OpenSSH 免费的SSH通讯软件

OpenSSH 是 SSH （Secure Shell）协议的免费开源实现。SSH协议族可以用来进行远程控制，或在计算机之间传送文件。而实现此功能的传统方式，如telnet(终端仿真协议)、 rcp ftp、 rlogin、rsh都是极为不安全的，并且会使用明文传送密码。OpenSSH提供了服务端后台程序和客户端工具，用来加密远程控件和文件传输过程中的数据，并由此来代替原来的类似服务。
OpenSSH是使用SSH透过计算机网络加密通讯的实现。它是取代由SSH CommuNications SecurIty所提供的商用版本的开放源代码方案。目前OpenSSH是OpenBSD的子计划。
OpenSSH常常被误认以为与OpenSSL有关联，但实际上这两个计划的有不同的目的，不同的发展团队，名称相近只是因为两者有同样的软件发展目标──提供开放源代码的加密通讯软件。

最近的 OpenSSH 漏洞究竟有多大危害？: OpenSSH 刚刚更新到了 7.4 版，修复了已公开的 CVE-2016-10009, CVE-2016-10010, CVE-2016-10011, CVE-2016-10012 以及一个没有 CVE 的漏洞。其中，CVE-2016-10009 可以用来“任意执行代码”，因此，强烈建议大家立即更新所有的服务器，而且客户端也不能除外。但是，这些漏洞究竟有多大危害呢？是否可以利用这些漏洞控制服
发布于 2016-12-22 00:22:23 | 284 次阅读
漏洞预警：OpenSSH 出现远程执行代码漏洞: SecurityFocus 在其网站上公布了一个关于 OpenSSH 的漏洞，信息如下：OpenSSH CVE-2016-10009 远程执行代码漏洞Bugtraq ID：94968Class：UnknownCVE：CVE-2016-10009Remote：YesLocal：NoPublished：Dec 19 2016 12:00AMUpdated：Dec 20 2016 01:11PMCredit：Jann Horn of Project Zero.易受攻击的版本：OpenSSH OpenS
发布于 2016-12-21 03:31:05 | 167 次阅读
OpenSSH 曝枚举系统用户(CVE-2016-6210)漏洞: 该漏洞在opensshd-7.2p2 中被发现，但是安全人员指出，该漏洞应该在更早的版本中已经存在。漏洞描述如下：当我们使用ssh客户端去连接服务端的时候，如果向服务端发送一个大于10KB的密码，由于OpenSSH服务端会对user:password的组合，使用加密算法SHA256/SHA512进行加密。如果我们传输的是一个不存在的用户名，那么就不会进
发布于 2016-07-18 08:49:54 | 323 次阅读
OpenSSH 曝高危漏洞，会泄露私钥: OpenSSH 释出了新版本客户端，修正了一个会泄露私钥的高危漏洞。漏洞存在于终端用户使用版本中，不影响服务器使用的版本，漏洞影响OpenSSH v5.4到7.1，与一个默认启用的实验性漫游功能代码有关，它允许一台恶意配置的服务器利用漏洞访问联网计算机的内存内容，获取用户用于SSH连接的私钥。根据SSH的设计，用户即使连接了
发布于 2016-01-16 02:01:23 | 202 次阅读
OpenSSH曝高危漏洞会泄露私钥: OpenSSH释出了新版本客户端，修正了一个会泄露私钥的高危漏洞。漏洞存在于终端用户使用版本中，不影响服务器使用的版本，漏洞影响OpenSSH v5.4到7.1，与一个默认启用的实验性漫游功能代码有关，它允许一台恶意配置的服务
发布于 2016-01-15 05:05:07 | 181 次阅读
微软公开Windows版OpenSSH源码: 微软PowerShell团队今年6月宣布，Windows将原生支持SSH。现在Windows版OpenSSH源代码已公布在GitHub上，PowerShell官方博客称，他们的移植版本是基于NoMachine早先的Windows移植工作，但NoMachine的移植版本是基于OpenSSH 5.9，所以微软与NoMachine
发布于 2015-10-20 03:16:21 | 204 次阅读
OpenSSH 的 bug 让系统面临暴力破解攻击: OpenSSH 软件被广泛用于远程访问计算机和服务器，通常情况下，OpenSSH 在关闭连接前允许3次或6次登录尝试。但安全研究员 KingCope 最近披露的一个 bug 允许攻击者在登录窗口开放的2分钟内执行数千次身份验证请求。攻击者因此可以使用常用密码
发布于 2015-07-24 00:51:25 | 263 次阅读
微软和 OpenSSH 合作让 PowerShell 支持 SSH: 微软宣布旗下的任务自动化暨配置管理框架PowerShell未来将支持Windows与Linux之间的SSH加密传输，同时PowerShell团队也决定参与OpenSSH开放源码项目并贡献成果。微软群组软体工程经理Angel Calvo表示，市场上已有许多业者及社群提供各
发布于 2015-06-04 00:29:19 | 243 次阅读
OpenSSH SFTP 远程溢出漏洞: 安全社区爱好者Jann Horn公布了OpenSSH可以让用SFTP访问的用户在没有验证的情况下使用"ForceCommand internal-sftp"的漏洞(含 POC)，也就是说如果你的OpenSSH服务器中没有配置"ChrootDirectory"的话普通用户都可以访问所有文件系
发布于 2014-10-09 00:54:29 | 249 次阅读

OpenSSH 7.6 发布，SSH 2.0 协议实现: OpenSSH 7.6 已发布，OpenSSH 是一个 100％完整的 SSH 2.0 协议实现，包括 sftp 客户端和服务器支持。此版本包含一些可能影响现有配置的更改：ssh(1): delete SSH protocol version 1 support, associated configuration options and documentation.ssh(1)/sshd(8): remove support for the hmac-ripemd160 MAC.ssh(1)/ssh
发布于 2017-10-04 21:50:43 | 275 次阅读
OpenSSH 7.5 发布，Bug 修复版本: OpenSSH 7.5 发布了，该版本主要是一个 Bug 修复版本。但本次更细使得特权分离的使用是强制性的，并且删除对旧的、不支持的 OpenSSL 版本的支持。部分更新内容：In the next major release (expected June-August), removing remaining support for the SSH v.1 protocol (currently client-only and compile-time disabled
发布于 2017-03-21 00:25:12 | 226 次阅读
OpenSSH 7.4发布：不再支持SSH-1协议: OpenSSH 7.4 已于 2016 年 12 月 19 日正式发布，这款开源软件的最新稳定版本，还移植了在 Linux、BSD、以及其它类 Unix 平台上的 SSH 2.0 协议的完整支持。距离 OpenSSH 7.3 的发布，已经过去了四个半月，但 OpenSSH 7.4 主要修复了上一个版
发布于 2016-12-20 01:02:06 | 189 次阅读
OpenSSH 7.4 发布，多项 BUG 修复: OpenSSH 7.4 发布了。OpenSSH（Open Secure Shell）是使用SSH透过计算机网络加密通讯的实现。它是取代由SSH Communications Security所提供的商用版本的开放源代码方案。这是一个主要 bug 修复版本，它为修复的问题分配了四个 CVE 号码。这个版本取消了对 v1 SSH 协议的服务器端支持，增加了一个新的代理复用模式，使
发布于 2016-12-20 00:51:10 | 426 次阅读
OpenSSH 7.3 发布，修复安全问题: OpenSSH 7.3发布了，马上可以从http://www.openssh.com/下载。OpenSSH（Open Secure Shell）是使用SSH透过计算机网络加密通讯的实现。它是取代由SSH Communications Security所提供的商用版本的开放源代码方案。OpenSSH 7.3修复了一些安全问题（主要是定时攻击），并增加了一些新的小功能。开发商还警告说，少于1024位的RSA
发布于 2016-08-02 00:59:04 | 202 次阅读
OpenSSH 7.2 发布，支持 SHA-256/512 RSA 签名: OpenSSH 7.2 发布了，并且很块可在所有支持的平台下载。根据内部发布公告，OpenSSH 7.2 主要是 bug 修复，修改了自 OpenSSH 7.1p2 以来由用户报告和开发团队发现的问题，但是我们可以看到几个新功能。这其中，我们可以提到使用了 SHA-256 或者 SHA-256 512 哈希算法的 RSA 签名；增加了一个 AddKeysToAgent 客户端选项，以
发布于 2016-03-09 00:21:45 | 273 次阅读
微软发布 OpenSSH for Windows 更新: 6 月份的时候，微软发表声明说有意向支持和贡献 OpenSSH 社区，把 SSH 移植到 Windows。微软不仅仅是为了把 OpenSSH 移植到 Windows，而且是要开放便捷版本 OpenSSH 的贡献内容。之前的 NoMachine 已经发布了 OpenSSH 移植到 Windows 的方案，这个方案是基于 OpenSSH 5.9 版本，现在微软让 NoMachine 移植同步到 OpenSSH
发布于 2015-10-20 00:26:15 | 200 次阅读
OpenSSH 7.1 发布，bug 修复版本: OpenSSH 7.1 发布，OpenSSH（Open Secure Shell）是使用SSH透过计算机网络加密通讯的实现。它是取代由SSH Communications Security所提供的商用版本的开放源代码方案。目前OpenSSH是OpenBSD的子计划。OpenSSH常常被误认以为与OpenSSL有关联，但实际上这两个计划的有不同的目的，不同的发展团队，名称相近只是因为两者有同样
发布于 2015-08-22 05:09:05 | 251 次阅读
OpenSSH 7.0 发布，修复验证漏洞: OpenSSH 7.0 发布，主要修复验证漏洞和其它一些安全方面的 bug，更新内容如下： -------- * sshd(8): OpenSSH 6.8 and 6.9 incorrectly set TTYs to be world- writable. Local attackers may be able to&
发布于 2015-08-12 01:31:38 | 259 次阅读
OpenSSH 6.9 发布，内部代码重构: OpenSSH 6.9 发布，这是一个 bug 修复版本，主要更新有以下几个方面：Security、New Features、Bugfixes、Portable OpenSSH。详细内容请查看发行说明。OpenSSH（Open Secure Shell）是使用SSH透过计算机网络加密通讯的实现。它是取代由SSH Communication
发布于 2015-07-02 00:17:19 | 168 次阅读
OpenSSH 6.8 发布，内部代码重构: OpenSSH 6.8 发布，此版本镜像很快提供在 http://www.openssh.com/。此版本是个重要版本，包括新特性和大量内部重构。OpenSSH（Open Secure Shell）是使用SSH透过计算机网络加密通讯的实现。它是取代由SSH Communications Security所提供的商用版
发布于 2015-03-18 23:56:43 | 259 次阅读
OpenSSH 6.7 发布: OpenSSH（Open Secure Shell）是使用SSH透过计算机网络加密通讯的实现。它是取代由SSH Communications Security所提供的商用版本的开放源代码方案。目前OpenSSH是OpenBSD的子计划。远程登录工具OpenSSH 6.7发布。2014-10-07 上个版本是2014-03-16的6.6
发布于 2014-10-07 22:58:52 | 560 次阅读
OpenSSH 6.7 将支持 Socket 转发: OpenSSH 6.7接近发布，开发者Damien Miller在邮件列表上呼吁用户测试最新的快照。OpenSSH 6.7是一个大更新版本，加入了许多新特性，其中一个重要特性是Unix domain socket转发。该功能允许本地机器上的一个Unix domain socket转发到一个远
发布于 2014-09-06 00:23:28 | 252 次阅读

后端技术

前端技术

数据库

热门框架

常用IDE

其他