OpenSSH kondigt plan aan om DSA-sleutels af te schaffen

OpenSSH zal standaard DSA-sleutels uitschakelen vanaf juni 2024, met een volledige verwijdering gepland voor 2025.

In een stap gericht op het versterken van digitale beveiliging, heeft OpenSSH aangekondigd dat het van plan is de ondersteuning voor DSA-sleutels af te bouwen, een beslissing die is gebaseerd op de inherente zwakheden van het algoritme en de ontwikkeling van veiligere alternatieven. Maar laten we ee

Na een recente SSH-kwetsbaarheid vermindert Systemd de afhankelijkheden

Recente sshd/xz backdoor (CVE-2024-3094) onthult risico's in systemd's libsystemd, wat discussie oproept over het verminderen van afhankelijkheden.

In het licht van recente gebeurtenissen is er een belangrijke discussie ontstaan over de kwetsbaarheden waarbij systemd indirect betrokken is, vooral tijdens het sshd/xz backdoor-incident (CVE-2024-3094), da

OpenSSH Verbetert Beveiliging met Nieuwe Functie

OpenSSH verscherpt de beveiliging met een nieuwe functie die aanvallers met slimme straffen in hun spoor wil stoppen.

OpenSSH, dat momenteel wordt ontwikkeld als onderdeel van het OpenBSD-project, heeft nieuwe configuratie-opties geïntroduceerd voor zijn SSH-daemon (sshd), die beloven kwaadaardige pogingen tot ongeoorloofde toegang te verminderen.

De update, geleid door ontwikkelaar Damien

OpenSSH 9.8 Lost Kritieke sshd-kwetsbaarheid op

OpenSSH 9.8 verbetert de beveiliging door kritieke racecondities in sshd en logische fouten in ssh te verhelpen.

Vandaag heeft het OpenSSH-project de release van OpenSSH 9.8 aangekondigd, die beschikbaar is voor download op de officiële mirrors. Deze release heeft een kritisch probleem (CVE-2024-6387) opgelost dat werd gevonden in Portable OpenSSH-versies 8.5p1 tot 9.7p1.

De kwetsbaarheid, die mogeli

Fedora- en RHEL-gebruikers gewaarschuwd voor OpenSSH-kwetsbaarheid

Een nieuwe kwetsbaarheid, CVE-2024-6409, in OpenSSH-versies 8.7 en 8.8 loopt het risico op remote code-executie; Fedora 36/37 en RHEL 9 zijn getroffen.

Een recent onthulde kwetsbaarheid in OpenSSH, CVE-2024-6409, heeft zorgen gewekt bij meerdere Linux-distributies die glibc gebruiken. De beveiligingsfout, die mogelijk remote code execution kan toestaan, werd ontdekt tijd

Is het SSHFS-project nog actief?

Met de laatste release in mei 2022 en nog maar één ontwikkelaar over, is de toekomst van SSHFS onzeker. Is het project aan het verdwijnen?

SSHFS (Secure SHell FileSystem) is een tool die al vele jaren bestaat en die bijna elke Linux-gebruiker op enig moment heeft gebruikt. Het is een bestandssysteemclient waarmee je mappen en bestanden op een externe server kunt koppelen en ermee kunt werken via het Secure S

OpenSSH Splits Opnieuw: Nieuwe Authenticatie-Binaire Geïntroduceerd

De splitsing van sshd vordert met sshd-auth, waarbij authenticatie in een aparte binary wordt geïsoleerd en het pre-auth-aanvalsoppervlak in OpenSSH wordt verkleind.

De voortdurende inspanning om de beveiliging van OpenSSH te verbeteren door functionaliteiten op te splitsen in aparte binaries gaat door, met de nieuwste ontwikkeling die een nieuwe binary introduceert, sshd-auth.

Deze

OpenSSH 10.1: Nieuwe DSCP-afhandeling, Aankondiging van SHA1 SSHFP-veroudering

OpenSSH 10.1 is nu beschikbaar, met wijzigingen in de DSCP-afhandeling, beveiligingsupdates en plannen om SHA1 SSHFP af te schaffen.

Het OpenSSH-project, ontwikkeld en onderhouden onder de vlag van OpenBSD, kondigde de release van OpenSSH 10.1 aan, een veelgebruikt veilig hulpmiddel voor externe aanmelding en bestandsoverdracht via versleutelde verbindingen. Het is nu

OpenSSH 10.2 Uitgebracht met Belangrijke Bugfix voor ControlPersist Probleem

OpenSSH 10.2 verhelpt bugs en bereidt zich voor op het afschaffen van SHA1 SSHFP-records, met de nadruk op sterkere, op SHA256 gebaseerde beveiliging.

Het OpenSSH-project, ontwikkeld en onderhouden onder de OpenBSD-vlag, kondigde de release van OpenSSH 10.2 aan, een onderhoudsupdate die nu beschikbaar is om te downloaden vanaf de officiële spiegelservers van het project.