Rilascio di OpenSSH 10.3
Dopo sei mesi di sviluppo, è stata pubblicata la versione 10.3 di OpenSSH, l'implementazione open-source di client e server per lavorare con i protocolli SSH 2.0 e SFTP. Le principali modifiche: è stata corretta una vulnerabilità che consentiva a un attaccante in possesso del nome utente passato all'avvio dell'utilità ssh di potenzialmente eseguire comandi shell arbitrari. La vulnerabilità si manifesta nei sistemi che utilizzano la sostituzione '%u' in alcune direttive del file di configurazione, come 'Match exec'. […]
