OpenSSH annuncia il piano per eliminare gradualmente le chiavi DSA

OpenSSH disabiliterà le chiavi DSA per impostazione predefinita a partire da giugno 2024, con una rimozione completa prevista per il 2025.

In un'iniziativa volta a rafforzare la sicurezza digitale, OpenSSH ha annunciato il suo piano di eliminare gradualmente il supporto per le chiavi DSA, una decisione basata sulle debolezze intrinseche dell'algoritmo e sull'evoluzione di alternative più sicure. Ma prima, faccia

Dopo una recente vulnerabilità SSH, Systemd riduce le dipendenze

Recent backdoor sshd/xz (CVE-2024-3094) rivela rischi nella libsystemd di systemd, scatenando dibattiti sulla riduzione delle dipendenze.

Alla luce degli eventi recenti, è emerso un dibattito significativo sulle vulnerabilità in cui systemd è indirettamente coinvolto, soprattutto durante l'incidente della backdoor sshd/xz (CVE-2024-3094), che ha evidenz

OpenSSH migliora la sicurezza con una nuova funzione

OpenSSH rafforza la sicurezza con una nuova funzione che punta a fermare gli aggressori sul nascere con penalità intelligenti.

OpenSSH, attualmente sviluppato come parte del progetto OpenBSD, ha introdotto nuove opzioni di configurazione per il suo demone SSH (sshd), che promettono di mitigare i tentativi dannosi di accesso non autorizzato.

L'aggiornamento, guidato dallo sviluppatore Damien

OpenSSH 9.8 Risolve una vulnerabilità critica di sshd

OpenSSH 9.8 migliora la sicurezza, correggendo condizioni di gara critiche in sshd e errori logici in ssh.

Oggi, il progetto OpenSSH ha annunciato il rilascio di OpenSSH 9.8, disponibile per il download sui suoi mirror ufficiali. Questa versione ha risolto un problema critico (CVE-2024-6387) riscontrato nelle versioni portabili di OpenSSH dalla 8.5p1 alla 9.7p1.

La vulnerabilità, che potrebbe consent

Avviso per gli utenti Fedora e RHEL sulla vulnerabilità di OpenSSH

Una nuova vulnerabilità, CVE-2024-6409, nelle versioni 8.7 e 8.8 di OpenSSH comporta il rischio di esecuzione remota di codice; Fedora 36/37 e RHEL 9 sono interessate.

Una vulnerabilità recentemente divulgata in OpenSSH, CVE-2024-6409, ha suscitato preoccupazioni in diverse distribuzioni Linux che utilizzano glibc. La falla di sicurezza, che potrebbe potenzialmente conse

Il progetto SSHFS è ancora attivo?

Con la sua ultima versione a maggio 2022 e solo un sviluppatore rimasto, il futuro di SSHFS è incerto. Il progetto sta svanendo?

SSHFS (Secure SHell FileSystem) è uno strumento che esiste da molti anni e che quasi tutti gli utenti Linux hanno usato almeno una volta. È un client di file system che permette di montare e interagire con directory e file su un server remoto utilizzando il protocollo Secure Shell

OpenSSH si divide di nuovo: svelato un nuovo binario di autenticazione

La frammentazione di sshd procede con sshd-auth, isolando l'autenticazione in un binario separato e riducendo la superficie di attacco pre-autenticazione in OpenSSH.

Il continuo sforzo per migliorare la sicurezza di OpenSSH dividendo le funzionalità in binari separati prosegue, con l'ultimo sviluppo che introduce un nuovo binario, sshd-auth.

Questo cambiamento fa parte della strategi

OpenSSH 10.1: Annunciata la nuova gestione DSCP e la deprecazione di SHA1 SSHFP

OpenSSH 10.1 è ora disponibile, con modifiche nella gestione del DSCP, correzioni di sicurezza e piani per deprecare SHA1 SSHFP.

Il progetto OpenSSH, sviluppato e mantenuto sotto l'ombrello di OpenBSD, ha annunciato il rilascio di OpenSSH 10.1, un set di strumenti sicuri ampiamente adottato per l'accesso remoto e il trasferimento di file su connessioni crittografate. È

OpenSSH 10.2 rilasciato con correzione chiave per il problema ControlPersist

OpenSSH 10.2 risolve bug e si prepara a deprecare i record SSHFP SHA1, spingendo per una sicurezza più forte basata su SHA256.

Il progetto OpenSSH, sviluppato e mantenuto sotto l'egida di OpenBSD, ha annunciato il rilascio di OpenSSH 10.2, un aggiornamento di manutenzione ora disponibile per il download dai mirror ufficiali del progetto.

La correzione principale ri