OpenSSH projesi, bugün OpenSSH 9.8 sürümünün resmi yansılarından indirilebileceğini duyurdu. Bu sürüm, özellikle güvenlik açıklarını kapatmaya ve kullanıcı deneyimini iyileştirmeye odaklanmıştır.
OpenSSH 9.8, taşınabilir sürümlerinde (8.5p1 ila 9.7p1) bulunan kritik bir güvenlik açığını (CVE-2024-6387) yamadı. Bu açık, özellikle 32 bit Linux sistemlerinde kök ayrıcalıklarıyla keyfi kod yürütülmesine olanak tanıyordu. Ayrıca ObscureKeystrokeTiming özelliğinde bulunan ve tuş vuruşlarını tespit edebilen bir mantık hatası da düzeltildi.
Kritik Güvenlik Güncellemeleri
İşte yeni güvenlik güncellemeleri:
CVE-2024-6387
OpenSSH 9.8, 8.5p1 ila 9.7p1 arasındaki taşınabilir OpenSSH sürümlerinde bulunan kritik bir güvenlik açığını (CVE-2024-6387) yamamıştır. Bu açık, kök ayrıcalıklarıyla keyfi kod yürütülmesine izin verme potansiyeli taşıyordu ve özellikle ASLR’li (Adres Alanı Düzeni Rastgeleleştirmesi) 32 bit Linux sistemlerini etkiliyordu. Her ne kadar bu açık 64-bit sistemlerde gösterilememiş olsa da, ASLR olmayan sistemler için risk devam etmektedir.
ObscureKeystrokeTiming Mantık Hatası
9.5 ile 9.7 arasındaki sürümlerde, ObscureKeystrokeTiming özelliğini etkisiz hale getiren bir mantık hatası düzeltilmiştir. Bu güvenlik açığı, pasif bir gözlemcinin tuş vuruşlarını tespit etmesini sağlayarak özellikle parola gibi hassas bilgilerin girildiği durumlarda risk oluşturabilirdi.
DSA İmza Algoritması Desteğinin Kaldırılması
OpenSSH, 2025’in başlarında DSA imza algoritması desteğini tamamen kaldırmayı planlıyor. Bu sürüm, doğasında bulunan zayıflıklar ve eski teknoloji nedeniyle DSA anahtarlarını varsayılan olarak devre dışı bırakmıştır. DSA’ya ihtiyaç duyan kullanıcılar, sürüm notlarında ayrıntılı olarak açıklanan belirli derleme seçenekleri aracılığıyla bunu yeniden etkinleştirebilirler.
Yeni Özellikler ve İyileştirmeler
İşte yayınlanan yeni özellikler ve iyileştirmeler:
Ceza Sistemi
OpenSSH 9.8, sshd’de tekrarlanan başarısız kimlik doğrulama girişimleri gibi şüpheli davranışlar gösteren adresleri engelleyen yeni bir ceza sistemi getiriyor. Bu özellik, kaba kuvvet saldırıları riskini azaltarak güvenliği artırmayı amaçlıyor.
Diğer Güncellemeler
Güncelleme, araç paketi genelinde çok sayıda hata düzeltmesi ve kullanımdan kaldırılan bazı özelliklerin kaldırılması ve sunucu davranışındaki değişiklikler gibi potansiyel olarak uyumsuz birkaç değişiklik içeriyor. Ayrıca OpenSSL yapılandırmaları için algılama yeteneklerini geliştiriyor ve systemd kullanan ortamlarda systemd için bildirimleri desteklemek için değişiklikler getiriyor.
OpenSSH 9.8’i nereden indirebilirim?
OpenSSH 9.8 sürümünü resmi siteden indirebilirsiniz.
DSA anahtarlarını nasıl yeniden etkinleştirebilirim?
DSA anahtarlarını yeniden etkinleştirmek için sürüm notlarında ayrıntılı olarak açıklanan belirli derleme seçeneklerini kullanabilirsiniz.
Yeni ceza sistemi nasıl çalışır?
Yeni ceza sistemi, sshd’de tekrarlanan başarısız kimlik doğrulama girişimleri gibi şüpheli davranışlar gösteren adresleri otomatik olarak engeller.
