Wydanie OpenSSH 10.3
Po półrocznym okresie rozwoju opublikowano wydanie OpenSSH 10.3, otwartej implementacji klienta i serwera do pracy z protokołami SSH 2.0 i SFTP. Główne zmiany: Wyeliminowano lukę, która pozwalała na atakującemu kontrolującemu nazwę użytkownika przesyłaną przy uruchamianiu narzędzia ssh, potencjalnie uzyskać wykonanie dowolnych komend powłoki. Luka ta występuje w systemach wykorzystujących substytucję "%u" w niektórych dyrektywach pliku konfiguracyjnego, takich jak "Match exec". […]
