Lansarea OpenSSH 10.3
După șase luni de dezvoltare, a fost publicată versiunea OpenSSH 10.3, o implementare deschisă a clientului și serverului pentru lucrul cu protocoalele SSH 2.0 și SFTP. Modificările principale: A fost remediată o vulnerabilitate care permite unui atacator, care controlează numele de utilizator transmis la pornirea utilitarului ssh, să obțină potențial executarea comenzilor shell arbitrare. Vulnerabilitatea se manifestă în sistemele care folosesc substituția „%u” în anumite directive ale fișierului de configurare, cum ar fi „Match exec”. […]
