OpenSSH Công Bố Kế Hoạch Loại Bỏ Các Khóa DSA

OpenSSH sẽ vô hiệu hóa các khóa DSA theo mặc định bắt đầu từ tháng 6 năm 2024, với kế hoạch loại bỏ hoàn toàn vào năm 2025.

Trong một động thái nhằm tăng cường an ninh kỹ thuật số, OpenSSH đã công bố kế hoạch loại dần việc hỗ trợ các khóa DSA, một quyết định được đưa ra dựa trên những điểm yếu vốn có của thuật toán này và sự phát triển của các phương án bảo mật hơn. Nhưng trước hết, hãy cùng tìm hiểu rõ hơn DSA

Sau một lỗ hổng SSH gần đây, Systemd giảm bớt các phụ thuộc

Lỗ hổng backdoor sshd/xz gần đây (CVE-2024-3094) đã tiết lộ các rủi ro trong libsystemd của systemd, gây ra cuộc tranh luận về việc giảm các phụ thuộc.

Trước những sự kiện gần đây, một cuộc tranh luận đáng kể đã nảy sinh về các lỗ hổng mà systemd liên quan gián tiếp, đặc biệt là trong sự cố backdoor sshd/xz (CVE-2024-3094), làm nổi bật các rủi ro bảo mậ

OpenSSH Tăng Cường Bảo Mật Với Tính Năng Mới

OpenSSH tăng cường bảo mật với một tính năng mới nhằm ngăn chặn kẻ tấn công bằng các hình phạt thông minh.

OpenSSH, hiện đang được phát triển như một phần của dự án OpenBSD, đã giới thiệu các tùy chọn cấu hình mới cho daemon SSH của nó (sshd), hứa hẹn sẽ giảm thiểu các nỗ lực truy cập trái phép với ý đồ xấu.

Bản cập nhật, do nhà phát triển Damien Miller dẫn dắt, bao gồm hai tính năng chính:

OpenSSH 9.8 Sửa Lỗi Bảo Mật Nghiêm Trọng của sshd

OpenSSH 9.8 tăng cường bảo mật, sửa các điều kiện race quan trọng trong sshd và các lỗi logic trong ssh.

Hôm nay, dự án OpenSSH đã công bố phát hành OpenSSH 9.8, có thể tải về từ các trang chính thức của dự án. Phiên bản này đã vá một lỗ hổng nghiêm trọng (CVE-2024-6387) được tìm thấy trong các phiên bản Portable OpenSSH từ 8.5p1 đến 9.7p1.

Lỗ hổng này, có khả năng cho phép thực thi mã tùy ý với quyề

Người dùng Fedora và RHEL được cảnh báo về lỗ hổng OpenSSH

Một lỗ hổng mới, CVE-2024-6409, trong các phiên bản OpenSSH 8.7 và 8.8 có nguy cơ thực thi mã từ xa; Fedora 36/37 và RHEL 9 bị ảnh hưởng.

Một lỗ hổng mới được tiết lộ trong OpenSSH, CVE-2024-6409, đã gây lo ngại trên nhiều bản phân phối Linux sử dụng glibc. Lỗi bảo mật này, có khả năng cho phép thực thi mã từ xa, đã được phát hiện trong quá trình xem xét các phát hiện củ

Dự án SSHFS còn hoạt động không?

Với lần phát hành cuối cùng vào tháng 5 năm 2022 và chỉ còn một nhà phát triển, tương lai của SSHFS đang không chắc chắn. Liệu dự án này có đang dần biến mất không?

SSHFS (Hệ thống tệp tin giao thức SHell an toàn) là một công cụ đã tồn tại nhiều năm và hầu như mọi người dùng Linux đều từng sử dụng vào một thời điểm nào đó. Đây là một client hệ thống tệp tin cho phép bạn gắn kết và tương tác với các thư mục v

OpenSSH Lại Chia Tách: Tiến Trình Xác Thực Mới Được Ra Mắt

Quá trình tách sshd tiến triển cùng với sshd-auth, tách biệt việc xác thực thành một nhị phân riêng và giảm bề mặt tấn công trước khi xác thực trong OpenSSH.

Nỗ lực liên tục nhằm nâng cao bảo mật OpenSSH bằng cách tách các chức năng thành các nhị phân riêng biệt vẫn đang tiếp diễn, với phát triển mới nhất giới thiệu một nhị phân mới, sshd-auth.

Thay đổi này là một phần trong chiến lư

OpenSSH 10.1: Thông báo về Xử lý DSCP Mới và Ngừng Hỗ trợ SHA1 SSHFP

OpenSSH 10.1 hiện đã có sẵn, bao gồm các thay đổi trong xử lý DSCP, sửa lỗi bảo mật và kế hoạch loại bỏ SHA1 SSHFP.

Dự án OpenSSH, được phát triển và duy trì dưới sự bảo trợ của OpenBSD, đã thông báo về việc phát hành OpenSSH 10.1, một bộ công cụ bảo mật được sử dụng rộng rãi cho đăng nhập từ xa và truyền tệp qua kết nối mã hóa. Nó hiện đã có sẵn để tải về trên các tra

OpenSSH 10.2 Ra Mắt với Sửa Lỗi Quan Trọng cho Vấn Đề ControlPersist

OpenSSH 10.2 xử lý các lỗi và chuẩn bị loại bỏ các bản ghi SHA1 SSHFP, thúc đẩy bảo mật mạnh hơn dựa trên SHA256.

Dự án OpenSSH, được phát triển và duy trì dưới sự bảo trợ của OpenBSD, đã thông báo phát hành OpenSSH 10.2, một bản cập nhật bảo trì hiện đã có sẵn để tải về từ các máy chủ chính thức của dự án.

Bản sửa chính xử lý một vấn đề khiến các phiên SSH không s