Štítek: SSH

Internet a sítě · 6. září 2026

IETF popsal v RFC 10042 tři hybridní postkvantové výměny klíčů pro SSH

Internet Engineering Task Force vydal RFC 10042, které do protokolu SSH zavádí tři hybridní výměny klíčů. Každá spojuje mřížkový mechanismus ML-KEM s klasickou eliptickou křivkou, takže spojení má odolat i útočníkovi s kvantovým počítačem. Pro uživatele to není novinka: OpenSSH jednu z těch tří metod nabízí od září 2024 a od dubna 2025 ji používá jako výchozí.

Internet a sítě IETF kryptografie postkvantová kryptografie

Bezpečnost · 13. října 2026

Falešné jméno uživatele v SSH podstrčí nástroji fail2ban cizí IP adresu

Fail2ban čte záznamy OpenSSH a adresu, která v nich opakovaně selhává, zapíše do firewallu. Jeho filtr pro sshd ale připouštěl za adresou přívěsek on a slovo za ním, a protože sshd zapisuje nabídnuté jméno uživatele tak, jak přišlo, stačilo se o přihlášení pokusit pod jménem x 198.51.100.77 on. Nástroj pak za zdroj útoku považoval adresu 198.51.100.77.

Bezpečnost CVE SSH OpenSSH