Издание на OpenSSH 9.8 с деактивиране на алгоритъма DSA и допълнителни механизми за защита.
Обявен е релизът OpenSSH 9.8, отворена реализация на клиент и сървър за работа по протоколите SSH 2.0 и SFTP. Освен отстраняването на отделно анонсираната критична уязвимост (CVE-2024-6387), която позволява отдалечено изпълнение на код с права root на етапа преди преминаване на аутентификация, в новата версия са поправени и друго, по-малко опасно уязвимост и са предложени няколко съществени промени, целящи повишаване на сигурността. […]
