OpenSSH oznamuje plán postupného vyradenia kľúčov DSA

OpenSSH automaticky zakáže kľúče DSA od júna 2024, pričom úplné odstránenie je plánované na rok 2025.

V rámci kroku zameraného na posilnenie digitálnej bezpečnosti spoločnosť OpenSSH oznámila svoj plán postupne ukončiť podporu kľúčov DSA, rozhodnutie, ktoré bolo ovplyvnené vrodenými slabinami tohto algoritmu a vývojom bezpečnejších alternatív. Ale najprv objasníme, čo DSA vlastne je pre našich čitateľov.

Po nedávnej zraniteľnosti SSH znižuje Systemd závislosti

Nedávny zadný vrátok sshd/xz (CVE-2024-3094) odhaľuje riziká v libsystemd systému systemd, čo vyvoláva diskusiu o znižovaní závislostí.

Vzhľadom na nedávne udalosti vznikla významná debata o zraniteľnostiach, do ktorých je systemd nepriamo zapojený, najmä počas incidentu so zadnými vrátkami sshd/xz (CVE-2024-3094), ktorý poukázal na potenciálne bezpečno

OpenSSH zvyšuje bezpečnosť novou funkciou

OpenSSH sprísňuje bezpečnosť novou funkciou, ktorá má za cieľ zastaviť útočníkov na mieste pomocou inteligentných sankcií.

OpenSSH, ktorý je v súčasnosti vyvíjaný ako súčasť projektu OpenBSD, predstavil nové konfiguračné možnosti pre svoj SSH démon (sshd), ktoré sľubujú zmierniť škodlivé pokusy o neoprávnený prístup.

Aktualizácia, ktorú viedol vývojár Damien Miller, obsahuje dve hlavné funk

OpenSSH 9.8 opravuje kritickú zraniteľnosť sshd

OpenSSH 9.8 zlepšuje bezpečnosť, opravuje kritické závody v sshd a logické chyby v ssh.

Dnes projekt OpenSSH oznámil vydanie OpenSSH 9.8, ktoré je k dispozícii na stiahnutie na jeho oficiálnych zrkadlových serveroch. Toto vydanie opravilo kritickú chybu (CVE-2024-6387), ktorá sa našla v prenosných verziách OpenSSH od 8.5p1 do 9.7p1.

Zraniteľnosť, ktorá potenciálne umožňuje vykonanie ľubovoľného kódu

Používatelia Fedory a RHEL upozornení na zraniteľnosť OpenSSH

Nová zraniteľnosť, CVE-2024-6409, v OpenSSH verziách 8.7 a 8.8 predstavuje riziko vzdialeného spustenia kódu; sú ovplyvnené Fedora 36/37 a RHEL 9.

Nová zverejnená zraniteľnosť v OpenSSH, CVE-2024-6409, vyvolala obavy v rôznych distribúciách Linuxu používajúcich glibc. Bezpečnostná chyba, ktorá by potenciálne mohla umožniť vzdialené vykonávanie kódu, bola objavená počas p

Je projekt SSHFS stále aktívny?

S posledným vydaním v máji 2022 a iba jedným zostávajúcim vývojárom je budúcnosť SSHFS neistá. Zaniká tento projekt?

SSHFS (Secure SHell FileSystem) je nástroj, ktorý existuje už mnoho rokov a ktorý takmer každý používateľ Linuxu niekedy použil. Je to klient súborového systému, ktorý vám umožňuje pripojiť a pracovať so súbormi a adresármi na vzdialenom serveri pomocou protokolu Secure Shell

OpenSSH sa opäť rozdeľuje: Odhalený nový autentifikačný binárny súbor

Rozdelenie sshd pokračuje s sshd-auth, izolujúc autentifikáciu do samostatného binárneho súboru a znižujúc povrch útoku pred autentifikáciou v OpenSSH.

Prebiehajúce úsilie o zvýšenie bezpečnosti OpenSSH rozdelením funkcií do samostatných binárnych súborov pokračuje, pričom najnovší vývoj prináša nový binárny súbor, sshd-auth.

Táto zmena je súčasťou širšej stratégie OpenBSD, ktorá má

OpenSSH 10.1: Oznámená nová správa DSCP a zastarávanie SHA1 SSHFP

OpenSSH 10.1 je teraz k dispozícii a prináša zmeny v spracovaní DSCP, bezpečnostné opravy a plány na zastaranie SHA1 SSHFP.

Projekt OpenSSH, vyvíjaný a udržiavaný pod záštitou OpenBSD, oznámil vydanie OpenSSH 10.1, široko používaného bezpečného nástroja na vzdialené prihlásenie a prenos súborov cez šifrované pripojenia. Teraz je k dispozícii na stiahnutie na jeho ofici

OpenSSH 10.2 vydané s opravou kľúčovej chyby pre problém ControlPersist

OpenSSH 10.2 rieši chyby a pripravuje sa na vyradenie záznamov SHA1 SSHFP, pričom podporuje silnejšie zabezpečenie založené na SHA256.

Projekt OpenSSH, vyvíjaný a udržiavaný pod záštitou OpenBSD, oznámil vydanie OpenSSH 10.2, údržbovej aktualizácie, ktorá je teraz dostupná na stiahnutie z oficiálnych zrkadiel projektu.

Hlavná oprava rieši problém,