Rilascio di OpenSSH 10.3
Dopo sei mesi di sviluppo, è stata pubblicata la release di OpenSSH 10.3, un'implementazione open source di client e server per i protocolli SSH 2.0 e SFTP. Le principali modifiche includono: risoluzione di una vulnerabilità che consente a un attaccante, che controlla il nome utente passato all'avvio dello strumento ssh, di potenzialmente eseguire comandi shell arbitrari. La vulnerabilità si manifesta in sistemi che utilizzano la sostituzione '%u' in alcune direttive del file di configurazione, come 'Match exec'. […]
