Излезе OpenSSH 10.6 с корекции на уязвимости
Публикувана е версия OpenSSH 10.6, откритата реализация на клиент и сървър за работа по протоколите SSH 2.0 и SFTP. Отстранени са проблеми със сигурността, повечето от които са разкрити чрез анализ на кода с помощта на AI инструменти (CVE идентификаторите не са назначени): Уязвимост в sftp, позволяваща записването на файл извън целевата директорийка при достъп до контролирания от злонамерени атаки сървър. Две уязвимости в реализацията на GSSAPI […]
