Windows10 Anniversary updateで知らぬ間にSSHdが起動している : やすひでぶろぐ

リリースされたばかりのWindows10 Anniversary updateを適用しました。 目当てはBash(Ubuntu) on Windows。早速開発者モードを有効にしてセットアップ！ どれどれ、ほかに変わったところは無いかな。 ん・・・！？ SSH Server Broker、SSH Server Proxy is 何？ ためしに管理者のユーザー名、パスワードを入力して、ポチッとな！ コマンドプロンプトが使えました。 ア カ ン v4/v6 Listen、ファイアウォール全許可 ローカルListenしているだけで、ネットワーク越しには使えないよね常識的にかんｇ・・・ 0.0.0.0:22、[::]:22でListenしている。 Windows Firewallの様子はどうかと思うと・・・ 全許可。なんということでしょう。 Bash on Windows利用時は注意 目玉機能の一

[dekasasaki]

Linuxなら許すがWindowsは許さない文化

[lyiase]

何を今更。LinuxもSeLinux切ったら同じ状態だし、むしろ普通じゃね？っていう。

[asakura-t]

↓コメントを見ると「sshdは自動で起動しない」「開発者向けでなくても使える」などがあるな。何が正しいのかは自分で確認しないとダメか（あるいは信用できる人が記事を書くのを待つ）。

[GHBq96]

openssh系でいうところのPermitRootLoginとかに該当する設定はできるんだろうか？デフォで全部空いてそうだが。

[smbd]

"v4/v6 Listenされてるし、ファイアウォールは全許可" お、おう…

[tanakh]

ぶっちゃけ便利だと思った

[k4izka]

コマンドプロンプトから > sc config sshproxy start=disabled にしといた

[yumu19]

開発者モードだし、まあ普通では。フィルタルール無しに対して叩いてる人はどういうフィルタがデフォルト設定されていれば満足なのか。同一サブネットのみ許可とか？その方が気持ち悪くない？

[tyoro1210]

一般の人まで巻き込むようなものだったらアレだけど、bash 使えるやったー って開発者モードオンにするような連中のみなら まぁ大丈夫かなぁ。

[nezuku]

ど派手な仕様だなぁ 開発者モードって時点で、より深く高度にシステム内部を操作できてしまうリスクってのはある…だろうけれど

[tettekete37564]

WSL とか試してたら急にフィンガープリント変わるし Virtual Box 側に繋がらなくなってハマった。MS はあいかわらずアホ。プロトコル名をアプリ名にするのも相変わらずアホ

[Nyoho]

ワオ! MSは変わったねえ

[tmatsuu]

ﾅﾝﾀﾞｯﾃｰ

[mnnn]

なるほど開発者モード

[TsuSUZUKI]

"Bash(Ubuntu) on Windowsを使うには、 Windowsの機能有効化後に、開発者モードを有効にする必要があります。"

[manaten]

ちゃんと使えば便利だ

[nharuki]

ΩΩ Ω＜ナ、ナ、ナンダッテー！！

[airj12]

随分と恐ろしげな事が書いてあるけど最近のMSからすると 本当に？ となる内容、確かめねば。

[vanbraam]

開発者モードとは言え,流石に無言でSSHd上げて全許可はセキュリティ的にない.MS最近まともになったと思ってたのに;良いUXは,ユーザーの予期する通りに動く.この動作はユーザーの予期を裏切っている

[ya--mada]

これはwww! LAN 内でのブルートフォース捗る。

[topiyama]

開発者なんだからそれくらいどうにかしろよ、としか。SSHdやっとデフォで入るのはありがたい。

[burnworks]

開発者モード有効での話なのでタイトルはちょっとミスリードかも。開発者モードではsshdが自動起動するので必要に応じて設定見直しましょうねという話。

[tekimen]

そうか、使うなら秘密鍵とか設定しておかないといけないのか。

[kknsd]

Linuxなら許すって、shell入れたついでに勝手にsshdが入って起動したりせんやろ…

[monochrome_K2]

試しに手元のInsider Previewを確認したら本当にsshdが起動してた。実際にログインできたしbashを起動すればよりLinuxライクに使えるし色々始まってると思う

[cubed-l]

確かにSSHd立ち上がってるなぁ。Bash on Windowsのせいなんだろうか。帰宅してじっくり探ろう/(追)開発者モードでbash入れたのにsshdが起動している環境と起動していない環境がある(サービスは共にある)この違いは何だ？

[gayou]

デフォルトでSSHdが起動しているわけではないので、一般ユーザには影響なし。ただし使う場合は要注意。

[diveintounlimit]

うーん…自分の感覚では「開発者モード」っていう名称からは「何が起きても自己責任な」っていう感じしかしないので、別に良い気がしてしまうんだが。。

[houyhnhm]

何故開発者モードとか有効にするの？

[s_nagano]

怖すぎ

[zu2]

“v4/v6 Listen、ファイアウォール全許可”

[rti7743]

linuxもというけど、sshがディフォルトでonになるのはredhat(centos)系で、ubuntuは別途入れるし、debianもそうじゃなかったっけ？

[fashi]

これはオフにしてbashでopenssh-serverを使いたい（※まだ使えない）のだけど、オンオフの設定がないのか…サービス無効化でアクセス拒否になったからこれでいいか / 代わりにtelnetdが消えたな…

[kitamati]

アニバーサリー、つまりBASH実装と1周年を記念して機能追加してくれるMicrosoftの優しさは五臓六腑に染み渡るでホンマ

[hokuto-hei]

これは重要。

[bopperjp]

Mac もfirewall デフォルトOFFじゃね？ おっけー、おっけー。