OpenSSH Mengumumkan Rencana untuk Menghentikan Penggunaan Kunci DSA

OpenSSH akan menonaktifkan kunci DSA secara default mulai Juni 2024, dengan penghapusan total yang dijadwalkan pada 2025.

Dalam langkah yang bertujuan untuk meningkatkan keamanan digital, OpenSSH telah mengumumkan rencananya untuk menghentikan dukungan untuk kunci DSA, sebuah keputusan yang didasarkan pada kelemahan bawaan dari algoritma tersebut dan berkembangnya alternatif yang lebih aman. Namun pertama-tama,

Setelah Kerentanan SSH Baru-baru ini, Systemd Mengurangi Ketergantungan

Backdoor sshd/xz terbaru (CVE-2024-3094) mengungkap risiko pada libsystemd systemd, memicu perdebatan tentang pengurangan ketergantungan.

Mengingat peristiwa terbaru, telah muncul perdebatan signifikan tentang kerentanan di mana systemd secara tidak langsung terlibat, terutama selama insiden backdoor sshd/xz (CVE-2024-3094), yang menyoroti potensi risik

OpenSSH Meningkatkan Keamanan dengan Fitur Baru

OpenSSH memperkuat keamanan dengan fitur baru yang bertujuan menghentikan penyerang secara langsung dengan hukuman cerdas.

OpenSSH, yang saat ini dikembangkan sebagai bagian dari proyek OpenBSD, telah memperkenalkan opsi konfigurasi baru untuk daemon SSH-nya (sshd), yang menjanjikan untuk mengurangi upaya jahat dalam akses tidak sah.

Pembaruan ini, dipimpin oleh pengembang Damien Miller, me

OpenSSH 9.8 Memperbaiki Kerentanan Kritis pada sshd

OpenSSH 9.8 meningkatkan keamanan, memperbaiki kondisi balapan kritis di sshd dan kesalahan logika di ssh.

Hari ini, proyek OpenSSH mengumumkan rilis OpenSSH 9.8, yang tersedia untuk diunduh di mirror resminya. Rilis ini menambal masalah kritis (CVE-2024-6387) yang ditemukan pada versi Portable OpenSSH 8.5p1 hingga 9.7p1.

Kerentanan ini, yang berpotensi memungkinkan eksekusi kode sewenang-wenang deng

Pengguna Fedora dan RHEL Diberi Peringatan tentang Kerentanan OpenSSH

Kerentanan baru, CVE-2024-6409, pada OpenSSH versi 8.7 dan 8.8 berisiko menyebabkan eksekusi kode jarak jauh; Fedora 36/37 dan RHEL 9 terkena dampaknya.

Kerentanan yang baru diungkap dalam OpenSSH, CVE-2024-6409, telah menimbulkan kekhawatiran di berbagai distribusi Linux yang menggunakan glibc. Celah keamanan ini, yang berpotensi memungkinkan eksekusi kode jarak jauh, d

Apakah Proyek SSHFS Masih Aktif?

Dengan rilis terakhirnya pada Mei 2022 dan hanya menyisakan satu pengembang, masa depan SSHFS tidak pasti. Apakah proyek ini sedang memudar?

SSHFS (Secure SHell FileSystem) adalah sebuah alat yang telah ada selama bertahun-tahun dan hampir setiap pengguna Linux pernah menggunakannya pada suatu saat. Ini adalah klien sistem berkas yang memungkinkan Anda untuk memasang dan berinteraksi dengan direktori dan fil

OpenSSH Terbelah Lagi: Binary Otentikasi Baru Diperkenalkan

Pemecahan sshd berkembang dengan sshd-auth, memisahkan autentikasi ke dalam biner terpisah dan mengurangi permukaan serangan pra-autentikasi di OpenSSH.

Upaya yang sedang berlangsung untuk meningkatkan keamanan OpenSSH dengan memisahkan fungsionalitas ke dalam binary terpisah terus berlanjut, dengan perkembangan terbaru memperkenalkan binary baru, sshd-auth.

Perubahan ini merupakan b

OpenSSH 10.1: Penanganan DSCP Baru, Depresiasi SHA1 SSHFP Diumumkan

OpenSSH 10.1 kini tersedia, menampilkan perubahan penanganan DSCP, perbaikan keamanan, dan rencana untuk menghentikan penggunaan SHA1 SSHFP.

Proyek OpenSSH, yang dikembangkan dan dikelola di bawah naungan OpenBSD, mengumumkan rilis OpenSSH 10.1, seperangkat alat aman yang banyak digunakan untuk login jarak jauh dan transfer file melalui koneksi terenkripsi. Sekarang te

OpenSSH 10.2 Dirilis dengan Perbaikan Bug Utama untuk Masalah ControlPersist

OpenSSH 10.2 menangani bug dan bersiap untuk menghentikan penggunaan catatan SHA1 SSHFP, mendorong keamanan yang lebih kuat berbasis SHA256.

Proyek OpenSSH, yang dikembangkan dan dipelihara di bawah naungan OpenBSD, mengumumkan rilis OpenSSH 10.2, sebuah pembaruan pemeliharaan yang kini tersedia untuk diunduh dari mirror resmi proyek tersebut.

Perbaikan utama menga