Rilascio di OpenSSH 10.1
È stato pubblicato il rilascio di OpenSSH 10.1, un'implementazione open-source di client e server per operare con i protocolli SSH 2.0 e SFTP. Le principali modifiche includono: risoluzione di un problema di sicurezza che consentiva a un aggressore di iniettare comandi shell tramite manipolazioni con caratteri speciali nel nome utente o nell'URI, che potevano essere eseguiti all'avvio di un comando specificato tramite la configurazione «ProxyCommand» e contenente la sostituzione «%u». Il problema riguarda solo i sistemi […]
