ssh-agent のしくみ - eagletmt's blog

ssh-agent のように daemon として起動し秘密の情報を保持しつつ別プロセスと通信するようなプログラムを書きたくて、ssh-agent はどう実装しているのかざっくり調べた。 https://github.com/openssh/openssh-portable 通信方法 これは普通に ssh-agent を使っていてもすぐ気付くことだけど、ssh-agent は UNIX domain socket を使って通信している。 eval $(ssh-agent) のように実行すると SSH_AUTH_SOCK と SSH_AGENT_PID の2つの環境変数がセットされ、SSH_AUTH_SOCK は UNIX domain socket のパスを、SSH_AGENT_PID は daemon 化した ssh-agent の pid を指している。 SSH_AUTH_SOCK は

[udzura]

“prctl で ptrace の無効化”

[knok]

これを推し進めてgnupg2はgpg-agentが本体になっている。秘密鍵は一か所にあった方が多分守りやすい

[sharaku3eyes]

素晴らしい

[yo_waka]

"できるだけメモリ情報が漏れないようにする工夫"

[potato777]

秘密情報を保持するプログラムの工夫

[castaneai]

“ssh-agent は秘密鍵の情報をメモリ上に持っておく必要があるため、できるだけメモリ情報が漏れないようにする工夫が見られた。”

[hiboma]

“秘密の情報を漏らしにくく ”