【海外の反応】「SSHに重大な脆弱性がある」匿名の告発者、証拠出さず流れる
姉妹サイトの新着
4chanのテクノロジー板「/g/」に、「内部関係者だ、もうすぐsshdに重大なCVEが来る、実質世界共通のバックドアだ」と主張する匿名の投稿が現れた。しかしスレ住民はすぐに「また『あと2週間』か」「証拠を出せ(POC||GTFO)」と疑いの目を向け、結局投稿者から脆弱性の詳細や証拠は一切示されなかった。話題はやがて脱線し、自宅でサーバーを運用するリスクと、クラウドに移行すべきタイミングをめぐる住民同士の実践的な議論に発展していった。
また『あと2週間』ってやつか?
内部関係者って、修正してる側か、それを報告する側のこと? じゃあ直るってことだよな? なんで心配する必要があるんだ?
OPがネタ(LARP)じゃなければいいのに、そうすればCloudflareをやめる理由ができるんだが。俺のSSHサーバーへのアクセスはCloudflareのトンネル経由だから、もしハッカーがそこを突破できるなら、AIを使ってそのSSHの穴を塞ぐよ
グロウフレア(Cloudflareを監視ツールと揶揄する言い方)のトンネルはやめとけ
お前のJellyfinサーバーなんて誰も気にしてねえよ、これがマジなら大事件だぞ!
『カックフレア』(Cloudflareを揶揄した言い方)
『内部関係者だ』(笑)
/pol/に帰れ
証拠を出せ、でなきゃ黙ってろ(POC||GTFO)
実際、俺はそれで小さい事業をやってて、ちょっとしたSaaSのファン基盤を作ってるんだ。全部失うのは痛いわ、まじで
『事業』って言うなら、サーバーが落ちて金が稼げなくなったらちゃんとしたサーバーを借りろよ
今すぐそうする理由がある? 今は1つの組織にサービス提供してるだけで、帯域も自宅のネット回線で余裕だ。電気代と普通のネット代しか払ってない。1日50人を超えたらクラウドを借りるつもりだよ
自作サーバーがどれだけ頑丈に動くか、驚くと思うよ。俺は古いゲーミングPCと小さいSSDで動かしてるけど問題なし。あと2、3年は余裕で動きそうだ
嵐で電気が止まったら、ネットが切れたら、火事になったら…そうなってほしいわけじゃないけど、安全第一だぞ
それは確かに。最近の大手サービスの障害続きを見ると、大きい事業者でも年1回は落ちるものだと思っておいたほうがいいな。大規模なデータ移行をしないといけなくなりそうだ
わかる、俺も2011年に買った時点でもう型落ちだったゴミみたいな機材でHome Assistantサーバーを動かしてるよ。要はHAサーバーが死んでも大したことにはならない、バックアップを入れるまでスマート照明が使えなくなる程度の、軽い不便で済む
そうだな、せめて定期的に遠隔地にバックアップは取っておけよ
4
他サイトの新着
Telnet勢の勝利は今回も揺るがないな
『フェムボイ』系の絵って、なんかウォーリアーズ(Warrior Cats)のオス版ファンダムみたいに見えるのはなぜだ?
この伝説のスレに祝杯をあげに来た
ソフトウェアが肥大化しすぎてるんだよ。もっと減らせば、こんなペースでCVEを発見し続けなくて済む
この話題の背景と論点
sshd(SSHサーバーのデーモン)は多くのLinuxサーバーで遠隔ログインに使われる基幹ソフトで、ここに「ユニバーサルなバックドア」級の脆弱性が本当にあれば深刻な話になる。しかし4chanの/g/には元々「証拠を出せ、でなければ黙ってろ(Proof of Concept or GTFO)」という文化が強く、CVE番号や実証コードが提示されない主張は基本的にLARP(ネタ・なりすまし)として扱われる。今回も投稿者は番号も証拠も出さず、スレは早々に懐疑的な空気に包まれた。一方で、話題が脱線した先の「自宅サーバー運用」の議論は実在する論点で、Jellyfin(自宅メディアサーバー)やHome Assistant(自宅のスマート機器管理)を自宅のPCで動かす人は海外のITコミュニティでは一般的であり、停電や火災時のバックアップ体制や、利用者数が増えた際にクラウドへ移行する損益分岐点などが具体的に語られている。読者が誤解しやすい点として、この記事で触れたCVEは最後まで実在が確認されておらず、公式に報告された脆弱性情報ではない点は押さえておきたい。
※本記事は海外掲示板 4chan /g/ (Technology) のスレッド「insider here」から抜粋し、編集部で日本語に意訳したものです。訳文の責任は当サイトにあります。
まだコメントはありません。