Rilascio di OpenSSH 10.1
È stato pubblicato il rilascio di OpenSSH 10.1, implementazione open source di cliente e server per operare tramite i protocolli SSH 2.0 e SFTP. Le modifiche principali: è stato risolto un problema di sicurezza che consentiva a un attaccante di iniettare comandi shell tramite manomissioni dei caratteri speciali nel nome utente o nell'URI, che potevano essere eseguiti all'avvio di un comando specificato tramite l'impostazione «ProxyCommand» e contenente una sostituzione «%u». Il problema interessa solo i sistemi, […]
