OpenSSH ilmoittaa suunnitelmastaan poistua DSA-avaimista

OpenSSH poistaa DSA-avaimet käytöstä oletuksena kesäkuusta 2024 alkaen, ja niiden täydellinen poisto on suunniteltu vuodelle 2025.

Digitalisen turvallisuuden vahvistamiseksi OpenSSH on ilmoittanut suunnitelmastaan lopettaa DSA-avainten tukeminen, päätös, joka perustuu algoritmin luonteisiin heikkouksiin ja turvallisempien vaihtoehtojen kehittymiseen. Mutta ensin selvennetään lukijoillemme, mihin DSA oikein on ta

Äskettäisen SSH-haavoittuvuuden jälkeen Systemd vähentää riippuvuuksia

Äskettäinen sshd/xz-takaportti (CVE-2024-3094) paljastaa riskejä systemdin libsystemdissä, mikä herättää keskustelua riippuvuuksien vähentämisestä.

Viimeaikaisten tapahtumien myötä on syntynyt merkittävä keskustelu haavoittuvuuksista, joihin systemd on epäsuorasti osallisena, erityisesti sshd/xz-takaporttitapauksen (CVE-2024-3094) yhteydessä, mikä koros

OpenSSH parantaa turvallisuutta uudella ominaisuudella

OpenSSH kiristää turvallisuutta uudella ominaisuudella, jonka tarkoituksena on pysäyttää hyökkääjät älykkäillä rangaistuksilla.

OpenSSH, joka on tällä hetkellä kehitteillä osana OpenBSD-projektia, on ottanut käyttöön uusia kokoonpanoasetuksia SSH-daemonilleen (sshd), joiden tarkoituksena on vähentää luvattomia pääsyyrityksiä.

Päivitystä, jota johtaa kehittäjä Damien Miller, sisältää kaksi k

OpenSSH 9.8 korjaa kriittisen sshd-haavoittuvuuden

OpenSSH 9.8 parantaa tietoturvaa korjaamalla kriittisiä kilpailutilanteita sshd:ssä ja loogisia virheitä ssh:ssä.

Tänään OpenSSH-projekti ilmoitti OpenSSH 9.8 -version julkaisusta, joka on ladattavissa sen virallisilta peileiltä. Tämä julkaisu korjasi kriittisen ongelman (CVE-2024-6387), joka löytyi Portable OpenSSH -versioista 8.5p1–9.7p1.

Haavoittuvuus, joka saattoi mahdollistaa mielivaltaisen kood

Fedora- ja RHEL-käyttäjille varoitus OpenSSH-haavoittuvuudesta

Uusi haavoittuvuus, CVE-2024-6409, OpenSSH-versioissa 8.7 ja 8.8 voi mahdollistaa etäkoodin suorituksen; Fedora 36/37 ja RHEL 9 ovat haavoittuvia.

Äskettäin julkistettu haavoittuvuus OpenSSH:ssa, CVE-2024-6409, on herättänyt huolta useissa glibc:tä käyttävissä Linux-jakeluissa. Turvapoikkeama, joka voisi mahdollisesti sallia etäkoodin suorittamisen, löydettiin Qualys Sec

Onko SSHFS-projekti edelleen aktiivinen?

Viimeisimmän julkaisunsa jälkeen toukokuussa 2022 ja yhden kehittäjän jäätyä jäljelle, SSHFS:n tulevaisuus on epävarma. Hiipuneeko projekti pois?

SSHFS (Secure SHell FileSystem) on työkalu, joka on ollut olemassa jo monien vuosien ajan ja jota lähes jokainen Linux-käyttäjä on jossain vaiheessa käyttänyt. Se on tiedostojärjestelmäasiakas, jonka avulla voit liittää ja käsitellä hakemistoja ja tiedostoja etäpal

OpenSSH jakautuu jälleen: Uusi todennusbinääri paljastettu

SSHD:n jakautuminen etenee sshd-authin avulla, eristäen todennuksen erilliseen binaariin ja vähentäen OpenSSH:n esitodennuksen hyökkäyspintaa.

Jatkuva pyrkimys parantaa OpenSSH:n tietoturvaa jakamalla toiminnot erillisiin binääreihin jatkuu, ja uusin kehitys esittelee uuden binäärin, sshd-auth.

Tämä muutos on osa OpenBSD:n laajempaa strategiaa tehdä OpenSSH-toteutuksesta entistä turv

OpenSSH 10.1: Uusi DSCP-käsittely, SHA1 SSHFP:n käytöstä poistaminen ilmoitettu

OpenSSH 10.1 on nyt saatavilla, ja se sisältää muutoksia DSCP-käsittelyssä, tietoturvakorjauksia sekä suunnitelmat SHA1 SSHFP:n käytöstä poistamiseksi.

OpenSSH-projekti, jota kehitetään ja ylläpidetään OpenBSD:n alaisuudessa, ilmoitti OpenSSH 10.1:n julkaisusta, laajasti käytetystä turvallisesta työkalupaketista etäkirjautumista ja tiedostojen siirtoa varten salattujen

OpenSSH 10.2 Julkaistu Korjauksella Keskeiseen ControlPersist-ongelmaan

OpenSSH 10.2 korjaa bugeja ja valmistautuu SHA1 SSHFP -tietueiden käytöstä luopumiseen, pyrkien vahvempaan, SHA256-pohjaiseen tietoturvaan.

OpenBSD-hankkeen alaisuudessa kehitetty ja ylläpidetty OpenSSH-projekti ilmoitti OpenSSH 10.2 -version julkaisusta, joka on ylläpitopäivitys ja nyt saatavilla ladattavaksi projektin virallisilta peilipalvelimilta.

Pääasiallinen