CDIC 2023

OpenSSH 7.3 ออกแล้ว แก้ปัญหา DoS และเพิ่มฟีเจอร์ใหม่

ทาง OpenBSD ได้ประกาศเปิดตัว OpenSSH 7.3 โดยมุ่งเน้นการแก้บั๊กเป็นหลักจากรุ่น 7.2 ดังนี้

Credit: ShutterStock.com
Credit: ShutterStock.com
  • ลดความเสี่ยงที่จะถูก Denial-of-Service ทาง crypt(3) ผ่าน sshd(8) ลง
  • แก้ปัญหาเวลาแตกต่างจากกรณีการส่ง Invalid Account Name มายืนยันตัวตนด้วยรหัสผ่านยาวๆ
  • แก้ปัญหาด้านความปลอดภัยต่างๆ มากขึ้น และปรับปรุงการทำ MAC Verification
  • เพิ่มออปชัน ProxyJump และ IdentityAgent
  • รองรับ SHA256 และ SHA512 RSA Signature ใน Certificate
  • รองรับตัวอักษรแบบ UTF-8 ให้แสดงใน Banner ช่วง Pre-authentication ได้

สำหรับ Release Note ฉบับเต็ม ซึ่งจริงๆ มีรายละเอียดค่อนข้างเยอะนอกเหนือไปจากข้างต้น อ่านได้ที่ https://marc.info/?l=openssh-unix-announce&m=147005475229564&w=2 เลยนะครับ

ที่มา: http://www.phoronix.com/scan.php?page=news_item&px=OpenSSH-7.3-Released


About techtalkthai

ทีมงาน TechTalkThai เป็นกลุ่มบุคคลที่ทำงานในสาย Enterprise IT ที่มีความเชี่ยวชาญทางด้าน Network, Security, Server, Storage, Operating System และ Virtualization มารวมตัวกันเพื่ออัพเดตข่าวสารทางด้าน Enterprise IT ให้แก่ชาว IT ในไทยโดยเฉพาะ

Check Also

Sirisoft ผนึกกำลัง Red Hat และ VST ECS นำเสนอ Red Hat OpenShift Platform Plus [Guest Post]

Sirisoft (สิริซอฟต์) ผู้ให้บริการด้านการให้คำปรึกษาและพัฒนาเทคโนโลยีสารสนเทศชั้นนำของไทย ผนึกกำลัง Red Hat (เร้ดแฮท (ประเทศไทย) ผู้ให้บริการด้านโซลูชันโอเพ่นซอร์สระดับแนวหน้าของโลก และ VST ECS (วีเอสที อีซีเอส (ประเทศไทย) …

Intel ออกบริการ Trust-as-a-Service ภายใต้โปรเจ็ค ‘Amber’

Project Amber ถูกวางตัวให้เป็นบริการ SaaS ที่จะช่วยเรื่องของการตรวจสอบว่าสภาพแวดล้อมนั้นๆมีความถูกต้องน่าเชื่อถือหรือไม่ โดยเป็นบริการแรกในส่วนของ Trust Authority ที่ถูกเปิดตัวออกมา