V2EX = way to explore
V2EX 是一个关于分享和探索的地方
现在注册
已注册用户请  登录
Recommended Services
Amazon Web Services
LeanCloud
New Relic
ClearDB
bash99
V2EX  ›  云计算

AWSCN 的镜像市场

  •  
  •   bash99 · 2018-05-25 14:51:54 +08:00 · 3923 次点击
    这是一个创建于 2358 天前的主题,其中的信息可能已经有所发展或是发生改变。
    CentOS 7 171219 那个,装完了居然多一个不知道谁的 authorized_keys ;牛
    15 条回复    2018-05-26 18:46:26 +08:00
    lfzyx
        1
    lfzyx  
       2018-05-25 15:31:49 +08:00
    厉害了,强行后门
    f2f2f
        2
    f2f2f  
       2018-05-25 15:48:16 +08:00
    不是 aws 的自身平台监控用的?
    imydou
        3
    imydou  
       2018-05-25 15:53:25 +08:00
    这是大事,需要更多人证实。
    imydou
        4
    imydou  
       2018-05-25 15:58:56 +08:00
    171219

    在宁夏区
    北京区没有这个版本
    monsterxx03
        5
    monsterxx03  
       2018-05-25 16:15:15 +08:00
    试了一下是真的:

    ssh-rsa AAAAB3NzaC1yc2EAAAADAQABAAABAQDi6T/4PXj1THY/IcInQw3HiDOIsy5Cd8EaXHoTw9ZgCwD2bl2v0NV531g4UzVTF8thS7uilhl3rNS2tl7DQIbRo92kWxfBYqC65peXw2k4QcQUot1/B5b8eBFBohWVddnaWAAPchMJi1/sk2ltewGs8mAmsTfM4/BdcnKLt9ytsjGj3jT+Ei6tvqmMJW3h3YxkP5rnc10tCZSOwS78bB3Md4uL6toXisPL6FLqMvcmg2YYaWUGyD9R1tvOw8VmAdUprRUEuQGv8dpz3XtiTfMOHnANsw+qDXqCM4xGqiA5mXm00/usoqpvEB6o8eO5ACy924nWYRl1IbX4z7ppvElZ hzchen_mac
    imydou
        6
    imydou  
       2018-05-25 16:18:39 +08:00
    果然,
    如果是 aws 的自身平台监控,其他镜像里却没有多余的
    两个示例对比图
    monsterxx03
        7
    monsterxx03  
       2018-05-25 16:22:56 +08:00
    @imydou 没谁家监控会往客户机里塞 ssh key 的, 不清楚他们 marketplace ami 的上线流程是什么,不管是不是故意的这个问题都很严重
    imydou
        8
    imydou  
       2018-05-25 16:35:07 +08:00
    Smilecc
        10
    Smilecc  
       2018-05-25 16:41:15 +08:00
    笑死
    sciooga
        11
    sciooga  
       2018-05-25 17:07:50 +08:00   ❤️ 1
    @Livid 站长,8 楼的用户反馈说因为没有打好马赛克对 AWS 这位客户经理造成了不好的影响,请求我帮忙撤销掉这张图片(他使用扩展上传的),但是因为扩展内 imgur 使用的是 匿名 key 上传无法对上传图片进行管理(包括删除),所以麻烦您帮忙处理下
    lfzyx
        12
    lfzyx  
       2018-05-25 17:27:59 +08:00
    总结一下:debian 大法好
    kozora
        13
    kozora  
       2018-05-26 12:06:31 +08:00
    社区镜像是可用自己打包上传的,我记得 AWS 有提醒用非官方镜像的时候,记得清除里面的 key
    https://docs.aws.amazon.com/zh_cn/AWSEC2/latest/UserGuide/sharing-amis.html
    fredcc
        15
    fredcc  
       2018-05-26 18:46:26 +08:00
    如果没理解错的话,社区 AMI 中的官方版,一般在官方网站上会明确提供 AMI 的 id 的,比如 https://cloud-images.ubuntu.com/locator/ec2/ 这种,社区 AMI 使用本来就需要谨慎吧
    关于   ·   帮助文档   ·   博客   ·   API   ·   FAQ   ·   实用小工具   ·   1442 人在线   最高记录 6679   ·     Select Language
    创意工作者们的社区
    World is powered by solitude
    VERSION: 3.9.8.5 · 22ms · UTC 17:30 · PVG 01:30 · LAX 09:30 · JFK 12:30
    Developed with CodeLauncher
    ♥ Do have faith in what you're doing.