La premessa, che tutti dovrebbero ricordare, è quella inserita all’inizio dell’annuncio di Qualys che presenta una vulnerabilità battezzata regreSSHion: OpenSSH is one of the most secure software in the world; this vulnerability is one slip-up in an otherwise near-flawless implementation. Its defense-in-depth design and code are a model and an inspiration, and we thank OpenSSH's...

Leggi il contenuto originale su Mia mamma usa Linux!

È stata recentemente rilevata la vulnerabilità CVE-2024-6387 che interessa OpenSSH, software per la creazione di sessioni di comunicazione crittografate tramite il protocollo Secure Shell.

Leggi il contenuto originale su Marco's Box

Resa pubblica oggi 1 luglio 2024, da Qualys, una vulnerabilità di sicurezza scoperta all’interno del server OpenSSH che potrebbe portare all’esecuzione di codice remoto e non autenticato. I server OpenSSH che fanno uso della libreria GNU C (glibc) in ambienti Linux sono vulnerabili a CVE-2024-6387, o alla vulnerabilità che hanno soprannominato “RegreSSHion” come un gioco […]

Leggi il contenuto originale su GNU/Linux – valent

In questo articolo vi ho parlato della nuova versione di OpenBSD. A pochi giorni di distanza, lo stesso team di sviluppo ha pubblicato le note di rilascio legate alla nuova versione di OpenSSH, e ha annunciato l’addio del supporto per l’algoritmo di crittografia SHA-1.

OpenSSH: a breve l’addio a SHA-1

OpenSSH è un diffusissimo strumento di connettività, che permette l’accesso a un server remoto, sfruttando il protocollo SSH. È stato realizzato con un’attenzione

Leggi il contenuto originale su Linux Freedom

Per collegarsi a qualsiasi server Linux (o *nix potremmo anche dire) oramai OpenSSH non è uno standard, ma LO standard. L’autenticazione a chiave asimmetrica insieme alla possibilità di configurare facilmente la login senza password lo rende un tool che molti di noi utilizzano quotidianamente. Con l’uscita della versione 8.2 di qualche giorno fa è stato…
Read more

Leggi il contenuto originale su Mia mamma usa Linux!

Il 14 febbraio 2020 ha portato una nuova versione di OpenSSH, ossia OpenSSH 8.2

La nuova funzionalità di punta di OpenSSH 8.2 è il supporto per gli autenticatori hardware FIDO/U2F. I token che consentono l’autenticazione a due fattori FIDO/U2F possono essere usati con OpenSSH 8.2+, incluso l’utility ssh-keygen utile per generare una chiave fruttando il token. La comunicazione con il token hardware con OpenSSH è gestita da una libreria middleware (altro…)

In questo argomento impareremo come bypassare il firewall che blocca le connessioni SSH a livello di applicazione. Ciò ignorerà anche il proxy Web poiché il proxy supporrà che si tratti di traffico HTTPS legittimo. Innanzitutto installeremo un server Apache che otterrà tutte le richieste HTTPS sulla porta 443 e lo invierà alla porta 22. Dal lato client useremo il tunnel

L'articolo Tunneling SSH su https per bypassare i firewalls proviene da ipv1001.

Leggi il contenuto originale su ipv1001

Microsoft è davvero inarrestabile!

Dopo la notizia dei giorni scorsi in cui finalmente ha deciso di dare un’aggiustatina a Notepad per supportare i line endings dei sistemi *NIX, oggi ci stupisce con una nuova chicca: Windows 10 supporterà nativamente OpenSSH!

Il progetto va avanti già da qualche anno, dal 2015, quando Microsoft ha iniziato a lavorare sull’implementazione di SSH in PowerShell, creando poi PowerShell Remoting, simile ad SSH ma che utilizza un altro

Leggi il contenuto originale su Mia mamma usa Linux!

Microsoft ha reso disponibile, seppur in beta, un proprio client OpenSSH da utilizzare su Windows 10 Fall Creators Update.

La linea di confine tra Microsoft Windows e il mondo GNU/Linux si assottiglia sempre più. L’interoperabilità tra i 2 sistemi negli ultimi mesi è andata continuamente  in crescendo, mi riferisco soprattutto al WSL (Windows subsystem for Linux).

OpenSSH (Open Secure Shell) è un insieme di programmi che rendono disponibili sessioni crittografate di comunicazione in

Leggi il contenuto originale su Lffl.org

La linea di confine tra Microsoft e Linux si assottiglia sempre più favorendo la collaborazione e l’interoperabilità tra i 2 sistemi; ne abbiamo già parlato e ovviamente tutto questo non può fare altro -speriamo- che portare una serie di benefici agli utenti finali.

L’ultima novità riguarda l’integrazione ufficiale di OpenSSH all’interno del sistema operativo di casa Redmond.

Per la prima volta l’ultimo aggiornamento di Windows 10 integra ufficialmente client e server OpenSSH rendendo

Leggi il contenuto originale su Mia mamma usa Linux!