OpenSSH ประกาศแผนเลิกใช้กุญแจ DSA

OpenSSH จะปิดการใช้งานคีย์ DSA โดยค่าเริ่มต้นตั้งแต่เดือนมิถุนายน 2024 และจะถูกลบออกทั้งหมดภายในปี 2025

ในความเคลื่อนไหวที่มุ่งเสริมสร้างความปลอดภัยดิจิทัล OpenSSH ได้ประกาศแผนการที่จะยุติการสนับสนุนคีย์ DSA ซึ่งการตัดสินใจนี้เกิดขึ้นจากจุดอ่อนของอัลกอริทึมเองและการพัฒนาของทางเลือกที่ปลอดภัยมากขึ้น แต่ก่อนอื่น มาทำความเข้าใจเกี่ยวกับ DSA ให้ผู้อ่านของเรากันก่อน

หลังจากช่องโหว่ SSH ล่าสุด Systemd ลดการพึ่งพา

ช่องโหว่หลังประตูหลัง sshd/xz ล่าสุด (CVE-2024-3094) เผยความเสี่ยงใน libsystemd ของ systemd กระตุ้นให้เกิดการถกเถียงเกี่ยวกับการลดการพึ่งพา

จากเหตุการณ์ล่าสุด มีการถกเถียงอย่างมากเกี่ยวกับช่องโหว่ที่ systemd มีส่วนเกี่ยวข้องโดยทางอ้อม โดยเฉพาะในช่วงเหตุการณ์ backdoor ของ sshd/xz (CVE-2024-3094) ซึ่งชี้ให้เห็นถึงความเสี่ยงด้านความปลอดภัยที่อาจเกิดขึ้นจาก

OpenSSH เพิ่มความปลอดภัยด้วยคุณสมบัติใหม่

OpenSSH เพิ่มความเข้มงวดด้านความปลอดภัยด้วยคุณสมบัติใหม่ที่มุ่งหยุดผู้โจมตีด้วยการลงโทษอัจฉริยะ

OpenSSH ซึ่งปัจจุบันพัฒนาขึ้นเป็นส่วนหนึ่งของโครงการ OpenBSD ได้แนะนำตัวเลือกการกำหนดค่าใหม่สำหรับ SSH daemon (sshd) ของมัน ซึ่งสัญญาว่าจะช่วยลดความพยายามที่เป็นอันตรายในการเข้าถึงโดยไม่ได้รับอนุญาต

การอัปเดตนี้ นำโดยนักพัฒนาดาเมียน มิลเลอร์ ประกอบด้วยคุณสมบัติสำคัญสองอย่าง: PerSourcePenalt

OpenSSH 9.8 แก้ไขช่องโหว่ร้ายแรงของ sshd

OpenSSH 9.8 ปรับปรุงความปลอดภัย แก้ไขปัญหา race condition ที่สำคัญใน sshd และข้อผิดพลาดด้านตรรกะใน ssh

วันนี้โครงการ OpenSSH ประกาศการเปิดตัว OpenSSH 9.8 ซึ่งสามารถดาวน์โหลดได้จากมิเรอร์ทางการ การอัปเดตนี้ได้แก้ไขปัญหาที่สำคัญ (CVE-2024-6387) ที่พบในเวอร์ชัน Portable OpenSSH ตั้งแต่ 8.5p1 ถึง 9.7p1

ช่องโหว่ที่อาจอนุญาตให้รันโค้ดโดยไม่จำกัดสิทธิ์ด้วยสิทธิ์ root ส่งผลกระทบเป็นพิเศษต่อระบบ Linux แบบ 32

ผู้ใช้ Fedora และ RHEL ถูกแจ้งเตือนเกี่ยวกับช่องโหว่ของ OpenSSH

ช่องโหว่ใหม่ CVE-2024-6409 ใน OpenSSH เวอร์ชัน 8.7 และ 8.8 เสี่ยงต่อการถูกเรียกใช้งานโค้ดจากระยะไกล; Fedora 36/37 และ RHEL 9 ได้รับผลกระทบ

ช่องโหว่ใหม่ที่เพิ่งเปิดเผยใน OpenSSH, CVE-2024-6409, ได้สร้างความกังวลในหลาย ๆ การแจกจ่ายของ Linux ที่ใช้ glibc ช่องโหว่ด้านความปลอดภัยนี้ อาจทำให้สามารถรันโค้ดจากระยะไกลได้ ถูกค้นพบระหว่างการทบทวนผลการค้นหาของทีมความปลอดภัย Qualys

โครงการ SSHFS ยังคงดำเนินอยู่หรือไม่?

ด้วยการออกเวอร์ชันล่าสุดในเดือนพฤษภาคม 2022 และมีนักพัฒนาเหลือเพียงคนเดียว อนาคตของ SSHFS จึงยังไม่แน่นอน โครงการนี้กำลังเลือนหายไปหรือไม่?

SSHFS (Secure SHell FileSystem) เป็นเครื่องมือที่มีมาหลายปีแล้วและเกือบทุกผู้ใช้ Linux เคยใช้มันในบางช่วง มันเป็นไคลเอนต์ระบบไฟล์ที่ช่วยให้คุณสามารถเมานต์และโต้ตอบกับไดเรกทอรีและไฟล์บนเซิร์ฟเวอร์ระยะไกลโดยใช้โปรโตคอล Secure Shell (SSH)

กล่าวอีกนัยหนึ่ง SSHFS ช่วยให

OpenSSH แตกแยกอีกครั้ง: เผยโฉมไบนารี่การยืนยันตัวตนใหม่

การแยก sshd กำลังพัฒนาร่วมกับ sshd-auth โดยการแยกส่วนการยืนยันตัวตนออกเป็นไบนารีแยกต่างหากและลดพื้นที่เสี่ยงต่อการโจมตีก่อนการยืนยันตัวตนใน OpenSSH

ความพยายามอย่างต่อเนื่องในการเพิ่มความปลอดภัยของ OpenSSH โดยการแยกฟังก์ชันออกเป็นไบนารีแยกต่างหากยังคงดำเนินต่อไป โดยพัฒนาการล่าสุดได้แนะนำไบนารีใหม่, sshd-auth.

การเปลี่ยนแปลงนี้เป็นส่วนหนึ่งของกลยุทธ์ที่กว้างขึ้นของ OpenBSD เพื่อทำให้กา

OpenSSH 10.1: ประกาศการจัดการ DSCP ใหม่ และการเลิกใช้ SHA1 SSHFP

OpenSSH 10.1 มีให้ใช้งานแล้ว โดยมีการเปลี่ยนแปลงการจัดการ DSCP, การแก้ไขด้านความปลอดภัย และแผนการเลิกใช้ SHA1 SSHFP

โครงการ OpenSSH ซึ่งพัฒนาขึ้นและดูแลภายใต้ร่มของ OpenBSD ประกาศการออกเวอร์ชัน OpenSSH 10.1 ซึ่งเป็นชุดเครื่องมือความปลอดภัยที่ได้รับการยอมรับอย่างแพร่หลายสำหรับการล็อกอินระยะไกลและการถ่ายโอนไฟล์ผ่านการเชื่อมต่อที่เข้ารหัส ขณะนี้สามารถดาวน์โหลดได้จากกระจกเ

OpenSSH 10.2 ออกเวอร์ชันใหม่พร้อมแก้ไขบั๊กสำคัญสำหรับปัญหา ControlPersist

OpenSSH 10.2 แก้ไขข้อบกพร่องและเตรียมที่จะเลิกใช้ระเบียน SHA1 SSHFP โดยสนับสนุนความปลอดภัยที่แข็งแกร่งขึ้นโดยใช้ SHA256

โครงการ OpenSSH ซึ่งพัฒนาและดูแลภายใต้ร่มของ OpenBSD ได้ประกาศการเปิดตัว OpenSSH 10.2 การอัปเดตบำรุงรักษาที่สามารถดาวน์โหลดได้แล้วจากมิเรอร์ทางการของโครงการ

การแก้ไขหลักจัดการปัญหาที่ทำให้การใช้งานเซสชัน SSH ไม่ได้เมื่อเปิดใช้งาน ControlPersist ฟี