OpenSSH 免费的SSH通讯软件

OpenSSH 是 SSH (Secure Shell) 协议的免费开源实现。SSH协议族可以用来进行远程控制, 或在计算机之间传送文件。而实现此功能的传统方式,如telnet(终端仿真协议)、 rcp ftp、 rlogin、rsh都是极为不安全的,并且会使用明文传送密码。OpenSSH提供了服务端后台程序和客户端工具,用来加密远程控件和文件传输过程中的数据,并由此来代替原来的类似服务。
OpenSSH是使用SSH透过计算机网络加密通讯的实现。它是取代由SSH CommuNications SecurIty所提供的商用版本的开放源代码方案。目前OpenSSH是OpenBSD的子计划。
OpenSSH常常被误认以为与OpenSSL有关联,但实际上这两个计划的有不同的目的,不同的发展团队,名称相近只是因为两者有同样的软件发展目标──提供开放源代码的加密通讯软件。

最近的 OpenSSH 漏洞究竟有多大危害?
OpenSSH 刚刚更新到了 7.4 版,修复了已公开的 CVE-2016-10009, CVE-2016-10010, CVE-2016-10011, CVE-2016-10012 以及一个没有 CVE 的漏洞。其中,CVE-2016-10009 可以用来“任意执行代码”,因此,强烈建议大家立即更新所有的服务器,而且客户端也不能除外。但是,这些漏洞究竟有多大危害呢?是否可以利用这些漏洞控制服

发布于 2016-12-22 00:22:23 | 270 次阅读

漏洞预警:OpenSSH 出现远程执行代码漏洞
SecurityFocus 在其网站上公布了一个关于 OpenSSH 的漏洞,信息如下:OpenSSH CVE-2016-10009 远程执行代码漏洞Bugtraq ID:94968Class:UnknownCVE:CVE-2016-10009Remote:YesLocal:NoPublished:Dec 19 2016 12:00AMUpdated:Dec 20 2016 01:11PMCredit:Jann Horn of Project Zero.易受攻击的版本:OpenSSH OpenS

发布于 2016-12-21 03:31:05 | 156 次阅读

OpenSSH 曝枚举系统用户(CVE-2016-6210)漏洞
该漏洞在opensshd-7.2p2 中被发现,但是安全人员指出,该漏洞应该在更早的版本中已经存在。漏洞描述如下:当我们使用ssh客户端去连接服务端的时候,如果向服务端发送一个大于10KB的密码,由于OpenSSH服务端会对user:password的组合,使用加密算法SHA256/SHA512进行加密。如果我们传输的是一个不存在的用户名,那么就不会进

发布于 2016-07-18 08:49:54 | 308 次阅读

OpenSSH 曝高危漏洞,会泄露私钥
OpenSSH 释出了新版本客户端, 修正了一个会泄露私钥的高危漏洞。漏洞存在于终端用户使用版本中,不影响服务器使用的版本,漏洞影响OpenSSH v5.4到7.1,与一个默认启用的实验性漫游功能代码有关,它允许一台恶意配置的服务器利用漏洞访问联网计算机的内存内容,获取用户用于SSH连接的私 钥。根据SSH的设计,用户即使连接了

发布于 2016-01-16 02:01:23 | 191 次阅读

OpenSSH曝高危漏洞 会泄露私钥
OpenSSH释出了新版本客户端, 修正了一个会泄露私钥的高危漏洞。漏洞存在于终端用户使用版本中,不影响服务器使用的版本,漏洞影响OpenSSH v5.4到7.1,与一个默认启用的实验性漫游功能代码有关,它允许一台恶意配置的服务

发布于 2016-01-15 05:05:07 | 168 次阅读

微软公开Windows版OpenSSH源码
微软PowerShell团队今年6月宣布,Windows将原生支持SSH。现在Windows版OpenSSH源代码已公布在GitHub上,PowerShell官方博客称,他们的移植版本是基于NoMachine早先的Windows移植工作,但NoMachine的移植版本是基于OpenSSH 5.9,所以微软与NoMachine

发布于 2015-10-20 03:16:21 | 190 次阅读

OpenSSH 的 bug 让系统面临暴力破解攻击
OpenSSH 软件被广泛用于远程访问计算机和服务器,通常情况下,OpenSSH 在关闭连接前允许3次或6次登录尝试。但安全研究员 KingCope 最近披露的一个 bug 允许攻击者在登录窗口开放的2分钟内执行数千次身份验证请求。攻击者因此可以使用常用密码

发布于 2015-07-24 00:51:25 | 248 次阅读

微软和 OpenSSH 合作让 PowerShell 支持 SSH
微软宣布旗下的任务自动化暨配置管理框架PowerShell未来将支持Windows与Linux之间的SSH加密传输,同时PowerShell团队也决定参与OpenSSH开放源码项目并贡献成果。微软群组软体工程经理Angel Calvo表示,市场上已有许多业者及社群提供各

发布于 2015-06-04 00:29:19 | 228 次阅读

OpenSSH SFTP 远程溢出漏洞
安全社区爱好者Jann Horn公布了OpenSSH可以让用SFTP访问的用户在没有验证的情况下使用"ForceCommand internal-sftp"的漏洞(含 POC),也就是说如果你的OpenSSH服务器中没有配置"ChrootDirectory"的话普通用户都可以访问所有文件系

发布于 2014-10-09 00:54:29 | 237 次阅读

OpenSSH 7.6 发布,SSH 2.0 协议实现
OpenSSH 7.6 已发布,OpenSSH 是一个 100% 完整的 SSH 2.0 协议实现,包括 sftp 客户端和服务器支持。此版本包含一些可能影响现有配置的更改:ssh(1): delete SSH protocol version 1 support, associated configuration options and documentation.ssh(1)/sshd(8): remove support for the hmac-ripemd160 MAC.ssh(1)/ssh

发布于 2017-10-04 21:50:43 | 246 次阅读

OpenSSH 7.5 发布,Bug 修复版本
OpenSSH 7.5 发布了,该版本主要是一个 Bug 修复版本。但本次更细使得特权分离的使用是强制性的,并且删除对旧的、不支持的 OpenSSL 版本的支持。部分更新内容:In the next major release (expected June-August), removing remaining support for the SSH v.1 protocol (currently client-only and compile-time disabled

发布于 2017-03-21 00:25:12 | 208 次阅读

OpenSSH 7.4发布:不再支持SSH-1协议
OpenSSH 7.4 已于 2016 年 12 月 19 日正式发布,这款开源软件的最新稳定版本,还移植了在 Linux、BSD、以及其它类 Unix 平台上的 SSH 2.0 协议的完整支持。距离 OpenSSH 7.3 的发布,已经过去了四个半月,但 OpenSSH 7.4 主要修复了上一个版

发布于 2016-12-20 01:02:06 | 167 次阅读

OpenSSH 7.4 发布,多项 BUG 修复
OpenSSH 7.4 发布了。OpenSSH(Open Secure Shell)是使用SSH透过计算机网络加密通讯的实现。它是取代由SSH Communications Security所提供的商用版本的开放源代码方案。这是一个主要 bug 修复版本,它为修复的问题分配了四个 CVE 号码。 这个版本取消了对 v1 SSH 协议的服务器端支持,增加了一个新的代理复用模式,使

发布于 2016-12-20 00:51:10 | 404 次阅读

OpenSSH 7.3 发布,修复安全问题
OpenSSH 7.3发布了,马上可以从http://www.openssh.com/下载。OpenSSH(Open Secure Shell)是使用SSH透过计算机网络加密通讯的实现。它是取代由SSH Communications Security所提供的商用版本的开放源代码方案。OpenSSH 7.3修复了一些安全问题(主要是定时攻击),并增加了一些新的小功能。开发商还警告说,少于1024位的RSA

发布于 2016-08-02 00:59:04 | 179 次阅读

OpenSSH 7.2 发布,支持 SHA-256/512 RSA 签名
OpenSSH 7.2 发布了,并且很块可在所有支持的平台下载。根据内部发布公告,OpenSSH 7.2 主要是 bug 修复,修改了自 OpenSSH 7.1p2 以来由用户报告和开发团队发现的问题,但是我们可以看到几个新功能。这其中,我们可以提到使用了 SHA-256 或者 SHA-256 512 哈希算法的 RSA 签名;增加了一个 AddKeysToAgent 客户端选项,以

发布于 2016-03-09 00:21:45 | 257 次阅读

微软发布 OpenSSH for Windows 更新
6 月份的时候,微软发表声明说有意向支持和贡献 OpenSSH 社区,把 SSH 移植到 Windows。微软不仅仅是为了把 OpenSSH 移植到 Windows,而且是要开放便捷版本 OpenSSH 的贡献内容。之前 的 NoMachine 已经发布了 OpenSSH 移植到 Windows 的方案,这个方案是基于 OpenSSH 5.9 版本,现在微软让 NoMachine 移植同步到 OpenSSH

发布于 2015-10-20 00:26:15 | 183 次阅读

OpenSSH 7.1 发布,bug 修复版本
OpenSSH 7.1 发布,OpenSSH(Open Secure Shell)是使用SSH透过计算机网络加密通讯的实现。它是取代由SSH Communications Security所提供的商用版本的开放源代码方案。目前OpenSSH是OpenBSD的子计划。OpenSSH常常被误认以为与OpenSSL有关联,但实际上这两个计划的有不同的目的,不同的发展团队,名称相近只是因为两者有同样

发布于 2015-08-22 05:09:05 | 235 次阅读

OpenSSH 7.0 发布,修复验证漏洞
OpenSSH 7.0 发布,主要修复验证漏洞和其它一些安全方面的 bug,更新内容如下: --------  * sshd(8): OpenSSH 6.8 and 6.9 incorrectly set TTYs to be world-    writable. Local attackers may be able to&

发布于 2015-08-12 01:31:38 | 240 次阅读

OpenSSH 6.9 发布,内部代码重构
OpenSSH 6.9 发布,这是一个 bug 修复版本,主要更新有以下几个方面:Security、New Features、Bugfixes、Portable OpenSSH。详细内容请查看发行说明。OpenSSH(Open Secure Shell)是使用SSH透过计算机网络加密通讯的实现。它是取代由SSH Communication

发布于 2015-07-02 00:17:19 | 156 次阅读

OpenSSH 6.8 发布,内部代码重构
OpenSSH 6.8 发布,此版本镜像很快提供在 http://www.openssh.com/。此版本是个重要版本,包括新特性和大量内部重构。OpenSSH(Open Secure Shell)是使用SSH透过计算机网络加密通讯的实现。它是取代由SSH Communications Security所提供的商用版

发布于 2015-03-18 23:56:43 | 237 次阅读

OpenSSH 6.7 发布
OpenSSH(Open Secure Shell)是使用SSH透过计算机网络加密通讯的实现。它是取代由SSH Communications Security所提供的商用版本的开放源代码方案。目前OpenSSH是OpenBSD的子计划。 远程登录工具OpenSSH 6.7发布。2014-10-07 上个版本是2014-03-16的6.6

发布于 2014-10-07 22:58:52 | 536 次阅读

OpenSSH 6.7 将支持 Socket 转发
OpenSSH 6.7接近发布,开发者Damien Miller在邮件列表上呼吁用户测试最新的快照。OpenSSH 6.7是一个大更新版本,加入了许多新特性,其中一个重要特性是Unix domain socket转发。 该功能允许本地机器上的 一个Unix domain socket转发到一个远

发布于 2014-09-06 00:23:28 | 233 次阅读

ubuntu 安装openssh服务器的教程详解
本篇内容主要为大家讲解的是ubuntu 安装openssh服务器的教程详解。感兴趣的同学可以参考学习下,具体内容如下:

发布于 2017-10-16 10:06:07 | 266 次阅读


Copyright © 2007-2017 PHPERZ.COM All Rights Reserved   冀ICP备14009818号  版权声明  广告服务