R10.NET Uygulamaları
Kullanıcılar
Yükleniyor, lütfen bekleyiniz..

    OpenSSH 9.8 Sürümü Yayınlandı: Kritik Güvenlik Güncellemeleri ve Yeni Özellikler

    OpenSSH projesi, bugün OpenSSH 9.8 sürümünün resmi yansılarından indirilebileceğini duyurdu. Bu sürüm, özellikle güvenlik açıklarını kapatmaya ve kullanıcı deneyimini iyileştirmeye odaklanmıştır.

    Emir Faruk Topal
    Emir Faruk Topal R10 Editörü
    05.07.2024 14:00 1228 2 dk okuma süresi
    OpenSSH 9.8 Sürümü Yayınlandı: Kritik Güvenlik Güncellemeleri ve Yeni Özellikler
    Son Düzenleme:

    OpenSSH 9.8, taşınabilir sürümlerinde (8.5p1 ila 9.7p1) bulunan kritik bir güvenlik açığını (CVE-2024-6387) yamadı. Bu açık, özellikle 32 bit Linux sistemlerinde kök ayrıcalıklarıyla keyfi kod yürütülmesine olanak tanıyordu. Ayrıca ObscureKeystrokeTiming özelliğinde bulunan ve tuş vuruşlarını tespit edebilen bir mantık hatası da düzeltildi. 

    Kritik Güvenlik Güncellemeleri

    İşte yeni güvenlik güncellemeleri:

    CVE-2024-6387

    OpenSSH 9.8, 8.5p1 ila 9.7p1 arasındaki taşınabilir OpenSSH sürümlerinde bulunan kritik bir güvenlik açığını (CVE-2024-6387) yamamıştır. Bu açık, kök ayrıcalıklarıyla keyfi kod yürütülmesine izin verme potansiyeli taşıyordu ve özellikle ASLR'li (Adres Alanı Düzeni Rastgeleleştirmesi) 32 bit Linux sistemlerini etkiliyordu. Her ne kadar bu açık 64-bit sistemlerde gösterilememiş olsa da, ASLR olmayan sistemler için risk devam etmektedir.

    ObscureKeystrokeTiming Mantık Hatası

    9.5 ile 9.7 arasındaki sürümlerde, ObscureKeystrokeTiming özelliğini etkisiz hale getiren bir mantık hatası düzeltilmiştir. Bu güvenlik açığı, pasif bir gözlemcinin tuş vuruşlarını tespit etmesini sağlayarak özellikle parola gibi hassas bilgilerin girildiği durumlarda risk oluşturabilirdi.

    DSA İmza Algoritması Desteğinin Kaldırılması

    OpenSSH, 2025'in başlarında DSA imza algoritması desteğini tamamen kaldırmayı planlıyor. Bu sürüm, doğasında bulunan zayıflıklar ve eski teknoloji nedeniyle DSA anahtarlarını varsayılan olarak devre dışı bırakmıştır. DSA'ya ihtiyaç duyan kullanıcılar, sürüm notlarında ayrıntılı olarak açıklanan belirli derleme seçenekleri aracılığıyla bunu yeniden etkinleştirebilirler.

    Yeni Özellikler ve İyileştirmeler

    İşte yayınlanan yeni özellikler ve iyileştirmeler:

    Ceza Sistemi

    OpenSSH 9.8, sshd'de tekrarlanan başarısız kimlik doğrulama girişimleri gibi şüpheli davranışlar gösteren adresleri engelleyen yeni bir ceza sistemi getiriyor. Bu özellik, kaba kuvvet saldırıları riskini azaltarak güvenliği artırmayı amaçlıyor.

    Diğer Güncellemeler

    Güncelleme, araç paketi genelinde çok sayıda hata düzeltmesi ve kullanımdan kaldırılan bazı özelliklerin kaldırılması ve sunucu davranışındaki değişiklikler gibi potansiyel olarak uyumsuz birkaç değişiklik içeriyor. Ayrıca OpenSSL yapılandırmaları için algılama yeteneklerini geliştiriyor ve systemd kullanan ortamlarda systemd için bildirimleri desteklemek için değişiklikler getiriyor.

    OpenSSH 9.8’i nereden indirebilirim? 

    OpenSSH 9.8 sürümünü resmi siteden indirebilirsiniz.

    DSA anahtarlarını nasıl yeniden etkinleştirebilirim? 

    DSA anahtarlarını yeniden etkinleştirmek için sürüm notlarında ayrıntılı olarak açıklanan belirli derleme seçeneklerini kullanabilirsiniz.

    Yeni ceza sistemi nasıl çalışır? 

    Yeni ceza sistemi, sshd'de tekrarlanan başarısız kimlik doğrulama girişimleri gibi şüpheli davranışlar gösteren adresleri otomatik olarak engeller.

    Merhaba, ben Emir Faruk Topal, 19 yaşındayım. Yazılıma 11 yaşından beri ilgi duyuyorum. Linux Sistem...

    Yorum Yap
    İçeriği Puanla
    Yorumlar

    Yorumunuz minimum 10 karakter olmalıdır.

    İlgili İçerikler:

    Android 15, Bazı Modellerin Son Büyük Güncellemeleri Olacak: İşte Güncelleme Alacak Xiaomi Telefonlar!

    Android 15 güncellemesi ile birçok Xiaomi, Redmi ve Poco modeli son büyük güncellemelerini alacak. İşte son büyük güncellemesini alacak modeller!

    POCO M6 Plus Geliyor: Özellikleri ve Fiyatı Sızdırıldı!

    POCO M6 Plus'ın özellikleri ve fiyatı sızdırıldı. 108MP kamera, 120Hz ekran, Snapdragon 4 Gen 2 işlemci ile geliyor ve başlangıç fiyatı da 167 dolar olacak.

    Xiaomi, Yeni Oyun Monitörünü Tanıttı: 180 Hz Yenileme Hızına Sahip!

    Xiaomi, 180 Hz yenileme hızına sahip yeni Gaming Monitor G24i'yi tanıttı. Yüksek performans özellikleriyle donatılan monitör, oyun deneyimini üst seviyeye taşıyor.

    UTM Uygulaması iOS’a Geldi: Artık iPad ve iPhone’da Windows Çalıştırılabilecek!

    UTM, iPad ve iPhone'larda Windows ve Linux çalıştırmayı mümkün kılıyor. Apple'ın oyun emülatörlerine izin vermesiyle iOS cihazları için yeni bir dönem başlıyor.

    OpenSSH 9.8 Sürümü Yayınlandı: Kritik Güvenlik Güncellemeleri ve Yeni Özellikler

    Size daha iyi hizmet sunabilmek
    için çerezleri kullanıyoruz.

    Çerez Politikası Kabul Et