Rilascio di OpenSSH 8.3 con correzione di vulnerabilità in scp
Dopo tre mesi di sviluppo è stato presentato il rilascio di OpenSSH 8.3, un'implementazione open source di client e server per lavorare con i protocolli SSH 2.0 e SFTP. In questo nuovo rilascio è stata aggiunta una protezione contro l'attacco su scp, che consente al server di trasmettere altri nomi di file diversi da quelli richiesti (a differenza della vulnerabilità precedente, l'attacco non consente di cambiare la directory selezionata dall'utente o la maschera glob). Ricordiamo, […]
