OpenSSH, Haziran 2024 itibarıyla varsayılan olarak DSA anahtarlarını devre dışı bırakacak ve bunların tamamen kaldırılması 2025 için planlanıyor.
Dijital güvenliği güçlendirmeyi amaçlayan bir adım olarak, OpenSSH, DSA anahtarları için desteğini aşamalı olarak kaldırma planını duyurdu; bu karar, algoritmanın doğuştan gelen zayıflıkları ve daha güvenli alternatiflerin gelişimi göz önünde bulundurularak alındı. Anc
DAHA FAZLASI →
Son sshd/xz arka kapısı (CVE-2024-3094), systemd'nin libsystemd kütüphanesindeki riskleri ortaya çıkarıyor ve bağımlılıkların azaltılması üzerine tartışmaları başlatıyor.
Son olaylar ışığında, özellikle sshd/xz arka kapı olayı (CVE-2024-3094) sırasında systemd'nin dolaylı olarak karıştığı sistemlerdeki güvenlik açıkları hakkında önemli bir tartışma orta
DAHA FAZLASI →
OpenSSH, akıllı cezalarla saldırganları durdurmayı amaçlayan yeni bir özellikle güvenliği artırıyor.
OpenBSD projesinin bir parçası olarak geliştirilen OpenSSH, SSH daemon'u (sshd) için yetkisiz erişim girişimlerini azaltmayı vaat eden yeni yapılandırma seçenekleri sunmuştur.
Geliştirici Damien Miller liderliğinde yapılan güncelleme, iki temel özelliği içeriyor: PerSourcePenalties
DAHA FAZLASI →
OpenSSH 9.8 güvenliği artırıyor, sshd'deki kritik yarış durumlarını ve ssh'deki mantık hatalarını düzeltiyor.
Bugün, OpenSSH projesi OpenSSH 9.8 sürümünün resmi aynalarından indirilebileceğini açıkladı. Bu sürüm, Portable OpenSSH 8.5p1 ila 9.7p1 sürümlerinde bulunan kritik bir sorunu (CVE-2024-6387) düzeltmektedir.
Rastgele kod çalıştırmaya root ayrıcalıklarıyla izin verebilecek bu güvenlik açığı, öz
DAHA FAZLASI →
OpenSSH 8.7 ve 8.8 sürümlerinde yeni bir güvenlik açığı, CVE-2024-6409, uzaktan kod çalıştırma riski taşıyor; Fedora 36/37 ve RHEL 9 etkileniyor.
OpenSSH'de yeni açıklanan bir güvenlik açığı olan CVE-2024-6409, glibc kullanan birden fazla Linux dağıtımı arasında endişe yarattı. Uzak kod çalıştırmaya izin verebilecek potansiyel bir güvenlik açığı olan bu sorun, Qualys Güv
DAHA FAZLASI →
Son sürümü Mayıs 2022'de yapılan ve geriye sadece bir geliştiricisi kalan SSHFS'nin geleceği belirsiz. Proje sona mı eriyor?
SSHFS (Secure SHell FileSystem), yıllardır var olan ve neredeyse her Linux kullanıcısının bir şekilde kullandığı bir araçtır. Bu, Secure Shell (SSH) protokolünü kullanarak uzak bir sunucudaki dizinleri ve dosyaları bağlamanıza ve onlarla etkileşimde bulunmanıza olanak tanıyan bir dosya
DAHA FAZLASI →
sshd bölünmesi, kimlik doğrulamayı ayrı bir ikili dosyada izole eden sshd-auth ile ilerliyor ve OpenSSH'deki ön kimlik doğrulama saldırı yüzeyini azaltıyor.
OpenSSH güvenliğini artırmak için işlevleri ayrı ikili dosyalara ayırma çabası devam ediyor ve en son gelişme, yeni bir ikili dosya olan sshd-auth'ı tanıtıyor.
Bu değişiklik, OpenBSD’nin OpenSSH uygulamasını daha güvenli ve verim
DAHA FAZLASI →
OpenSSH 10.1 artık mevcut, DSCP işleme değişiklikleri, güvenlik düzeltmeleri ve SHA1 SSHFP'nin kullanım dışı bırakılma planlarını içeriyor.
OpenBSD çatısı altında geliştirilip sürdürülen OpenSSH projesi, şifreli bağlantılar üzerinden uzaktan giriş ve dosya transferi için yaygın olarak kullanılan güvenli araç seti OpenSSH 10.1’in yayınlandığını duyurdu. Artık resmi ayna
DAHA FAZLASI →
OpenSSH 10.2, hataları gideriyor ve SHA1 SSHFP kayıtlarını kullanım dışı bırakmaya hazırlanıyor, daha güçlü, SHA256 tabanlı güvenliği teşvik ediyor.
OpenBSD çatısı altında geliştirilen ve sürdürülen OpenSSH projesi, projenin resmi aynalarından indirilmeye artık uygun olan bir bakım güncellemesi olan OpenSSH 10.2 sürümünü duyurdu.
Ana düzeltme, ControlPersist etkinl
DAHA FAZLASI →