SSH
TrialCông cụ
Giao thức đăng nhập và điều khiển từ xa an toàn, dùng để truy cập hệ thống qua kết nối mã hóa.
Vì sao ở đây
Xếp vào Trial: 11 bài bằng chứng từ 2 nguồn, chủ yếu là tin bảo mật, 3 bài trong 30 ngày qua. Độ tin cậy 62%.
Bằng chứng (11)
- 8The New Stack·7/10/2026securityOpenSSH 10.6 vô hiệu hóa cơ chế nén dùng chung để chặn rò rỉ bản rõ
OpenSSH 10.6 loại bỏ từ điển nén LZ77 dùng chung giữa các kênh SSH đa hợp sau khi các nhà nghiên cứu chứng minh cơ chế này có thể làm rò rỉ dữ liệu bản rõ nếu kẻ tấn công vừa chèn vừa quan sát lưu lượng trong cùng một phiên. Bản phát hành này cũng chặn tên người dùng trên dòng lệnh có ký tự $ và \ để tránh bị shell diễn giải qua các chỉ thị như ProxyCommand và Match exec.
- 4Hacker News·4/10/2026open_sourceThiết lập tunnel HTTP tự host bằng SSH và Nginx
Bài viết trình bày một cách tự host để đưa dịch vụ web nội bộ ra internet chỉ với OpenSSH và Nginx. Giải pháp dùng SSH remote port forwarding để cấp một cổng bên ngoài, sau đó Nginx reverse proxy từ wildcard subdomain đến cổng đó và bổ sung kiểm soát truy cập bằng secure_link cùng xác thực HTTP cơ bản.
- 7The New Stack·22/9/2026securityTác tử lập trình AI cần ranh giới ngữ cảnh an toàn cho bí mật
Bài viết cho rằng các tác tử lập trình AI có thể vô tình làm lộ bí mật vì chúng tiếp nhận ngữ cảnh rất rộng như mã nguồn, nhật ký và dữ liệu môi trường. Bài viết nhấn mạnh các chốt kiểm soát truyền thống như review mã và CI không còn đủ, và cần cơ chế ngăn bí mật đi từ môi trường phát triển cục bộ sang ngữ cảnh mô hình hoặc hệ thống nhà cung cấp bên ngoài.
- 8Hacker News·30/7/2026securityTV stick H96 bị liên quan đến gian lận quảng cáo và giả mạo điện thoại
Các nhà nghiên cứu an ninh phát hiện thiết bị phát trực tuyến H96 TV không chỉ bị dùng trong một chiến dịch gian lận quảng cáo bí mật mà còn giả danh điện thoại di động để nhấp vào quảng cáo trên các website do AI tạo ra. Chiến dịch này được truy vết tới Zhejiang Fengwo IoT Technology và mạng lưới Fengwo Group, sử dụng telemetry, điều khiển qua ứng dụng và quy trình xây dựng bằng Blockly để vận hành.
- 5Hacker News·23/7/2026open_sourceBài viết trên Hacker News phản bác các lập luận chống AI mã nguồn mở
Bài viết cho rằng nhiều phản đối đối với AI mã nguồn mở là phóng đại hoặc sai lệch, đồng thời so sánh tranh luận này với các cuộc đối đầu trước đây حول mã hóa và phần mềm nguồn mở. Bài viết lập luận rằng các mô hình mã nguồn mở rất khó bị kìm hãm và được thúc đẩy bởi nhiều động lực thương mại, không chỉ riêng Trung Quốc.
- 3Hacker News·22/7/2026product_launchLate.sh: câu lạc bộ dòng lệnh dành cho lập trình viên
Late.sh là một nền tảng cộng đồng truy cập qua SSH, kết hợp chat, hồ sơ cá nhân, tranh vẽ chung, trò chơi và chế độ xem demo trực tiếp theo hướng terminal-first. Hệ thống dùng SSH key làm danh tính thay cho mật khẩu hay OAuth, đồng thời chỉ lưu fingerprint của key để tăng quyền riêng tư.
- 4Hacker News·18/7/2026product_launchHướng dẫn chạy Claude Code trên một máy Mac dự phòng
Bài viết hướng dẫn biến một máy Mac dự phòng thành môi trường tách biệt để Claude Code có thể toàn quyền điều khiển, bao gồm cả thao tác máy tính, và có thể truy cập từ máy Mac chính hoặc điện thoại. Mục tiêu là giảm rủi ro cho máy chính nhưng vẫn giữ được một môi trường macOS đầy đủ cho các tác vụ nghiên cứu và phát triển.
- 4Hacker News·17/7/2026securityBảng điều khiển trực tiếp hiển thị hoạt động bot trên honeypot SSH
Bài đăng giới thiệu một bảng điều khiển trực tiếp trực quan hóa dữ liệu từ một honeypot SSH phục vụ nghiên cứu bảo mật và tình báo mối đe dọa. Hệ thống hiển thị theo thời gian thực các dữ liệu kết nối vào như tên người dùng, mật khẩu, lệnh, dấu vân tay của client và các nội dung do kẻ tấn công cung cấp.
- 5Hacker News·15/7/2026open_sourceLớp bộ nhớ mã nguồn mở cho tác nhân lập trình
Deja-vu là một dự án mã nguồn mở cung cấp bộ nhớ bền vững cho các tác nhân lập trình và có thể đồng bộ qua SSH. Mục tiêu của dự án là giúp tác nhân giữ ngữ cảnh giữa các phiên làm việc và các máy khác nhau, đồng thời phù hợp với quy trình làm việc hiện có của nhà phát triển.
- 9Hacker News·13/7/2026securityGrok CLI bị cáo buộc tải toàn bộ thư mục người dùng lên xAI
Một bài đăng trên Hacker News cho biết Grok CLI đã tải toàn bộ thư mục người dùng lên máy chủ của xAI. Theo mô tả, dữ liệu này bao gồm SSH keys, cơ sở dữ liệu trình quản lý mật khẩu, tài liệu, ảnh và video, gây lo ngại lớn về quyền riêng tư và an toàn nếu được xác nhận.
- 6Hacker News·29/6/2026open_sourceOuter Shell mang giao diện shell đồ họa cho SSH trên máy chủ
Outer Shell đề xuất một shell đồ họa chạy trên trình duyệt cho máy chủ Linux và thiết bị biên từ xa, với các ứng dụng được cung cấp như những HTTP server riêng và truy cập qua SSH. Hệ thống dùng Unix domain socket, hỗ trợ tìm kiếm ứng dụng qua API, đồng thời có cả ứng dụng web lẫn ứng dụng native Outerframe.