OpenSSH va dezactiva cheile DSA în mod implicit începând cu iunie 2024, iar eliminarea completă este programată pentru 2025.
Într-o mișcare menită să consolideze securitatea digitală, OpenSSH a anunțat planul de a renunța treptat la suportul pentru cheile DSA, o decizie bazată pe slăbiciunile inerente ale algoritmului și pe evoluția unor alternative mai sigure. Dar mai întâi, haideți să clarificăm ce este DSA pe
Citeste mai mult →
Recentul backdoor sshd/xz (CVE-2024-3094) dezvăluie riscuri în libsystemd-ul din systemd, declanșând o dezbatere despre reducerea dependențelor.
În lumina evenimentelor recente, a apărut o dezbatere semnificativă despre vulnerabilitățile în care systemd este implicat indirect, în special în timpul incidentului cu backdoor sshd/xz (CVE-2024-3094), care a
Citeste mai mult →
OpenSSH îmbunătățește securitatea cu o nouă funcție care urmărește să oprească atacatorii din start prin penalizări inteligente.
OpenSSH, dezvoltat în prezent ca parte a proiectului OpenBSD, a introdus noi opțiuni de configurare pentru demonul său SSH (sshd), care promit să reducă încercările malițioase de acces neautorizat.
Actualizarea, condusă de dezvoltatorul Damien Miller, include două
Citeste mai mult →
OpenSSH 9.8 îmbunătățește securitatea, reparând condițiile critice de competiție în sshd și erorile de logică în ssh.
Astăzi, proiectul OpenSSH a anunțat lansarea OpenSSH 9.8, disponibil pentru descărcare pe oglinzile sale oficiale. Această versiune a remediat o problemă critică (CVE-2024-6387) găsită în versiunile Portable OpenSSH de la 8.5p1 la 9.7p1.
Vulnerabilitatea, care ar putea permite executa
Citeste mai mult →
O nouă vulnerabilitate, CVE-2024-6409, în versiunile 8.7 și 8.8 ale OpenSSH prezintă riscul de executare de cod la distanță; Fedora 36/37 și RHEL 9 sunt afectate.
O vulnerabilitate recent dezvăluită în OpenSSH, CVE-2024-6409, a stârnit îngrijorări în mai multe distribuții Linux care folosesc glibc. Această breșă de securitate, care ar putea permite potențial executarea d
Citeste mai mult →
Cu ultima sa versiune lansată în mai 2022 și cu doar un dezvoltator rămas, viitorul SSHFS este incert. Proiectul se poate estompa?
SSHFS (Secure SHell FileSystem) este un instrument care există de mulți ani și pe care aproape fiecare utilizator de Linux l-a folosit la un moment dat. Este un client de sistem de fișiere care îți permite să montezi și să interacționezi cu directoare și fișiere de pe un server l
Citeste mai mult →
Procesul de separare a sshd progresează cu sshd-auth, izolând autentificarea într-un binar separat și reducând suprafața de atac pre-autentificare în OpenSSH.
Efortul continuu de a îmbunătăți securitatea OpenSSH prin împărțirea funcționalităților în binare separate continuă, iar cea mai recentă dezvoltare introduce un nou binar, sshd-auth.
Această schimbare face parte din strategia m
Citeste mai mult →
OpenSSH 10.1 este acum disponibil, incluzând modificări în gestionarea DSCP, remedieri de securitate și planuri de a elimina treptat SHA1 SSHFP.
Proiectul OpenSSH, dezvoltat și întreținut sub umbrela OpenBSD, a anunțat lansarea OpenSSH 10.1, un set de instrumente securizat, larg utilizat, pentru autentificare la distanță și transfer de fișiere prin conexiuni criptate.
Citeste mai mult →
OpenSSH 10.2 rezolvă erori și se pregătește să retragă înregistrările SHA1 SSHFP, promovând o securitate mai puternică, bazată pe SHA256.
Proiectul OpenSSH, dezvoltat și întreținut sub umbrela OpenBSD, a anunțat lansarea OpenSSH 10.2, un update de întreținere disponibil acum pentru descărcare de pe oglinzile oficiale ale proiectului.
Principala re
Citeste mai mult →