Wydanie OpenSSH 10.1
Opublikowano wydanie OpenSSH 10.1, otwartej implementacji klienta i serwera do pracy z protokołami SSH 2.0 i SFTP. Główne zmiany: Naprawiono problem z bezpieczeństwem, który pozwalał atakującemu na wstrzyknięcie poleceń shell poprzez manipulacje ze znakami specjalnymi w nazwie użytkownika lub URI, które mogły być wykonane podczas uruchamiania polecenia określonego poprzez ustawienie „ProxyCommand” i zawierającego substytucję „%u”. Problem dotyczy wyłącznie systemów, […]
