OpenSSH meddelar plan för att fasa ut DSA-nycklar

OpenSSH kommer att inaktivera DSA-nycklar som standard från och med juni 2024, med en fullständig borttagning planerad till 2025.

I ett steg som syftar till att stärka den digitala säkerheten har OpenSSH meddelat sin plan att fas ut stöd för DSA-nycklar, ett beslut som grundas på algoritmens inneboende svagheter och utvecklingen av mer säkra alternativ. Men först, låt oss belysa vad DSA är för våra läsare.

Efter en nylig SSH-sårbarhet minskar Systemd beroenden

Den senaste sshd/xz-bakdörren (CVE-2024-3094) avslöjar risker i systemds libsystemd och väcker debatt om att minska beroenden.

Mot bakgrund av de senaste händelserna har en betydande debatt uppstått om de sårbarheter som systemd indirekt är involverat i, särskilt under sshd/xz-bakdörrincidenten (CVE-2024-3094), vilket har lyft fram de potentiella säkerh

OpenSSH förbättrar säkerheten med ny funktion

OpenSSH stramar åt säkerheten med en ny funktion som syftar till att stoppa angripare på fläcken med smarta straff.

OpenSSH, som för närvarande utvecklas som en del av OpenBSD-projektet, har introducerat nya konfigurationsalternativ för sin SSH-daemon (sshd), vilka lovar att motverka illvilliga försök till obehörig åtkomst.

Uppdateringen, som leds av utvecklaren Damien Miller, innehåller tv

OpenSSH 9.8 åtgärdar kritisk sshd-sårbarhet

OpenSSH 9.8 förbättrar säkerheten genom att åtgärda kritiska tävlingssituationer i sshd och logiska fel i ssh.

Idag meddelade OpenSSH-projektet lanseringen av OpenSSH 9.8, tillgänglig för nedladdning på dess officiella spegelsajter. Denna version åtgärdade ett kritiskt problem (CVE-2024-6387) som hittats i Portable OpenSSH-versionerna 8.5p1 till 9.7p1.

Sårbarheten, som potentiellt tillåter godtycklig

Fedora- och RHEL-användare varnas för OpenSSH-sårbarhet

En ny sårbarhet, CVE-2024-6409, i OpenSSH versionerna 8.7 och 8.8 riskerar fjärrkörning av kod; Fedora 36/37 och RHEL 9 påverkas.

En nyligen offentliggjord sårbarhet i OpenSSH, CVE-2024-6409, har väckt oro hos flera Linux-distributioner som använder glibc. Säkerhetsbristen, som potentiellt kan tillåta fjärrkörning av kod, upptäcktes under en granskning av fynd från Qualy

Är SSHFS-projektet fortfarande aktivt?

Med sitt senaste släpp i maj 2022 och endast en kvarvarande utvecklare är SSHFS:s framtid osäker. Är projektet på väg att försvinna?

SSHFS (Secure SHell FileSystem) är ett verktyg som har funnits i många år och som nästan varje Linux-användare har använt vid något tillfälle. Det är en filsystemsklient som gör det möjligt att montera och interagera med kataloger och filer på en fjärrserver med hjälp av Secure

OpenSSH delas igen: Ny autentiseringsbinär avslöjad

Uppdelningen av sshd pågår med sshd-auth, vilket isolerar autentisering i en separat binär fil och minskar attackytan före autentisering i OpenSSH.

Det pågående arbetet med att förbättra OpenSSH:s säkerhet genom att dela upp funktioner i separata binärer fortsätter, och den senaste utvecklingen introducerar en ny binär, sshd-auth.

Denna förändring är en del av OpenBSD:s bredare strat

OpenSSH 10.1: Ny hantering av DSCP, SHA1 SSHFP-föråldring tillkännagiven

OpenSSH 10.1 är nu tillgängligt och innehåller ändringar i hantering av DSCP, säkerhetsfixar samt planer på att avveckla SHA1 SSHFP.

OpenSSH-projektet, som utvecklas och underhålls under OpenBSD-paraplyet, tillkännagav lanseringen av OpenSSH 10.1, ett allmänt använt säkert verktygspaket för fjärrinloggning och filöverföring över krypterade anslutningar. Det är nu tillg

OpenSSH 10.2 släppt med viktig buggfix för ControlPersist-problem

OpenSSH 10.2 åtgärdar buggar och förbereder sig för att avskaffa SHA1 SSHFP-poster, samtidigt som den främjar starkare säkerhet baserad på SHA256.

OpenSSH-projektet, som utvecklas och underhålls under OpenBSD-paraplyet, meddelade lanseringen av OpenSSH 10.2, en underhållsuppdatering som nu finns tillgänglig för nedladdning från projektets officiella speglar.

Huvudf