OpenSSH akan menyahaktifkan kunci DSA secara lalai bermula Jun 2024, dengan penghapusan sepenuhnya dijadualkan pada 2025.
Dalam langkah yang bertujuan untuk memperkuat keselamatan digital, OpenSSH telah mengumumkan rancangan mereka untuk menghentikan sokongan bagi kunci DSA, satu keputusan yang dibuat berdasarkan kelemahan semula jadi algoritma tersebut dan perkembangan alternatif yang lebih selamat. Tetapi pert
Baca lagi →
Pintu belakang sshd/xz baru-baru ini (CVE-2024-3094) mendedahkan risiko dalam libsystemd systemd, mencetuskan perdebatan mengenai pengurangan kebergantungan.
Seiring dengan peristiwa terkini, perdebatan yang signifikan telah muncul mengenai kelemahan yang mana systemd secara tidak langsung terlibat, terutamanya semasa insiden pintu belakang sshd/xz (CVE
Baca lagi →
OpenSSH memperketat keselamatan dengan ciri baru yang bertujuan untuk menghentikan penyerang dengan penalti pintar.
OpenSSH, yang kini dibangunkan sebagai sebahagian daripada projek OpenBSD, telah memperkenalkan pilihan konfigurasi baru untuk daemon SSHnya (sshd), yang menjanjikan untuk mengurangkan percubaan berniat jahat bagi akses tanpa kebenaran.
Kemas kini ini, diketuai oleh pembangun
Baca lagi →
OpenSSH 9.8 meningkatkan keselamatan, membaiki keadaan perlumbaan kritikal dalam sshd dan ralat logik dalam ssh.
Hari ini, projek OpenSSH mengumumkan pelepasan OpenSSH 9.8, yang boleh dimuat turun melalui cermin rasmi mereka. Pelepasan ini menampal isu kritikal (CVE-2024-6387) yang ditemui dalam versi Portable OpenSSH 8.5p1 hingga 9.7p1.
Kelemahan itu, yang berpotensi membolehkan pelaksanaan kod sewe
Baca lagi →
Satu kelemahan baharu, CVE-2024-6409, dalam versi OpenSSH 8.7 dan 8.8 berisiko menyebabkan pelaksanaan kod jarak jauh; Fedora 36/37 dan RHEL 9 terjejas.
Kelemahan yang baru didedahkan dalam OpenSSH, CVE-2024-6409, telah menimbulkan kebimbangan di pelbagai pengedaran Linux yang menggunakan glibc. Kerosakan keselamatan ini, yang berpotensi membolehkan pelaksanaan kod dari
Baca lagi →
Dengan keluaran terakhirnya pada Mei 2022 dan hanya seorang pembangun yang tinggal, masa depan SSHFS tidak menentu. Adakah projek ini semakin hilang?
SSHFS (Secure SHell FileSystem) adalah alat yang telah wujud selama bertahun-tahun dan hampir setiap pengguna Linux pernah menggunakannya pada suatu ketika. Ia adalah klien sistem fail yang membolehkan anda memasang dan berinteraksi dengan direktori serta fail
Baca lagi →
Pemecahan sshd berkembang dengan sshd-auth, memisahkan pengesahan dalam binari yang berasingan dan mengurangkan permukaan serangan pra-pengesahan dalam OpenSSH.
Usaha berterusan untuk meningkatkan keselamatan OpenSSH dengan memisahkan fungsi ke dalam binaan berasingan terus dijalankan, dengan perkembangan terkini memperkenalkan binaan baru, sshd-auth.
Perubahan ini adalah sebahagian
Baca lagi →
OpenSSH 10.1 kini tersedia, dengan perubahan pengendalian DSCP, pembaikan keselamatan, dan rancangan untuk menghentikan penggunaan SHA1 SSHFP.
Projek OpenSSH, yang dibangunkan dan diselenggara di bawah payung OpenBSD, mengumumkan pelepasan OpenSSH 10.1, satu set alat keselamatan yang banyak digunakan untuk log masuk jauh dan pemindahan fail melalui sambungan terenkrips
Baca lagi →
OpenSSH 10.2 menangani pepijat dan bersedia untuk menghentikan rekod SHA1 SSHFP, sambil menekankan keselamatan yang lebih kukuh berasaskan SHA256.
Projek OpenSSH, yang dibangunkan dan diselenggara di bawah naungan OpenBSD, mengumumkan pelepasan OpenSSH 10.2, kemas kini penyelenggaraan yang kini tersedia untuk dimuat turun dari cermin rasmi projek tersebut.
Pembaika
Baca lagi →