OpenSSH Umumkan Rancangan Untuk Menghapuskan Kekunci DSA

OpenSSH akan menyahaktifkan kunci DSA secara lalai bermula Jun 2024, dengan penghapusan sepenuhnya dijadualkan pada 2025.

Dalam langkah yang bertujuan untuk memperkuat keselamatan digital, OpenSSH telah mengumumkan rancangan mereka untuk menghentikan sokongan bagi kunci DSA, satu keputusan yang dibuat berdasarkan kelemahan semula jadi algoritma tersebut dan perkembangan alternatif yang lebih selamat. Tetapi pert

Baca lagi →

Selepas Kelemahan SSH Terkini, Systemd Mengurangkan Pergantungan

Pintu belakang sshd/xz baru-baru ini (CVE-2024-3094) mendedahkan risiko dalam libsystemd systemd, mencetuskan perdebatan mengenai pengurangan kebergantungan.

Seiring dengan peristiwa terkini, perdebatan yang signifikan telah muncul mengenai kelemahan yang mana systemd secara tidak langsung terlibat, terutamanya semasa insiden pintu belakang sshd/xz (CVE

Baca lagi →

OpenSSH Meningkatkan Keselamatan dengan Ciri Baharu

OpenSSH memperketat keselamatan dengan ciri baru yang bertujuan untuk menghentikan penyerang dengan penalti pintar.

OpenSSH, yang kini dibangunkan sebagai sebahagian daripada projek OpenBSD, telah memperkenalkan pilihan konfigurasi baru untuk daemon SSHnya (sshd), yang menjanjikan untuk mengurangkan percubaan berniat jahat bagi akses tanpa kebenaran.

Kemas kini ini, diketuai oleh pembangun

Baca lagi →

OpenSSH 9.8 Memperbaiki Kelemahan Kritikal sshd

OpenSSH 9.8 meningkatkan keselamatan, membaiki keadaan perlumbaan kritikal dalam sshd dan ralat logik dalam ssh.

Hari ini, projek OpenSSH mengumumkan pelepasan OpenSSH 9.8, yang boleh dimuat turun melalui cermin rasmi mereka. Pelepasan ini menampal isu kritikal (CVE-2024-6387) yang ditemui dalam versi Portable OpenSSH 8.5p1 hingga 9.7p1.

Kelemahan itu, yang berpotensi membolehkan pelaksanaan kod sewe

Baca lagi →

Pengguna Fedora dan RHEL Diberi Amaran tentang Kelemahan OpenSSH

Satu kelemahan baharu, CVE-2024-6409, dalam versi OpenSSH 8.7 dan 8.8 berisiko menyebabkan pelaksanaan kod jarak jauh; Fedora 36/37 dan RHEL 9 terjejas.

Kelemahan yang baru didedahkan dalam OpenSSH, CVE-2024-6409, telah menimbulkan kebimbangan di pelbagai pengedaran Linux yang menggunakan glibc. Kerosakan keselamatan ini, yang berpotensi membolehkan pelaksanaan kod dari

Baca lagi →

Adakah Projek SSHFS Masih Aktif?

Dengan keluaran terakhirnya pada Mei 2022 dan hanya seorang pembangun yang tinggal, masa depan SSHFS tidak menentu. Adakah projek ini semakin hilang?

SSHFS (Secure SHell FileSystem) adalah alat yang telah wujud selama bertahun-tahun dan hampir setiap pengguna Linux pernah menggunakannya pada suatu ketika. Ia adalah klien sistem fail yang membolehkan anda memasang dan berinteraksi dengan direktori serta fail

Baca lagi →

OpenSSH Berpecah Lagi: Binari Pengesahan Baru Didedahkan

Pemecahan sshd berkembang dengan sshd-auth, memisahkan pengesahan dalam binari yang berasingan dan mengurangkan permukaan serangan pra-pengesahan dalam OpenSSH.

Usaha berterusan untuk meningkatkan keselamatan OpenSSH dengan memisahkan fungsi ke dalam binaan berasingan terus dijalankan, dengan perkembangan terkini memperkenalkan binaan baru, sshd-auth.

Perubahan ini adalah sebahagian

Baca lagi →

OpenSSH 10.1: Penanganan DSCP Baru, Pengumuman Penghentian SHA1 SSHFP

OpenSSH 10.1 kini tersedia, dengan perubahan pengendalian DSCP, pembaikan keselamatan, dan rancangan untuk menghentikan penggunaan SHA1 SSHFP.

Projek OpenSSH, yang dibangunkan dan diselenggara di bawah payung OpenBSD, mengumumkan pelepasan OpenSSH 10.1, satu set alat keselamatan yang banyak digunakan untuk log masuk jauh dan pemindahan fail melalui sambungan terenkrips

Baca lagi →

OpenSSH 10.2 Dikeluarkan dengan Pembetulan Bug Utama untuk Isu ControlPersist

OpenSSH 10.2 menangani pepijat dan bersedia untuk menghentikan rekod SHA1 SSHFP, sambil menekankan keselamatan yang lebih kukuh berasaskan SHA256.

Projek OpenSSH, yang dibangunkan dan diselenggara di bawah naungan OpenBSD, mengumumkan pelepasan OpenSSH 10.2, kemas kini penyelenggaraan yang kini tersedia untuk dimuat turun dari cermin rasmi projek tersebut.

Pembaika

Baca lagi →