OpenSSH 8.1 vrystelling
Na ses maande se ontwikkeling word die vrystelling van OpenSSH 8.1, 'n oop implementering van 'n kliënt en bediener om oor die SSH 2.0- en SFTP-protokolle te werk, aangebied. Spesiale aandag in die nuwe weergawe is die uitskakeling van 'n kwesbaarheid wat ssh, sshd, ssh-add en ssh-keygen raak. Die probleem is teenwoordig in die kode vir die ontleding van private sleutels met die XMSS-tipe en laat 'n aanvaller toe om 'n heelgetal-oorloop te aktiveer. Die kwesbaarheid word gemerk as uitbuitbaar, [...]