OpenSSH, DSA 키 단계적 폐지 계획 발표

OpenSSH는 2024년 6월부터 기본적으로 DSA 키를 비활성화하며, 2025년에는 완전히 제거될 예정입니다.

디지털 보안을 강화하기 위한 조치로, OpenSSH는 DSA 키 지원을 단계적으로 중단할 계획을 발표했습니다. 이 결정은 알고리즘의 고유한 약점과 더 안전한 대안의 발전을 고려한 것입니다. 하지만 먼저, 독자들을 위해 DSA가 무엇인지 좀 더 자세히 살펴보겠습니다.

DSA와 그 한계

DSA는 디지털 서명 알고리즘(Digital Signature Algorithm)의 약자로, 디지털 서명과 인증을 위한 암호 알고리즘이며 SSHv2 프로토콜의 핵심 구성 요소입니다. 그러나 DSA는 한동안 그 한계가 잘 알려져 있었는데, 특히 160비트 비밀키로 제한

최근 SSH 취약점 이후, Systemd가 의존성을 줄이다

최근 sshd/xz 백도어(CVE-2024-3094)는 systemd의 libsystemd에서의 위험을 드러내며, 의존성 축소에 대한 논쟁을 불러일으켰습니다.

최근 사건들을 고려할 때, systemd가 간접적으로 관련된 취약점에 대한 중요한 논쟁이 제기되었습니다. 특히 sshd/xz 백도어 사건(CVE-2024-3094)에서는 systemd와 서비스를 통합하는 데 중요한 라이브러리인 libsystemd의 종속성과 관련된 잠재적 보안 위험이 부각되었습니다.

문제의 핵심은 libsystemd가 모든 systemd 서비스 및 systemd와 통신하고자 하는 모든 타사 서비스에 연결됨으로써, 취약점의 원인이 될 수 있는 추가

OpenSSH, 새로운 기능으로 보안 강화

OpenSSH는 공격자를 즉시 제지할 수 있는 스마트 페널티 기능을 통해 보안을 강화합니다.

현재 OpenBSD 프로젝트의 일환으로 개발되고 있는 OpenSSH는 SSH 데몬(sshd)에 대한 새로운 구성 옵션을 도입했으며, 이는 무단 접근 시도에 대한 악의적인 시도를 완화할 수 있을 것으로 기대됩니다.

개발자 Damien Miller가 주도한 이번 업데이트에는 두 가지 주요 기능이 포함되어 있습니다: PerSourcePenalties와 PerSourcePenaltyExemptList. 이 추가 기능들은 sshd가 클라이언트의 의심스러운 행동을 처리하는 방식을 개선하면서도 정당한 사용자가 부당하게 영향을 받지 않도록 설계되었습니다.

새로운

OpenSSH 9.8, 치명적인 sshd 취약점 수정

OpenSSH 9.8은 보안을 강화하여 sshd의 중요한 레이스 조건과 ssh의 논리 오류를 수정합니다.

오늘, OpenSSH 프로젝트는 공식 미러에서 다운로드할 수 있는 OpenSSH 9.8의 출시를 발표했습니다. 이번 릴리스에서는 Portable OpenSSH 버전 8.5p1에서 9.7p1에서 발견된 중요한 문제(CVE-2024-6387)를 수정했습니다.

이 취약점은 잠재적으로 루트 권한으로 임의 코드를 실행할 수 있게 하며, 특히 ASLR이 적용된 32비트 리눅스 시스템에 영향을 미쳤습니다.

이 취약점은 64비트 시스템에서 아직 시연된 적은 없지만, 가능성은 남아 있어 효과적인 주소 공간 배치 무작위화(ASLR)가 적용되지 않은 시스템의 위험을 증가시킵니다.

또 다른 주요 수정 사항은

Fedora 및 RHEL 사용자, OpenSSH 취약점 경고

OpenSSH 버전 8.7 및 8.8에서 새로운 취약점 CVE-2024-6409가 원격 코드 실행 위험을 초래하며, Fedora 36/37과 RHEL 9가 영향을 받습니다.

OpenSSH에서 새롭게 공개된 취약점인 CVE-2024-6409는 glibc를 사용하는 여러 리눅스 배포판에서 우려를 불러일으켰습니다. 원격 코드 실행을 허용할 가능성이 있는 이 보안 결함은 Qualys 보안 팀의 조사 결과 검토 중에 발견되었습니다.

이 취약점은 특히 OpenSSH 버전 8.7 및 8.8과 해당하는 포터블 릴리스를 대상으로 합니다.

이 문제는 OpenSSH의 privsep(권한 분리) 자식 프로세스에서 신호를 처리하는

SSHFS 프로젝트가 아직 활성 상태인가요?

마지막으로 2022년 5월에 릴리스되었고 개발자가 한 명만 남은 SSHFS의 미래는 불확실합니다. 이 프로젝트는 사라져 가고 있는 걸까요?

SSHFS(Secure SHell FileSystem)는 수년 동안 사용되어 온 도구로, 거의 모든 리눅스 사용자가 한 번쯤 사용해본 적이 있는 도구입니다. 이는 파일 시스템 클라이언트로, Secure Shell(SSH) 프로토콜을 사용하여 원격 서버의 디렉토리와 파일을 마운트하고 상호작용할 수 있게 해줍니다.

다시 말해, SSHFS를 사용하면 마치 자신의 컴퓨터에 있는 로컬 파일처럼 암호화된 네트워크 연결을 통해 원격 파일 시스템에 안전하게 접근할 수 있습니다.

이는 사용자 공간 파일 시스템(FUSE) 인터페이스를 기반으로 하여, 비특권 사용자도 커널 코드를 변경하지

OpenSSH 다시 분리: 새 인증 바이너리 공개

sshd 분리가 sshd-auth와 함께 진행되어 인증을 별도의 바이너리로 분리하고 OpenSSH에서 사전 인증 공격 표면을 줄입니다.

OpenSSH 보안을 강화하기 위해 기능을 별도의 바이너리로 분리하는 지속적인 노력이 계속되고 있으며, 최신 개발에서는 새로운 바이너리 sshd-auth가 도입되었습니다.

이 변경은 OpenSSH 구현을 더욱 안전하고 효율적으로 만들기 위한 OpenBSD의 광범위한 전략의 일부입니다.

OpenBSD 개발자인 Damien Miller는 최근 sshd 기능을 더욱 분리하기 위해 사용자 인증 전용 바이너리를 생성하는 것을 목표로 하는 이 새로운 업데이트를 커밋했습니다.

커밋 메시지에서 언급했듯이, 목표는 간단합니다: "이 코드를 별도

OpenSSH 10.1: 새로운 DSCP 처리, SHA1 SSHFP 사용 중단 발표

OpenSSH 10.1이 이제 사용 가능하며, DSCP 처리 변경, 보안 수정 사항, SHA1 SSHFP 사용 중단 계획이 포함되어 있습니다.

OpenBSD 산하에서 개발 및 유지 관리되는 OpenSSH 프로젝트는 암호화된 연결을 통해 원격 로그인 및 파일 전송에 널리 사용되는 보안 도구 모음인 OpenSSH 10.1의 출시를 발표했습니다. 이제 공식 미러 사이트에서 다운로드할 수 있습니다.

이번 릴리스의 주요 변경 사항 중 하나는 SHA1 알고리즘의 취약성으로 인해 곧 무시될 SHA1 SSHFP DNS 레코드의 사용 중단 예정입니다. 이제부터 ssh-keygen -r 명령은 SHA256 기반의 SSHFP 레코드만 생성합니

ControlPersist 문제에 대한 핵심 버그 수정과 함께 OpenSSH 10.2 출시

OpenSSH 10.2는 버그를 수정하고 SHA1 SSHFP 레코드의 사용 중단을 준비하며, 더 강력한 SHA256 기반 보안을 추진합니다.

OpenBSD 산하에서 개발 및 유지 관리되는 OpenSSH 프로젝트가 OpenSSH 10.2의 출시를 발표했으며, 이번 유지보수 업데이트는 현재 프로젝트 공식 미러 사이트에서 다운로드할 수 있습니다.

주요 수정 사항은 ControlPersist가 활성화된 경우 SSH 세션을 사용할 수 없게 만들던 문제를 해결합니다. 더 빠른 재사용을 위해 마스터 연결을 유지하는 이 기능은 10.1 버전에서 터미널 연결을 잘못 관리하고 있었습니다. 이 버그로 인해 사용자는 원격 세션과 제대로 상호작용할 수 없었습니다.