Az OpenSSH bejelenti a DSA kulcsok fokozatos kivonásának tervét

Az OpenSSH 2024 júniusától alapértelmezés szerint le fogja tiltani a DSA-kulcsokat, teljes eltávolításuk pedig 2025-re van tervezve.

Az OpenSSH a digitális biztonság erősítését célzó lépésként bejelentette, hogy tervezi a DSA kulcsok támogatásának fokozatos megszüntetését, ami a algoritmus veleszületett gyengeségeiből és a biztonságosabb alternatívák fejlődéséből fakadó döntés. De először nézzük meg részletesebb

Egy friss SSH sebezhetőség után a Systemd csökkenti a függőségeket

A legújabb sshd/xz hátsó ajtó (CVE-2024-3094) kockázatokat tár fel a systemd libsystemd könyvtárában, és vitát vált ki a függőségek csökkentéséről.

A közelmúlt eseményei fényében jelentős vita alakult ki azokról a sebezhetőségekről, amelyekben a systemd közvetve érintett, különösen az sshd/xz hátsóajtó incidens (CVE-2024-3094) során, amely rávilágított

Az OpenSSH új funkcióval növeli a biztonságot

Az OpenSSH szigorítja a biztonságot egy új funkcióval, amelynek célja, hogy okos büntetésekkel megállítsa a támadókat.

Az OpenSSH, amelyet jelenleg az OpenBSD projekt részeként fejlesztenek, új konfigurációs lehetőségeket vezetett be az SSH démonja (sshd) számára, amelyek ígérik, hogy csökkentik a jogosulatlan hozzáférésre irányuló rosszindulatú kísérleteket.

A frissítést Damien Miller fejl

Az OpenSSH 9.8 javítja a kritikus sshd sebezhetőséget

Az OpenSSH 9.8 fokozza a biztonságot, javítva kritikus versenyhelyzeteket az sshd-ben és logikai hibákat az ssh-ben.

Ma az OpenSSH projekt bejelentette az OpenSSH 9.8 kiadását, amely letölthető a hivatalos tüköritatáról. Ez a kiadás javította a Portable OpenSSH 8.5p1-től 9.7p1-ig terjedő verzióiban talált kritikus problémát (CVE-2024-6387).

A sérülékenység, amely lehetővé tehette tetszőleges kódfutta

Figyelmeztetés Fedora és RHEL felhasználóknak az OpenSSH sérülékenység miatt

Egy új sebezhetőség, a CVE-2024-6409 az OpenSSH 8.7 és 8.8 verzióiban távoli kódfuttatás kockázatát hordozza; a Fedora 36/37 és a RHEL 9 érintett.

Az OpenSSH-ban nemrégiben felfedett sebezhetőség, a CVE-2024-6409, aggodalmat keltett több, glibc-t használó Linux-disztribúcióban. A biztonsági rés, amely potenciálisan lehetővé teheti a távoli kódvégrehajtást, a Qualys Secur

A SSHFS projekt még aktív?

A 2022 májusi utolsó kiadását követően és mindössze egy fejlesztő maradt, az SSHFS jövője bizonytalan. Vajon a projekt eltűnőben van?

Az SSHFS (Secure SHell FileSystem) egy olyan eszköz, amely már évek óta létezik, és amelyet szinte minden Linux-felhasználó használt valamikor. Ez egy fájlrendszer-kliens, amely lehetővé teszi, hogy távoli szerveren található könyvtárakat és fájlokat csatoljunk és kezeljünk a

Az OpenSSH megint kettéosztódik: Új hitelesítési bináris került bemutatásra

Az sshd felosztása az sshd-auth segítségével halad, amely az autentikációt külön bináris fájlba helyezi, és csökkenti a pre-auth támadási felületet az OpenSSH-ben.

Az OpenSSH biztonságának fokozására irányuló, a funkciók különböző bináris fájlokra bontásával folyó erőfeszítés tovább folytatódik, a legújabb fejlesztés pedig egy új bináris fájlt, a sshd-auth-ot vezet be.

Ez a változtat

OpenSSH 10.1: Új DSCP-kezelés, SHA1 SSHFP elavulás bejelentve

Az OpenSSH 10.1 mostantól elérhető, új DSCP-kezelési változtatásokkal, biztonsági javításokkal és a SHA1 SSHFP elavulttá nyilvánításának terveivel.

Az OpenSSH projekt, amelyet az OpenBSD keretein belül fejlesztenek és tartanak karban, bejelentette az OpenSSH 10.1 kiadását, amely egy széles körben használt biztonságos eszközkészlet távoli bejelentkezéshez és fájlátvitel

Az OpenSSH 10.2 kiadva kulcsfontosságú hibajavítással a ControlPersist problémára

Az OpenSSH 10.2 hibákat javít és előkészíti a SHA1 SSHFP rekordok elavulttá tételét, miközben a biztonság erősítésére, SHA256 alapú megoldásokra ösztönöz.

Az OpenSSH projekt, amelyet az OpenBSD keretein belül fejlesztenek és tartanak karban, bejelentette az OpenSSH 10.2 kiadását, egy karbantartási frissítést, amely mostantól letölthető a projekt hivatalos tüköreiben.