Релиз на OpenSSH 10.3
След половин година разработка е публикувано издание на OpenSSH 10.3, отворена реализация на клиента и сървъра за работа по протоколите SSH 2.0 и SFTP. Основни изменения: Отстранена е уязвимост, позволяваща на атакуващ, контролиращ името на потребителя, предавано при стартиране на утилитата ssh, потенциално да извърши произволни командни команди. Уязвимостта се проявява в системи, използващи заместването „%u“ в някои директиви на конфигурационния файл, като „Match exec“. […]
