OpenSSH ogłasza plan wycofania kluczy DSA

OpenSSH domyślnie wyłączy klucze DSA od czerwca 2024 roku, a ich całkowite usunięcie planowane jest na 2025 rok.

W ramach działań mających na celu wzmocnienie bezpieczeństwa cyfrowego, OpenSSH ogłosił plan wycofania wsparcia dla kluczy DSA, decyzję podjęto z uwagi na wrodzone słabości algorytmu oraz rozwój bardziej bezpiecznych alternatyw. Najpierw jednak przyjrzyjmy się bliżej temu, czym jest DSA dla naszych cz

Po ostatniej lukie w SSH, Systemd ogranicza zależności

Ostatnia tylna furtka sshd/xz (CVE-2024-3094) ujawnia zagrożenia w libsystemd systemd, wywołując debatę na temat redukcji zależności.

W świetle ostatnich wydarzeń pojawiła się znacząca debata na temat podatności, w które systemd jest pośrednio zaangażowany, zwłaszcza podczas incydentu z tylnymi drzwiami sshd/xz (CVE-2024-3094), który uwydatnił potencjal

OpenSSH zwiększa bezpieczeństwo dzięki nowej funkcji

OpenSSH zaostrza bezpieczeństwo dzięki nowej funkcji, która ma na celu powstrzymywanie atakujących za pomocą inteligentnych kar.

OpenSSH, obecnie rozwijany w ramach projektu OpenBSD, wprowadził nowe opcje konfiguracyjne dla swojego demona SSH (sshd), które mają na celu ograniczenie złośliwych prób nieautoryzowanego dostępu.

Aktualizacja, prowadzona przez programistę Damiena Millera, zawiera

OpenSSH 9.8 Naprawia Krytyczną Luka w sshd

OpenSSH 9.8 zwiększa bezpieczeństwo, naprawiając krytyczne warunki wyścigu w sshd oraz błędy logiczne w ssh.

Dzisiaj projekt OpenSSH ogłosił wydanie OpenSSH 9.8, dostępnego do pobrania na jego oficjalnych mirrorach. To wydanie załatało krytyczny problem (CVE-2024-6387) znaleziony w przenośnych wersjach OpenSSH od 8.5p1 do 9.7p1.

Luka, potencjalnie pozwalająca na wykonanie dowolnego kodu z uprawnienia

Użytkownicy Fedory i RHEL ostrzeżeni o podatności OpenSSH

Nowa podatność, CVE-2024-6409, w wersjach OpenSSH 8.7 i 8.8 stwarza ryzyko zdalnego wykonania kodu; dotyczy to systemów Fedora 36/37 i RHEL 9.

Nowo ujawniona podatność w OpenSSH, CVE-2024-6409, wywołała obawy wśród wielu dystrybucji Linuksa korzystających z glibc. Lukę bezpieczeństwa, która potencjalnie mogłaby pozwolić na zdalne wykonanie kodu, odkryto podczas przeglądu

Czy projekt SSHFS jest nadal aktywny?

Z ostatnią wersją w maju 2022 roku i tylko jednym pozostającym deweloperem, przyszłość SSHFS jest niepewna. Czy projekt zanika?

SSHFS (Secure SHell FileSystem) to narzędzie, które istnieje od wielu lat i którego prawie każdy użytkownik Linuxa używał w pewnym momencie. Jest to klient systemu plików, który pozwala na montowanie i interakcję z katalogami oraz plikami na zdalnym serwerze przy użyciu protokołu Se

OpenSSH znowu się dzieli: ujawniono nowy plik wykonywalny do uwierzytelniania

Proces podziału sshd postępuje wraz z sshd-auth, izolując uwierzytelnianie w osobnym pliku binarnym i zmniejszając powierzchnię ataku przed uwierzytelnieniem w OpenSSH.

Trwają wysiłki mające na celu zwiększenie bezpieczeństwa OpenSSH poprzez rozdzielenie funkcji na osobne binaria, a najnowszy rozwój wprowadza nowe binarium, sshd-auth.

Ta zmiana jest częścią szerszej strategii OpenBSD

OpenSSH 10.1: Zapowiedziano nowe obsługiwanie DSCP i wycofanie SHA1 SSHFP

OpenSSH 10.1 jest już dostępny, wprowadzając zmiany w obsłudze DSCP, poprawki bezpieczeństwa oraz plany wycofania SHA1 SSHFP.

Projekt OpenSSH, rozwijany i utrzymywany w ramach OpenBSD, ogłosił wydanie OpenSSH 10.1, szeroko stosowanego zestawu narzędzi do bezpiecznego zdalnego logowania i przesyłania plików przez szyfrowane połączenia. Obecnie jest dostępny do pobrania

OpenSSH 10.2 wydany z kluczową poprawką błędu dla problemu ControlPersist

OpenSSH 10.2 usuwa błędy i przygotowuje się do wycofania rekordów SHA1 SSHFP, promując silniejsze zabezpieczenia oparte na SHA256.

Projekt OpenSSH, rozwijany i utrzymywany w ramach OpenBSD, ogłosił wydanie OpenSSH 10.2, aktualizacji konserwacyjnej, która jest już dostępna do pobrania z oficjalnych mirrorów projektu.

Główna poprawka dotyczy problemu, który uniemożli