Lanzamiento de OpenSSH 8.3 con corrección de vulnerabilidad en scp
Después de tres meses de desarrollo, se presenta el lanzamiento de OpenSSH 8.3, una implementación abierta del cliente y servidor para trabajar bajo los protocolos SSH 2.0 y SFTP. En esta nueva versión se ha añadido protección contra un ataque a scp, permitiendo al servidor transferir otros nombres de archivos que son diferentes de los solicitados (a diferencia de la vulnerabilidad anterior, el ataque no permite cambiar el catálogo elegido por el usuario o la máscara glob). Recordemos que […]
