OpenSSH annonce son plan pour éliminer progressivement les clés DSA

OpenSSH désactivera les clés DSA par défaut à partir de juin 2024, avec une suppression complète prévue pour 2025.

Dans une démarche visant à renforcer la sécurité numérique, OpenSSH a annoncé son intention de mettre fin au support des clés DSA, une décision motivée par les faiblesses inhérentes de cet algorithme et par l’évolution vers des alternatives plus sécurisées. Mais d’abord, éclairons davantage nos lect

Après une récente vulnérabilité SSH, Systemd réduit ses dépendances

Une récente porte dérobée sshd/xz (CVE-2024-3094) révèle des risques dans libsystemd de systemd, suscitant un débat sur la réduction des dépendances.

À la lumière des événements récents, un débat important a émergé concernant les vulnérabilités dans lesquelles systemd est indirectement impliqué, en particulier lors de l'incident de la porte dérobée sshd

OpenSSH renforce la sécurité avec une nouvelle fonctionnalité

OpenSSH renforce la sécurité avec une nouvelle fonctionnalité visant à stopper les attaquants sur le champ grâce à des sanctions intelligentes.

OpenSSH, actuellement développé dans le cadre du projet OpenBSD, a introduit de nouvelles options de configuration pour son démon SSH (sshd), qui promettent de réduire les tentatives malveillantes d'accès non autorisé.

La mise à jour, dirigée par le

OpenSSH 9.8 corrige une vulnérabilité critique de sshd

OpenSSH 9.8 améliore la sécurité en corrigeant des conditions de concurrence critiques dans sshd et des erreurs logiques dans ssh.

Aujourd'hui, le projet OpenSSH a annoncé la sortie de OpenSSH 9.8, disponible en téléchargement sur ses miroirs officiels. Cette version a corrigé un problème critique (CVE-2024-6387) détecté dans les versions portables d'OpenSSH allant de 8.5p1 à 9.7p1.

La vulnérabilité,

Alerte pour les utilisateurs de Fedora et RHEL concernant une vulnérabilité d'OpenSSH

Une nouvelle vulnérabilité, CVE-2024-6409, dans les versions 8.7 et 8.8 d'OpenSSH présente un risque d'exécution de code à distance; Fedora 36/37 et RHEL 9 sont affectés.

Une vulnérabilité nouvellement révélée dans OpenSSH, CVE-2024-6409, a suscité des inquiétudes dans plusieurs distributions Linux utilisant glibc. La faille de sécurité, qui pourrait potentiellement perm

Le projet SSHFS est-il toujours actif ?

Avec sa dernière version en mai 2022 et un seul développeur restant, l'avenir de SSHFS est incertain. Le projet est-il en train de disparaître ?

SSHFS (Secure SHell FileSystem) est un outil qui existe depuis de nombreuses années et que presque tous les utilisateurs de Linux ont utilisé à un moment ou à un autre. C'est un client de système de fichiers qui permet de monter et d'interagir avec des répertoires e

OpenSSH se divise encore : un nouveau binaire d’authentification dévoilé

La séparation de sshd progresse avec sshd-auth, isolant l'authentification dans un binaire distinct et réduisant la surface d'attaque avant authentification dans OpenSSH.

Les efforts continus pour améliorer la sécurité d'OpenSSH en séparant les fonctionnalités en différents binaires se poursuivent, le dernier développement introduisant un nouveau binaire, sshd-auth.

Ce changement fai

OpenSSH 10.1 : Nouvelle gestion DSCP, fin annoncée de SHA1 SSHFP

OpenSSH 10.1 est maintenant disponible, avec des modifications de la gestion DSCP, des correctifs de sécurité et des projets de dépréciation du SHA1 SSHFP.

Le projet OpenSSH, développé et maintenu sous l'égide d'OpenBSD, a annoncé la sortie d'OpenSSH 10.1, un ensemble d'outils sécurisé largement utilisé pour la connexion à distance et le transfert de fichiers via des c

OpenSSH 10.2 publié avec correction importante pour le problème ControlPersist

OpenSSH 10.2 corrige des bogues et se prépare à déconseiller l’utilisation des enregistrements SSHFP SHA1, favorisant une sécurité renforcée basée sur SHA256.

Le projet OpenSSH, développé et maintenu sous l'égide d'OpenBSD, a annoncé la sortie d'OpenSSH 10.2, une mise à jour de maintenance désormais disponible en téléchargement depuis les miroirs officiels du projet.