OpenSSH anuncia plano para eliminar chaves DSA

O OpenSSH desativará as chaves DSA por padrão a partir de junho de 2024, com remoção completa prevista para 2025.

Em uma iniciativa voltada para reforçar a segurança digital, o OpenSSH anunciou seu plano de descontinuar o suporte a chaves DSA, uma decisão baseada nas vulnerabilidades inerentes ao algoritmo e na evolução de alternativas mais seguras. Mas, primeiro, vamos esclarecer melhor o que é DSA para nossos

Após uma vulnerabilidade recente no SSH, o Systemd reduz dependências

Backdoor recente no sshd/xz (CVE-2024-3094) revela riscos na libsystemd do systemd, gerando debate sobre a redução de dependências.

À luz dos eventos recentes, surgiu um debate significativo sobre as vulnerabilidades nas quais o systemd está indiretamente envolvido, especialmente durante o incidente do backdoor sshd/xz (CVE-2024-3094), que destacou os p

OpenSSH melhora a segurança com novo recurso

O OpenSSH reforça a segurança com um novo recurso que visa impedir atacantes em sua trajetória com penalidades inteligentes.

OpenSSH, atualmente desenvolvido como parte do projeto OpenBSD, introduziu novas opções de configuração para seu daemon SSH (sshd), que prometem mitigar tentativas maliciosas de acesso não autorizado.

A atualização, liderada pelo desenvolvedor Damien Miller, incorpora

OpenSSH 9.8 Corrige Vulnerabilidade Crítica no sshd

O OpenSSH 9.8 melhora a segurança, corrigindo condições de corrida críticas no sshd e erros lógicos no ssh.

Hoje, o projeto OpenSSH anunciou o lançamento do OpenSSH 9.8, disponível para download em seus espelhos oficiais. Esta versão corrigiu um problema crítico (CVE-2024-6387) encontrado nas versões Portáteis do OpenSSH de 8.5p1 a 9.7p1.

A vulnerabilidade, que potencialmente permite a execução de có

Usuários de Fedora e RHEL alertados sobre vulnerabilidade no OpenSSH

Uma nova vulnerabilidade, CVE-2024-6409, nas versões 8.7 e 8.8 do OpenSSH, apresenta risco de execução remota de código; Fedora 36/37 e RHEL 9 estão afetados.

Uma vulnerabilidade recentemente divulgada no OpenSSH, CVE-2024-6409, levantou preocupações em várias distribuições Linux que utilizam glibc. A falha de segurança, que poderia permitir a execução remota de código,

O projeto SSHFS ainda está ativo?

Com seu último lançamento em maio de 2022 e apenas um desenvolvedor restante, o futuro do SSHFS é incerto. O projeto está desaparecendo?

SSHFS (Secure SHell FileSystem) é uma ferramenta que existe há muitos anos e que quase todo usuário de Linux já usou em algum momento. É um cliente de sistema de arquivos que permite montar e interagir com diretórios e arquivos em um servidor remoto usando o protocolo Secur

OpenSSH se Divide Novamente: Novo Binário de Autenticação Revelado

O processo de separação do sshd avança com o sshd-auth, isolando a autenticação em um binário separado e reduzindo a superfície de ataque antes da autenticação no OpenSSH.

O esforço contínuo para aprimorar a segurança do OpenSSH, dividindo funcionalidades em binários separados, continua, com a mais recente novidade introduzindo um novo binário, sshd-auth.

Essa mudança faz parte da es

OpenSSH 10.1: Novo tratamento de DSCP, descontinuação do SHA1 SSHFP anunciada

O OpenSSH 10.1 já está disponível, com alterações no manuseio de DSCP, correções de segurança e planos para descontinuar o SHA1 SSHFP.

O projeto OpenSSH, desenvolvido e mantido sob o guarda-chuva do OpenBSD, anunciou o lançamento do OpenSSH 10.1, um conjunto de ferramentas seguras amplamente adotado para login remoto e transferência de arquivos por conexões criptografa

OpenSSH 10.2 Lançado com Correção Importante para o Problema do ControlPersist

O OpenSSH 10.2 corrige bugs e se prepara para descontinuar os registros SHA1 SSHFP, promovendo uma segurança mais forte, baseada em SHA256.

O projeto OpenSSH, desenvolvido e mantido sob a tutela do OpenBSD, anunciou o lançamento do OpenSSH 10.2, uma atualização de manutenção agora disponível para download nos espelhos oficiais do projeto.

A correção principal resol