这个漏洞影响过去二十年发布的所有OpenSSH版本

一个漏洞影响过去二十年发布的OpenSSH客户软件的所有版本，该应用软件于1999年发布。这个安全漏洞本周收到了补丁，但由于OpenSSH客户软件嵌入到众多的应用软...

2018-08-23 科技 我要分享

OpenSSH爆重大安全漏洞，可能导致加密金钥外泄

OpenSSH用户端软件5.4到7.1版中的roaming功能被发现两项漏洞，分别为内存暴露（或称资讯外泄）及堆积式缓冲溢位攻击漏洞，内存暴露漏洞可让恶意SSH服务器窃取用户电脑内存内容，包括加密私钥。而缓冲溢位漏洞还需要进行其他人为设定，因此实际情况下发生率很低。

2018-02-01 综合 我要分享

OpenSSH连续被踢爆两个用户名称枚举漏洞

用户名称枚举漏洞可让骇客输入各种用户名称，从系统回应判断用户名称的正确性，再以暴力破解找出相对应的密码，以取得用户的凭证。

2018-08-30 综合 我要分享

OpenSSH将终止支援SHA-1加密

在释出8.3/8.3p1版本后，远端连线工具OpenSSH官方预告，下一版将终止支援已遭破解的SHA-1算法

2020-05-28 综合 我要分享

远端管理好用！微软决定把OpenSSH放进Windows10

微软曾在2015年宣布要以PowerShell来完成Windows对OpenSSH的支援，这次则是直接让OpenSSH成为Windows10的内建功能，也被视为是微软大力拥抱开源社群的成果之一

2018-01-09 综合 我要分享

WindowsServer2019正式支援OpenSSH

现在包括Windows101809或是WindowsServer2019都支援了OpenSSH的客户端与服务器端功能，用户可在需要时透过WindowsUpdate载入，或是直接将它们预装至Windows系统上。

2018-12-12 综合 我要分享

Windows Server 2019正式支援OpenSSH

现在包括Windows 10 1809或是Windows Server 2019都支援了OpenSSH的客户端与服务器端功能，用户可在需要时透过Windows Update载入，或是直接将它们预装至Windows系统上。

2019-01-17 综合 我要分享

远端管理好用！微软决定把OpenSSH放进Windows 10

微软曾在2015年宣布要以PowerShell来完成Windows对OpenSSH的支援，这次则是直接让OpenSSH成为Windows 10的内建功能，也被视为是微软大力拥抱开源社群的成果之一

2019-02-19 综合 我要分享

新版TrickBot木马企图窃取OpenSSH与OpenVPN金钥

不断进化的金融木马Trickbo，除了窃取浏览器快取中存放的登入凭证，或是系统中其它应用程序的登入凭证，再透过未加密的HTTP传送到骇客服务器，现在开始锁定OpenSSH与OpenVPN应用发动攻击

2019-11-25 综合 我要分享

新版 OpenSSH 补丁可避免幽灵、熔断、及Rowhammer等边通道攻击

利用硬件漏洞，黑客可从非特权程序访问受限内存区域以盗取私钥。OpenSSH 专案新收到的补丁正是为防止黑客通过这种方法偷盗金钥而来。其他软件应用程序亦可用相同的方法保护 RAM 中的秘密，直到下一代 SDRAM 芯片和 CPU 解决硬件漏洞问题。该补丁释出之…

2019-06-29 科技 我要分享

OPENSSH保护内存中的金钥免受侧通道攻击

新的OpenSSH补丁使得执行诸如Spectre，Meltdown，Rowhammer和Rambleed等攻击变得更加困难。OpenSSHOpenSSH专案已经收到一个补丁，可以防止私钥被硬件漏洞窃取，这些漏洞允许黑客从非特权程序访问受限制的内存区域。其他软…

2019-10-16 科技 我要分享

OpenSSH 增加对储存在 RAM 中的私钥的保护

OpenSSH 是 SSH （Secure Shell） 协议的免费开源实现，它是许多 Linux 发行版中用于加密到远端系统的连线的预设解决方案。此前，Google 的 OpenBSD 开发人员和安全研究员 Damien Miller 对 OpenSSH 进…

2019-10-09 科技 我要分享

十年老漏洞曝光 可免密登录Alpine系统

OpenSSH10.6p2修复影响Alpine等musl系系统的认证绕过漏洞：超长密码致musl的crypt()返回星号，与锁定账户标记匹配即可免密登录。Alpine基础镜像下载超10亿次，云端与容器

2026-11-06 科技 我要分享

特朗普再批谷歌存偏见：首页推奥巴马国情咨文演讲 却不推我的

更多全球网络安全资讯尽在E安全特朗普再批谷歌存偏见：首页推奥巴马国情咨文演讲，却不推我的本文源自E安全特朗普8月29日在推特上发布了一条来源不明的原创视...

2018-08-31 科技 我要分享

知名档案传输协议 SCP 被曝存在 35 年历史的安全漏洞

点选右上方，关注开源中国OSC头条号，获取最新技术资讯基于 SSH 的档案传输协议 SCP（Secure Copy Protocol）被曝存在安全漏洞。安全研究人员公布了 SCP 存在的多个漏洞，这些漏洞可以结合起来利用，分别为 CVE-2018-20685、…

2019-01-18 科技 我要分享

GitHub强化平台Git协定安全性，变更支援的金钥和签章算法

为增加平台安全性，避免不够强健的金钥和算法遭到暴力破解，因此从9月14日开始支援新金钥，并且逐渐淘汰旧金钥和算法

2021-09-03 综合 我要分享

中国家用路由器安全报告：90.2%路由有漏洞

近日，360互联网安全中心发布了《2014年第一期中国家用路由器安全报...

2019-03-18 数码 我要分享

5分钟理解SSH的工作原理

SSH是一种协议标准，它的主要目的是实现远端登入和提供安全网络服务。它的实现有很多种，最常用的就是开源openssh。对称加密和非对称加密在讲解SSH实现原理之前，我们先来了解下加密方式，我们都知道为了资料的安全，资料在互联网上传输肯定是要加密。那加密又要分…

2019-10-31 科技 我要分享

由浅入深的讲解SSH原理

SSH是一种协议标准，它的主要目的是实现远端登入和提供安全网络服务。它的实现有很多种，最常用的就是开源openssh。对称加密和非对称加密在讲解SSH实现原理之前，我们先来了解下加密方式，我们都知道为了资料的安全，资料在互联网上传输肯定是要加密。那加密又要分…

2019-10-17 科技 我要分享

Oracle Linux 7.4发布：支持UEFI Secure Boot

­今天除了RedHat宣布RHEL7操作系统的第四个维护版本更新之外，Oracle也高兴地宣布OracleLinux7Update4更新。OracleLinux7搭载UnbreakableEnterpris...

2018-08-26 数码 我要分享