OpenSSH объявляет о плане поэтапного отказа от ключей DSA

OpenSSH по умолчанию отключит ключи DSA с июня 2024 года, а полное удаление планируется на 2025 год.

В рамках инициативы по укреплению цифровой безопасности OpenSSH объявила о планах поэтапного отказа от поддержки ключей DSA, решение о котором было принято из-за присущих алгоритму уязвимостей и развития более безопасных альтернатив. Но сначала давайте подробнее расскажем нашим читателям, что та

После недавней уязвимости SSH, Systemd уменьшает количество зависимостей

Недавняя уязвимость с бэкдором в sshd/xz (CVE-2024-3094) выявляет риски в libsystemd системы systemd, вызывая дискуссии о сокращении зависимостей.

В свете недавних событий разгорелись значительные дебаты о уязвимостях, в которых systemd участвует косвенно, особенно во время инцидента с бэкдором sshd/xz (CVE-2024-3094), который подчеркн

OpenSSH повышает безопасность с новой функцией

OpenSSH усиливает безопасность с новой функцией, которая призвана останавливать злоумышленников с помощью умных штрафных мер.

OpenSSH, в настоящее время разрабатываемый в рамках проекта OpenBSD, представил новые параметры конфигурации для своего демона SSH (sshd), которые обещают снизить риск злонамеренных попыток несанкционированного доступа.

Обновление, возглавляемое разработчиком Дэмиено

OpenSSH 9.8 исправляет критическую уязвимость sshd

OpenSSH 9.8 повышает безопасность, исправляя критические состояния гонки в sshd и логические ошибки в ssh.

Сегодня проект OpenSSH объявил о выпуске OpenSSH 9.8, который доступен для загрузки с его официальных зеркал. В этом выпуске была устранена критическая уязвимость (CVE-2024-6387), обнаруженная в Portable OpenSSH версий с 8.5p1 до 9.7p1.

Уязвимость, потенциально позволяющая выполнение произвольно

Пользователи Fedora и RHEL предупреждены о уязвимости OpenSSH

Новая уязвимость CVE-2024-6409 в OpenSSH версий 8.7 и 8.8 создает риск удаленного выполнения кода; затронуты Fedora 36/37 и RHEL 9.

Недавно обнаруженная уязвимость в OpenSSH, CVE-2024-6409, вызвала озабоченность в нескольких дистрибутивах Linux, использующих glibc. Данная проблема безопасности, которая потенциально может позволить удалённое выполнение к

Проект SSHFS всё ещё активен?

С последним выпуском в мае 2022 года и с всего лишь одним оставшимся разработчиком будущее SSHFS остается неопределённым. Проект постепенно исчезает?

SSHFS (Secure SHell FileSystem) — это инструмент, который существует уже много лет и которым почти каждый пользователь Linux пользовался в какой-то момент. Это клиент файловой системы, который позволяет монтировать и работать с каталогами и файлами на удалённом

OpenSSH снова разделяется: представлен новый бинарный файл аутентификации

Разделение sshd продвигается с sshd-auth, изолируя аутентификацию в отдельном бинарном файле и уменьшая поверхность атаки перед аутентификацией в OpenSSH.

Продолжаются усилия по повышению безопасности OpenSSH путем разделения функций на отдельные бинарные файлы, при этом последнее обновление представило новый бинарный файл, sshd-auth.

Это изменение является частью более широкой страт

OpenSSH 10.1: объявлены новые методы обработки DSCP и прекращение поддержки SHA1 SSHFP

OpenSSH 10.1 теперь доступен, с изменениями в обработке DSCP, исправлениями безопасности и планами по устареванию SHA1 SSHFP.

Проект OpenSSH, разработку и поддержку которого осуществляет сообщество OpenBSD, объявил о выпуске OpenSSH 10.1 — широко используемого набора безопасных инструментов для удалённого входа в систему и передачи файлов через зашифр

OpenSSH 10.2 выпущен с исправлением важной ошибки для проблемы ControlPersist

OpenSSH 10.2 устраняет ошибки и готовится отказаться от использования записей SHA1 SSHFP, продвигая более надежную безопасность на основе SHA256.

Проект OpenSSH, разработкой и поддержкой которого занимается команда OpenBSD, объявил о выпуске OpenSSH 10.2, обновления обслуживания, которое теперь доступно для загрузки с официальных зеркал проекта.

Главное исправление