rsa key pair. Enter file in which to save the key (/Users/hoge/.ssh/id_rsa):…

「言語化する」ということは確かに大事だよなと公開ブログを始めて実感している鯱肌です。 うっかり前の方の記事の下書きに続きを書いてしまったので供養的公開。 鍵かけたインスタで言語化してきた心の内が５０００記事超えたました。 確認してないけど幼稚園時代の動画があったから８年くらいはやってる。 インスタは適当に撮った写真を載せて、関連するしない関わらずどれだけ書けるかチャレンジしているからね、長文ひどい。 このブログを始めたらインスタの記事をぱたっと書かなくなった。 結局どこかに吐き出す＝文字化すればなんでもいい体質だと己を知った。 でも文字を書く以上時間はかかるし、暇はそんなに無いし、睡眠削って書…

(2023-09-29 初稿) ログイン パスワードの変更 ネットワークの設定 ネットワーク設定の変更 sshの設定 sshサーバの起動 ssh公開鍵の登録 .ssh/configの設定 ブラグインのインストール youtubeのインストール 楽曲の登録 ネットワーク経由でInternal Storageへ登録 NASで登録 NFSで登録 Webラジオ局の登録 Volumioの利点 おわりに 先日、娘からBose Soundbar 700を譲り受けたので、現在、自宅の音楽環境を変更しているところである。幸いにも、自宅にラズパイ(Raspberry Pi 3B+)が余っていたので、これにMedi…

本記事では「Active Directory 証明書サービス」の証明書失効とCRL手動発行方法について紹介します。 ※この記事では、「Active Directory 証明書サービス」をADCS、「Certificate Revocation List」をCRLと表現します。 なお、ADCSの構築や配布については別途記事にしていますので、併せてご覧ください。 「Active Directory 証明書サービス」構築の流れ - JBS Tech Blog 【ADCS】証明書テンプレート作成・発行・配布方法 - JBS Tech Blog 【ADCS】証明書の自動登録設定 - JBS Tech B…

あなたの予想に反して、この記事の大半はタイトルとおおよそ関係のない感想文である。感情の発露に任せて書いているのであって、読ませるために書いているわけではないため、読みづらくても耐えて欲しい。 表題のとおり、非公式 ISUCON 練習プラットフォーム「ISUNARABE」をリリースした。 これは、ISUCON の素振り*1をより簡単にすることを目指して開発されたシステムで、近年の ISUCON 予選のポータルと似たような機能を持っている。 具体的には、過去問環境の CloudFormation テンプレートの自動生成・チーム編成・ベンチマーク実行・ベンチマーク結果確認などである。自動生成された …

lnd v0.17.0のリリースで、実験的にTaproot Channelのサポートが追加される↓ https://github.com/lightningnetwork/lnd/blob/master/docs/release-notes/release-notes-0.17.0.md#protocol-features 従来のLNでは、チャネルを開く際、チャネル参加者の両名が2-of-2のマルチシグスクリプトに資金をロックするファンディング・トランザクションを作成する。このファンディング・アウトプットは、2-of-2のマルチシグスクリプトを含むP2WSH。 Taproot Channelは…

PCの購入 PCは普通のPCを買いました。DOS/Vパラダイスで注文。値段は送料込みで21万円ちょっと。納期は3日程度だった。メモリの価格が下がっているとか、PCの販売台数が落ち込んでいるとかいう報道があるので、そのせいかもしれない。スペックは下記のとおり。 ミニタワー：Magnate XV 第13世代Core Intel Core i7-13700F, グリスとファンは少しアップグレード 32GB (16GBx2) DDR4-3200, 500GB SSD (NVMe Gen3) NVIDIA GeForce RTX3060 12GB GDDR6 DVDドライブ、5インチベイ小物入れつき 選…

docs.github.com SSH 公開鍵は認証用（Authentication Key）とコミット署名用（Signing Key）という二種類の追加方法がある 他のアカウントに追加済みの SSH 公開鍵は追加できない。Key is already in use というエラーになる ただし、自分のアカウントに追加済みの SSH 公開鍵を、まだ追加してない用途で追加することはできる ある公開鍵を認証用に追加済みの場合、署名用に同じ公開鍵を追加できる 逆も然り SSH キーでコミットに署名する際は SSH 公開鍵を使うので、「GitHub アカウントに追加済みの公開鍵は https://git…

2023/9/16(土) 14:00 ~ 2023/9/17(日) 14:00に開催されたSECCON CTF 2023 QualsのWriteupです。 チームDouble Lariatで参加し、全体で41位、国内で8位という結果になりました。今年も国内決勝に行けるようで非常に嬉しいです。 私はrev問を担当し、xuyao以外の4問を解きました。 [rev] jumpout [rev] Sickle [rev] optinimize [rev] Perfect Blu 感想 [rev] jumpout ELFバイナリのjumpoutが与えられます。中身はシンプルなフラグチェッカーで、フラグを…

初めに 試したmacの環境： 本記事の対象者 1. multipassをインストールする 2. multipassでdocker用のVMの作成と環境整備 3. vscodeでdocker-vmに接続する 4. VM内でdevcontainerを作成する 5. 実際にCDKを作成してsynthしてみる 6. devcontainerにgitのconfigや鍵をマウントする 7.まとめ 初めに CS1の石井です。 突然自分語りから入ってしまうのですが、私は子供の頃からよく物を壊してしまいます。扱いが雑とか性格が大雑把すぎるので最早治しようがありません。 そのため仕事で使う自端末も物理面もソフト面も…

「Bing Image Creatorによって作成」 はじめに フリップフロップ RS型フリップフロップ JK型、T型、D型フリップフロップ レジスタ レジスタの仕組み レジスタの種類 レジスタの役割 プログラミング プログラミング言語の種類と分類 プログラミング言語の特徴 JavaとPython C言語とアセンブラ 環境構築 プライバシーとセキュリティ Gmail暗号技術の数学的説明 Gmail に関する暗号 RSA暗号の仕組み 耐量子計算機暗号 自動運転におけるトロッコ問題の解決策 トロッコ問題とは 免責の要件 第1 第2 第3 第4 第5 最後に まとめ はじめに コンピュータは、プログ…

Rusty RussellのBitcoinにおけるCovenantsの記事を見てて、Covenants via Signaturesという手法について言及されてたので、このCovenants手法を調べてみた。APOを使ってCTV Covenantsをエミュレートするというアプローチ。 SIGHASH_ANYPREVOUT BIP-118として定義されてるのが新しいSIGHASHフラグであるSIGHASH_ANYPREVOUT（APO）。BIPにはなってるけど、導入にはソフトフォークが必要で、まだデプロイはされてない。 SIGHASHフラグは、署名時にその署名がトランザクションのどのパーツにコミ…