OpenSSH najavljuje plan za postupno ukidanje DSA ključeva

OpenSSH će prema zadanim postavkama onemogućiti DSA ključeve počevši od lipnja 2024., a potpuno uklanjanje je planirano za 2025.

Kao potez usmjeren na jačanje digitalne sigurnosti, OpenSSH je najavio svoj plan postupnog ukidanja podrške za DSA ključeve, odluku koja je informirana inherentnim slabostima algoritma i razvojem sigurnijih alternativa. No prvo, pojasnimo našim čitateljima što je DSA.

Nakon nedavne SSH ranjivosti, Systemd smanjuje ovisnosti

Nedavni sshd/xz backdoor (CVE-2024-3094) otkriva rizike u libsystemd sustava systemd, potičući raspravu o smanjenju ovisnosti.

S obzirom na nedavne događaje, pojavio se značajan govor oko ranjivosti u koje je systemd posredno uključen, osobito tijekom incidenta sa sshd/xz stražnjim vratima (CVE-2024-3094), što je istaknulo potencijalne sigurnosne rizike

OpenSSH poboljšava sigurnost novom funkcijom

OpenSSH pojačava sigurnost novom funkcijom koja ima za cilj zaustaviti napadače u njihovim pokušajima pametnim kaznama.

OpenSSH, koji se trenutno razvija kao dio projekta OpenBSD, uveo je nove opcije konfiguracije za svoj SSH daemon (sshd), koje obećavaju smanjenje zlonamjernih pokušaja neovlaštenog pristupa.

Ažuriranje, kojeg vodi programer Damien Miller, uključuje dvije ključne značajke:

OpenSSH 9.8 popravlja kritičnu ranjivost sshd-a

OpenSSH 9.8 poboljšava sigurnost, ispravljajući kritične uvjete utrke u sshd i logičke pogreške u ssh.

Danas je projekt OpenSSH objavio izdanje OpenSSH 9.8, dostupno za preuzimanje na njegovim službenim mirrorima. Ovo izdanje popravlja kritični problem (CVE-2024-6387) pronađen u verzijama Portable OpenSSH od 8.5p1 do 9.7p1.

Ranljivost, koja potencijalno omogućava izvršavanje proizvoljnog koda s root

Korisnici Fedore i RHEL-a upozoreni na ranjivost OpenSSH-a

Nova ranjivost, CVE-2024-6409, u OpenSSH verzijama 8.7 i 8.8 nosi rizik od izvršavanja koda na daljinu; zahvaćeni su Fedora 36/37 i RHEL 9.

Novo otkrivena ranjivost u OpenSSH-u, CVE-2024-6409, izazvala je zabrinutost među različitim Linux distribucijama koje koriste glibc. Sigurnosni propust, koji bi potencijalno mogao omogućiti izvršavanje koda na daljinu, otkriven je t

Je li SSHFS projekt još uvijek aktivan?

S posljednjim izdanjem u svibnju 2022. i samo jednim preostalim programerom, budućnost SSHFS-a je neizvjesna. Hoće li projekt nestati?

SSHFS (Secure SHell FileSystem) je alat koji postoji već dugi niz godina i koji je gotovo svaki Linux korisnik koristio u nekom trenutku. To je klijent datotečnog sustava koji vam omogućuje montiranje i rad s direktorijima i datotekama na udaljenom poslužitelju koristeći Secu

OpenSSH se ponovno dijeli: Predstavljen novi autentifikacijski binarni program

Podjela sshd-a napreduje s sshd-auth, izolirajući autentifikaciju u zasebni binarni fajl i smanjujući površinu napada prije autentifikacije u OpenSSH-u.

Neprestani napori za poboljšanje sigurnosti OpenSSH-a razdvajanjem funkcionalnosti u odvojene binarne datoteke se nastavljaju, a najnoviji razvoj uvodi novu binarnu datoteku, sshd-auth.

Ova promjena dio je šire strategije OpenBSD-a d

OpenSSH 10.1: Najavljeno novo rukovanje DSCP-om i ukidanje SHA1 SSHFP-a

OpenSSH 10.1 sada je dostupan, s promjenama u rukovanju DSCP-om, sigurnosnim ispravcima i planovima za ukidanje SHA1 SSHFP-a.

Projekt OpenSSH, razvijen i održavan pod okriljem OpenBSD-a, najavio je izdanje OpenSSH 10.1, široko korištenog sigurnog skupa alata za udaljeno prijavljivanje i prijenos datoteka preko enkriptiranih veza. Sada je dostupan za preuzimanje na služ

OpenSSH 10.2 Objavljen s Važnim Popravkom Greške za Problem ControlPersist

OpenSSH 10.2 ispravlja greške i priprema se za ukidanje SHA1 SSHFP zapisa, potičući sigurnost temeljenu na jačem SHA256 algoritmu.

Projekt OpenSSH, razvijen i održavan pod okriljem OpenBSD-a, objavio je izdanje OpenSSH 10.2, nadogradnju za održavanje koja je sada dostupna za preuzimanje s službenih zrcala projekta.

Glavna ispravka rješava problem zbog kojeg su SSH