Aktuelle Berichte, Erklärungen und verbundene Technologiethemen.
OpenSSH 10.6 deaktiviert die LZ77-Komponente der sitzungsübergreifenden Komprimierung von SSH-Kanälen, nachdem nachgewiesen wurde, dass sie zur Wiederherstellung geheimer Daten genutzt werden kann. Außerdem lehnt es die Zeichen $ und \ in Benutzernamen ab, die über die Befehlszeile übergeben werden, um das Risiko von Shell-Befehlsinjektionen zu begrenzen. Einige Automatisierungsaufgaben sowie weitere Änderungen an Post-Quanten-Schlüsseln und dem Tool scp können betroffen sein.