openssh– tag –
-
OpenSSHのヤバイ脆弱性「regreSSHion」が発見される。リモートから認証なしのコード実行が可能
Qualys Threat Research Unit(TRU)は7月1日(現地時間)、glibcベースのLinuxシステムで使用されているOpenSSHサーバー(sshd)に、リモートから認証なしでコードを実行できる(RCE)脆弱性「regreSSHion(CVE-2024-6387)」を発見したことを発表しました。 脆弱性... -
OpenSSH 8.7リリース - SCPのための試験的なSFTPのサポート
OpenSSH開発プロジェクトは8月20日(現地時間)、SSHサーバー・クライアントソフトウェアの最新版「OpenSSH 8.7」をリリースしました(Phoronix)。 OpenSSH 8.7では主に「SCP」に関する変更が行われています。主な新機能は以下の通りです。 次のOpenSSHリリー... -
OpenSSH 8.2がリリース - FIDO/U2Fをサポート
OpenSSH開発プロジェクトは2月14日(現地時間)、バレンタインデーにSSHのオープンソース実装の最新版「OpenSSH 8.2」を公開しました(リリースノート、Phoronix)。 OpenSSH 8.2では、SHA1コリジョン攻撃に対応するための、SSH-RSA公開キー署名アルゴリズムを... -
OpenSSH 8.0がリリース - scpの脆弱性が修正されるも非推奨
OpenSSH開発プロジェクトは4月17日(現地時間)、ネットワーク通信を暗号化するSSHのオープンソース実装である「OpenSSH」の最新版「OpenSSH 8.0」を公開しました(Phoronix)。 OpenSSH 8.0では、scpの脆弱性(CVE-2019-6111)に対する緩和策が導入されています... -
【朗報】Windows 10 Fall Creators UpdateにネイティブOenSSHサポートが追加される
独自性の高いファイルシステムや、コマンドラインツールを採用する「Windows」。UNIX系OSを利用するユーザーにとって、普段の環境との違いに悩まされることも多い環境でしたが、ここ最近は状況が変わってきているようです。 UbuntuやSUSE、FedoraといったL... -
OpenSSH 7.6がリリース - 新機能が多数追加
OpenSSH開発チームは3日、SSHプロトコル2.0完全互換のSSH実装「Open SSH」の最新版v7.6をリリースしました(リリースノート、Hacker News)。 v7.6は既存の設定に影響を及ぼす多数の変更を含み、例えばSSHプロトコルv1やhmac-ripemd160 MAC、arcfour、blowfi... -
OpenSSH 7.5がリリース - セキュリティ関連の不具合を修正版
OpenSSH開発チームは20日、SSHプロトコル2.0完全互換のSSH実装「OpenSSH」の最新版v7.5をリリースしました(リリースノート、Phoronix)。 v7.5ではセキュリティ関連の修正として、ssh/sshdのCBCパディング関連の修正や、Cygwin環境におけるsftpクライアント... -
「OpenSSH 7.1p2」がリリース - クライアントから秘密鍵が漏洩する危険性を修正
OpenSSH開発チームは1月15日、SSHプロトコル2.0に対応したオープンソースのSSH実装「OpenSSH」の最新版7.1p2をリリースしました(アナウンス、リリースノート、Reddit)。 OpenSSH 7.1p2では主に、OpenSSHクライアントコードの5.4から7.1で試験的に実装され...
1