Wydanie OpenSSH 8.3 z poprawką dla podatności w scp
Po trzech miesiącach prac nad projektem zaprezentowano wydanie OpenSSH 8.3, otwartej realizacji klienta i serwera do pracy w protokołach SSH 2.0 i SFTP. W nowej wersji dodano ochronę przed atakiem na scp, która pozwala serwerowi na przesyłanie innych nazw plików różniących się od żądanych (w przeciwieństwie do wcześniejszej podatności, atak nie pozwala na zmianę wybranego przez użytkownika katalogu ani glob-maski). Przypominamy, […]
