OpenSSH anuncia plano para eliminar progressivamente as chaves DSA

O OpenSSH irá desactivar as chaves DSA por defeito a partir de junho de 2024, com a sua remoção completa prevista para 2025.

Numa iniciativa destinada a reforçar a segurança digital, a OpenSSH anunciou o seu plano de eliminar gradualmente o suporte para chaves DSA, uma decisão baseada nas fragilidades inerentes do algoritmo e na evolução de alternativas mais seguras. Mas primeiro, vamos esclarecer melhor o que é

Após uma vulnerabilidade recente no SSH, o Systemd reduz dependências

Backdoor recente no sshd/xz (CVE-2024-3094) revela riscos na libsystemd do systemd, suscitando debate sobre a redução de dependências.

À luz dos acontecimentos recentes, surgiu um debate significativo sobre as vulnerabilidades nas quais o systemd está indiretamente envolvido, especialmente durante o incidente do backdoor sshd/xz (CVE-2024-3094), que des

OpenSSH melhora a segurança com nova funcionalidade

O OpenSSH reforça a segurança com uma nova funcionalidade que pretende parar os atacantes em pleno ato com penalizações inteligentes.

O OpenSSH, atualmente desenvolvido como parte do projeto OpenBSD, introduziu novas opções de configuração para o seu daemon SSH (sshd), que prometem mitigar tentativas maliciosas de acesso não autorizado.

A atualização, liderada pelo programador Damien Miller

OpenSSH 9.8 Corrige Vulnerabilidade Crítica no sshd

O OpenSSH 9.8 melhora a segurança, corrigindo condições de corrida críticas no sshd e erros lógicos no ssh.

Hoje, o projeto OpenSSH anunciou o lançamento do OpenSSH 9.8, disponível para download nos seus espelhos oficiais. Esta versão corrigiu um problema crítico (CVE-2024-6387) encontrado nas versões Portáteis do OpenSSH de 8.5p1 a 9.7p1.

A vulnerabilidade, que potencialmente permite a execução de c

Utilizadores de Fedora e RHEL alertados para vulnerabilidade no OpenSSH

Uma nova vulnerabilidade, CVE-2024-6409, nas versões 8.7 e 8.8 do OpenSSH, arrisca a execução remota de código; o Fedora 36/37 e o RHEL 9 estão afetados.

Uma vulnerabilidade recentemente divulgada no OpenSSH, CVE-2024-6409, levantou preocupações em várias distribuições Linux que utilizam glibc. A falha de segurança, que poderia permitir a execução remota de código, foi d

O projeto SSHFS ainda está ativo?

Com o seu último lançamento em maio de 2022 e apenas um programador restante, o futuro do SSHFS é incerto. Será que o projeto está a desaparecer?

SSHFS (Secure SHell FileSystem) é uma ferramenta que existe há muitos anos e que quase todos os utilizadores de Linux já usaram em algum momento. É um cliente de sistema de ficheiros que permite montar e interagir com diretórios e ficheiros num servidor remoto util

OpenSSH Divide-se Novamente: Novo Binário de Autenticação Revelado

O processo de separação do sshd avança com o sshd-auth, isolando a autenticação num binário separado e reduzindo a superfície de ataque pré-autenticação no OpenSSH.

O esforço contínuo para melhorar a segurança do OpenSSH, dividindo funcionalidades em binários separados, continua, com o desenvolvimento mais recente a introduzir um novo binário, sshd-auth.

Esta alteração faz parte da e

OpenSSH 10.1: Novo tratamento DSCP, descontinuação do SHA1 SSHFP anunciada

O OpenSSH 10.1 já está disponível, com alterações no manuseamento de DSCP, correções de segurança e planos para descontinuar o SHA1 SSHFP.

O projeto OpenSSH, desenvolvido e mantido sob o guarda-chuva do OpenBSD, anunciou o lançamento do OpenSSH 10.1, um conjunto de ferramentas seguras amplamente utilizado para acesso remoto e transferência de ficheiros através de ligaç

OpenSSH 10.2 Lançado com Correção Importante para o Problema do ControlPersist

O OpenSSH 10.2 corrige bugs e prepara-se para descontinuar os registos SSHFP com SHA1, promovendo uma segurança mais forte baseada em SHA256.

O projeto OpenSSH, desenvolvido e mantido sob a alçada do OpenBSD, anunciou o lançamento do OpenSSH 10.2, uma atualização de manutenção agora disponível para download nos espelhos oficiais do projeto.

A correção principal res