Το OpenSSH θα απενεργοποιήσει τα κλειδιά DSA από προεπιλογή από τον Ιούνιο του 2024, με πλήρη αφαίρεση προγραμματισμένη για το 2025.
Σε μια κίνηση που στοχεύει στην ενίσχυση της ψηφιακής ασφάλειας, το OpenSSH ανακοίνωσε το σχέδιό του να σταματήσει την υποστήριξη για τα κλειδιά DSA, μια απόφαση που βασίζεται στις εγγενείς αδυναμίες του αλγορίθμου και στην εξέλιξη πιο ασφαλών εναλλακτικών. Αλλά πρώτα, ας ρίξουμε π
Διαβάστε περισσότερα →
Πρόσφατο backdoor σε sshd/xz (CVE-2024-3094) αποκαλύπτει κινδύνους στη βιβλιοθήκη libsystemd του systemd, προκαλώντας συζήτηση για μείωση των εξαρτήσεων.
Μετά τα πρόσφατα γεγονότα, έχει προκύψει μια σημαντική συζήτηση σχετικά με τις ευπάθειες στις οποίες το systemd εμπλέκεται έμμεσα, ιδιαίτερα κατά τη διάρκεια του περιστατικού backdoor sshd/xz (CVE-2024
Διαβάστε περισσότερα →
Το OpenSSH ενισχύει την ασφάλεια με μια νέα δυνατότητα που στοχεύει να σταματήσει τους επιτιθέμενους επιτόπου με έξυπνες κυρώσεις.
Το OpenSSH, που αναπτύσσεται επί του παρόντος ως μέρος του έργου OpenBSD, έχει εισαγάγει νέες επιλογές ρύθμισης για τον SSH daemon του (sshd), οι οποίες υπόσχονται να μετριάσουν κακόβουλες προσπάθειες μη εξουσιοδοτημένης πρόσβασης.
Η ενημέρωση, υπό την καθοδήγησ
Διαβάστε περισσότερα →
Το OpenSSH 9.8 ενισχύει την ασφάλεια, διορθώνοντας κρίσιμες συνθήκες αγώνα στο sshd και λογικά λάθη στο ssh.
Σήμερα, το έργο OpenSSH ανακοίνωσε την κυκλοφορία της έκδοσης OpenSSH 9.8, διαθέσιμη για λήψη στους επίσημους καθρέφτες του. Αυτή η έκδοση διόρθωσε ένα κρίσιμο ζήτημα (CVE-2024-6387) που βρέθηκε στις εκδόσεις Portable OpenSSH από 8.5p1 έως 9.7p1.
Η ευπάθεια, που ενδέχεται να επιτρέπει την εκτέ
Διαβάστε περισσότερα →
Μια νέα ευπάθεια, CVE-2024-6409, στις εκδόσεις 8.7 και 8.8 του OpenSSH ενέχει κίνδυνο εκτέλεσης απομακρυσμένου κώδικα· επηρεάζονται οι Fedora 36/37 και RHEL 9.
Μια πρόσφατα αποκαλυφθείσα ευπάθεια στο OpenSSH, CVE-2024-6409, έχει προκαλέσει ανησυχίες σε πολλές διανομές Linux που χρησιμοποιούν glibc. Η κενή ασφαλείας, η οποία ενδεχομένως να επιτρέπει την απομακρυσμένη εκτέ
Διαβάστε περισσότερα →
Με την τελευταία του κυκλοφορία τον Μάιο του 2022 και μόνο έναν προγραμματιστή να έχει απομείνει, το μέλλον του SSHFS είναι αβέβαιο. Το έργο σβήνει σιγά σιγά;
Το SSHFS (Secure SHell FileSystem) είναι ένα εργαλείο που υπάρχει εδώ και πολλά χρόνια και που σχεδόν κάθε χρήστης Linux έχει χρησιμοποιήσει κάποια στιγμή. Είναι ένας πελάτης συστήματος αρχείων που σας επιτρέπει να προσαρτάτε και να αλληλεπιδράτε με φα
Διαβάστε περισσότερα →
Η διάσπαση του sshd προχωρά με το sshd-auth, απομονώνοντας την αυθεντικοποίηση σε ένα ξεχωριστό εκτελέσιμο αρχείο και μειώνοντας την επιφάνεια επίθεσης πριν από την αυθεντικοποίηση στο OpenSSH.
Η συνεχιζόμενη προσπάθεια ενίσχυσης της ασφάλειας του OpenSSH μέσω της διάσπασης των λειτουργιών σε ξεχωριστά εκτελέσιμα αρχεία συνεχίζεται, με τη νεότερη εξέλιξη να εισάγει ένα νέο εκτελέσιμο αρχείο, sshd-a
Διαβάστε περισσότερα →
Το OpenSSH 10.1 είναι πλέον διαθέσιμο, περιλαμβάνοντας αλλαγές στη διαχείριση DSCP, διορθώσεις ασφαλείας και σχέδια για την απόσυρση του SHA1 SSHFP.
Το έργο OpenSSH, που αναπτύσσεται και συντηρείται υπό την ομπρέλα του OpenBSD, ανακοίνωσε την κυκλοφορία του OpenSSH 10.1, ενός ευρέως χρησιμοποιούμενου ασφαλούς συνόλου εργαλείων για απομακρυσμένη σύνδεση και μεταφορά αρχ
Διαβάστε περισσότερα →
Το OpenSSH 10.2 διορθώνει σφάλματα και προετοιμάζεται να καταργήσει τα SHA1 SSHFP αρχεία, προωθώντας ισχυρότερη ασφάλεια βασισμένη στο SHA256.
Το έργο OpenSSH, που αναπτύσσεται και συντηρείται υπό τη «στέγη» του OpenBSD, ανακοίνωσε την κυκλοφορία της έκδοσης OpenSSH 10.2, μιας ενημέρωσης συντήρησης που πλέον είναι διαθέσιμη για λήψη από τους επίσημους καθρέφτες του έργου
Διαβάστε περισσότερα →