14 noticias
Un servidor con dirección IP pública que mantiene abierto el puerto 22 SSH queda expuesto a escaneos automatizados y a futuras vulnerabilidades de OpenSSH. Reforzar la autenticación con claves y añadir fail2ban reduce parte del ruido, pero el demonio SSH sigue siendo visible para herramientas como n
OpenSSH cuenta con una documentación canónica limitada sobre el formato interno de sus claves, concentrada en el archivo PROTOCOL.key dentro del código fuente. Esta guía nace precisamente para cubrir ese vacío: ofrece una explicación detallada, minuciosa y didáctica de los formatos de clave pública
Este artículo describe la creación de un programa ssh-askpass propio escrito en Zig 0.16 con enlaces hechos a mano sobre GTK4, pensado para entornos Wayland sin X11. El autor, usuario de Gentoo endurecido y Sway en un Star Labs StarBook Mk VI, necesitaba una utilidad capaz de solicitar la frase de p
Un desarrollador documenta cómo GitHub dejó de aceptar de repente su clave SSH privada en su portátil principal, sin que hubiera realizado ningún cambio local. El error mostraba 'Permission denied (publickey)' al ejecutar 'git pull', aunque la misma clave seguía registrada en GitHub y la autenticaci
Configurar un servidor bastión (jump host) para acceder a equipos del homelab desde fuera de la red local resulta muy útil, pero presenta un problema habitual: la conexión pasa por el bastión aunque ya se esté en casa, lo que añade latencia innecesaria. Este artículo explica una solución nativa de O
Veinte años después de pedir a Microsoft que adoptara SSH para PowerShell, el autor repasa el estado actual de la integración entre ambas herramientas y ofrece una guía operativa de lo que funciona en 2026 y de lo que aún no. El cliente OpenSSH está integrado de forma nativa en Windows desde la ver
El proyecto OpenSSH publicó el 6 de julio de 2026 la versión 10.4 de su implementación del protocolo SSH 2.0, disponible en los mirrors oficiales. Larelease notes incluye soporte experimental para un esquema compuesto de firma poscuántica que combina ML-DSA 44 y Ed25519, definido en el borrador draf
El proyecto OpenSSH publicó el 6 de julio de 2026 la versión 10.4 de su implementación del protocolo SSH 2.0, disponible en los mirrors oficiales de openssh.com. La actualización incorpora varios parches de seguridad detectados por equipos externos como Swival Security Scanner, Red Hat, Depthfirst,
FreeBSD es un sistema operativo operativo de código abierto basado en UNIX que ha sido reconocido por su estabilidad y seguridad. Sin embargo, este contenido técnico analiza críticamente las decisiones tomadas por los desarrolladores de FreeBSD en materia de seguridad, especialmente en lo relacionad
Un fallo de seguridad recientemente descubierto en la herramienta xz-utils, conocido como CVE-2024-3094, podría haber otorgado acceso root a atacantes en servidores SSH a nivel global. Si bien la atención se ha centrado en el código malicioso insertado en el repositorio de xz-utils, un análisis más
FreeBSD, junto con su pariente OpenBSD, se enfrenta a desafíos para mantener su relevancia en un panorama tecnológico dominado por la inteligencia artificial y GNU/Linux. Una entrevista con Vyacheslav Voroncov, miembro activo de la comunidad OpenBSD, explora las características distintivas de este s
El equipo de Ingeniería de Lanzamientos de FreeBSD anunció la disponibilidad de FreeBSD 14.4-RELEASE el 10 de marzo de 2026. Esta es la quinta versión estable de la rama 14 y trae consigo varias mejoras significativas. Entre ellas, se destaca la actualización de OpenSSH a la versión 10.0p2, que ahor
Este artículo describe un problema inusual y una solución inesperada relacionada con el acceso SSH a un servidor. El autor se encontró con que, después de transferir archivos a su servidor usando `scp`, ya no podía iniciar sesión a través de SSH, a pesar de que otros servicios en el servidor funcion
Daniel J. Bernstein (DJB) revolucionó la criptografía a finales de la década de 2000 con la introducción de Curve25519, un sistema de curvas elípticas diseñado para ser más rápido y seguro que las curvas NIST existentes. Junto con algoritmos complementarios como ChaCha20 y Poly1305, DJB los empaquet