SSH Remoting is Here! [Vincent]
jeudi 21 novembre 2024
« Zed, une alternative intéressante à Visual Studio Code, vient d'ajouter une fonctionnalité pour développer sur une machine distante via SSH. »
[ide, ssh]
Durcir la configuration SSH [Vincent]
jeudi 14 décembre 2023
« Tout un tas de bonnes pratiques pour durcir sa configuration ssh et la tester. »
[ssh, sécurité]
In a first, cryptographic keys protecting SSH connections stolen in new attack [Sébastien]
jeudi 16 novembre 2023
« Des chercheurs ont démontré une faille utilisable en situation réelle sans avoir accès aux machines physiques qui permet d'obtenir des clés privées SSH. La plupart des logiciels implémentant SSH ont des contremesures qui empêchent cette faille (notammant OpenSSH), mais ce n'est pas le cas de toutes les solutions propriétaires (l'article mentionne que les solutions Cisco, Zyxel, Hillstone Networks et Mocana ne sont pas protégées correctement). »
[sécurité, ssh]
An Excruciatingly Detailed Guide To SSH [Alexandre]
jeudi 31 août 2023
« Un guide assez bien fait et compréhensible sur l'utilisation de SSH (surtout l'utilisation du port forwarding). »
[ssh]
SSH and Git, meet 1Password [Sébastien]
jeudi 24 mars 2022
« Le gestionnaire de mots de passe 1password a introduit une nouvelle fonctionnalité de gestion de clés SSH, présentée comme étant plus sûre que ssh-agent (disclaimer: je n'ai pas encore testé la cette fonctionnalité). »
[mot_de_passe, ssh]
Générer des clés SSH qui tiennent la route [Vincent]
jeudi 24 juin 2021
« Un billet qui explique les différents types de clés SSH avec des recommendations d'utilisation. »
[ssh, sécurité]
Trivial authentication bypass in libssh leaves servers wide open [Sébastien]
lundi 15 octobre 2018
« Une faille de sécurité importante trouvée dans libssh; l'impact pour les utilisateurs n'est pas encore clair mais pourrait être limité. Github par exemple utilise une version modifiée de cette lib et est épargné par la faille. »
[sécurité, ssh]