网站搜索
Linux 内核 7.0.8 发布以修复 ssh-keysign-pwn 提权漏洞
2026年5月15日，Greg Kroah-Hartman 宣布发布了 Linux 内核 7.0.8。对于使用 7.0 内核 系列的用户来说，这是一次 重要更新。虽然每个新版本都会带来修复，但此次更新特别之处在于它修补了一个名为 ssh-keysign-pwn 的危险安全漏洞。
ssh-keysign-pwn 漏洞是什么？
安全专家将这个 ssh-keysign-pwn 漏洞标记为 CVE-2026-46333。这是一个“本地提权”漏洞，这意味着普通用户可以利用它成为“root”超级用户。Qualys 团队发现了该漏洞并向内核开发者报告了它。
具体来说，问题存在于一个名为 ptrace_may_access() 的函数中。这
阅读更多 →SSH 转义序列指南：立即修复冻结的 SSH 会话
每个 Linux 用户都曾以硬方式终止过冻结的 SSH 会话。但实际上有一个 内置的逃逸菜单 —— 静静地存在于 OpenSSH 中 —— 可以在不到一秒钟内解决这个问题。在本教程中，我们将学习关于 SSH 逃逸序列（或字符） 的所有知识，以及如何以及何时使用它们。
快速摘要
- OpenSSH 客户端包括 转义序列（字符）。这些是控制 本地 SSH 客户端 的特殊按键组合。
- 例如，当 SSH 冻结时，按 Enter 然后输入 ~. 即可立即关闭会话。无需终止终端。
- SSH 转义序列 完全在你的 本地 机器上运行 阅读更多 →
如何在 Linux 中管理多个 SSH 连接
SSH（安全外壳）是我们许多人用来安全连接远程服务器的工具。如果你需要管理多个远程服务器，记住每台服务器的所有细节可能会很复杂。这时候，ssh_config 文件就派上用场了。它就像你个人的 SSH 连接小抄。在这篇详细的文章中，我们将用简单的方式讨论 ssh_config 文件是什么，以及如何使用 ssh_config 文件在 Linux 中高效管理多个 SSH 连接。
无论你是 SSH 新手还是已有经验，我们都会指导你使用 ssh_config 来简化你的远程连接。
ssh_config 文件是什么？
ssh_config 文件是 OpenSSH 客户端使用的配置文件，用于定义连接远程服务器时的各种设置和参数（SSH 安全外壳）。
它允许用
阅读更多 →如何在 NixOS 上安装 openSSH
在本简短的教程中，我们将引导您完成在 NixOS 上安装 openSSH 的步骤。与传统的 Linux 系统（如 Debian 或 RHEL）不同，在 NixOS 上设置 openSSH 完全不同。但这并不难。
介绍
在 NixOS 中安装 SSH 并启用 sshd 服务与传统的 Linux 发行版有所不同，这是由于 NixOS 独特的软件包管理系统和不可变基础设施所致。
在像 Debian 或 RHEL 这样的传统 Linux 发行版中，你通常会使用像 apt 或 dnf 这样的包管理器从集中式仓库安装软件包。这些包管理器会解决依赖关系，并在运行中的系统上安装软件包及其依赖项。
然而，在 NixOS 中，包管理更加声明性和原子性。NixOS 不会直接在正在运行
阅读更多 →OpenSSH 9.8 中已修复 regreSSHion (CVE-2024-6387) 漏洞
几天前，研究人员在OpenSSH中发现了一个严重的安全漏洞，OpenSSH是一种广泛使用的网络安全通信工具。这个漏洞被称为"regreSSHion"（CVE-2024-6387）。
这个漏洞可能允许远程攻击者在运行 OpenSSH 的系统上执行恶意代码。本文解释了究竟发生了什么以及你应该做什么。
什么是 regreSSHion (CVE-2024-6387) 漏洞？
OpenSSH 中发现了一个严重的安全漏洞，称为 regreSSHion，CVE-2024-6387。该漏洞由 Qualys 威胁研究部 (TRU) 发现。
该漏洞是在使用 glibc 的 Linux 系统上 OpenSSH 服务器（sshd）中的未认证远
阅读更多 →AlmaLinux 9 发布 OpenSSH CVE-2024-6409 补丁
AlmaLinux 9 用户请注意。已发现 OpenSSH 服务器（sshd）中的 新漏洞，影响基于 glibc 的 Linux 系统。此问题类似于上周的 CVE-2024-6387，同样影响基于 glibc 的 Linux 系统。该新漏洞编号为 CVE-2024-6409，涉及信号处理程序的竞争条件。此漏洞可能会使您的系统面临潜在的安全风险。
在 AlmaLinux 9 中修补 OpenSSH CVE-2024-6409 漏洞
在 AlmaLinux，安全是首要任务。AlmaLinux 企业 Linux 指导委员会（ALESCo）决定快速构建和发布更新，而不等待 CentOS Stream 或 RHEL 的更新。
针对 CVE-2024-6409 的 OpenSSH 补丁已发布，AlmaLinux OS 9 用户可以使用。
为了保护您的
阅读更多 →Pico.sh：每个开发者都应尝试的 SSH 驱动服务
正在寻找一个轻量级的、基于SSH的工具包，用于托管静态网站、共享代码片段或创建安全的网络隧道——无需安装额外软件？来认识一下Pico.sh，这是一个提供开发者友好服务的套件，利用SSH的强大功能实现无缝的项目共享与协作。
由于大多数 Linux 系统预装了 SSH，您可以立即开始使用 Pico.sh。无需额外设置！
Pico.sh 是什么？
Pico.sh 是一套 开发者工具，您可以主要通过 SSH 使用。Pico.sh 在 SSH 之上构建了有用的服务，因此您 不需要安装额外的软件。
Pico.sh 的主要目标是 让开发者更容易分享项目
阅读更多 →为什么你应该在不稳定的 SSH 连接中使用 Tmux
你有没有在远程服务器上运行一个长时间任务时，中途丢失了 SSH 连接？我遇到过好几次。在这篇文章中，我将分享Tmux 是如何在 SSH 不断断开时拯救我的工作的，以及为什么你在 Linux 中应当将它用于不稳定的 SSH 连接。
问题
前几天，我正在从远程服务器下载一个大型数据库备份。这是一个大文件，下载将花费几个小时。
在运行的时候，我们的网络开始出现问题。我的 SSH 连接不断断开。网络不稳定。
通常，如果连接中断，下载也会停止。这意味着我得重新开始。
但这一次，一切都很好。下载继续进行。
为什么？
因为我在一个 tmux 会话 中运行备份任务！
Tmux 是什么？
Tmux 是一个终端复用器，它允许你在一个窗口中
阅读更多 →如何在 Fedora Linux 43 上设置和配置 SSH
安全外壳（SSH）是远程系统管理的一个基本工具，允许用户安全地连接和管理 Linux 服务器。如果你使用的是最新的 Fedora 版本，设置 SSH 非常简单。本指南将引导你完成在 Fedora Linux 43 及更早版本上 设置和配置 SSH 的步骤。
为什么使用 SSH？
SSH 使系统之间能够在不安全的网络上进行安全的加密通信。它取代了旧的、不安全的协议，如 Telnet 和 FTP。
使用 SSH，您可以：
- 远程管理 Fedora 服务器。
- 安全传输文件（使用scp或sftp）。
- 自动化管理任务。
在 Debian 13 Linux 上设置、配置和保护 SSH
快速摘要
要在 Debian 13 上设置 SSH，请以 sudo 身份运行以下命令：
使用命令在系统启动时启用 SSH 服务：
最后，通过以下方式使用 SSH 连接到 Debian 13：
对于生产服务器，您还必须禁用 root 登录，设置 SSH 密钥，并配置防火墙。
介绍
SSH（安全外壳）是用于安
阅读更多 →