Suivez les dernières actualités, explications et histoires technologiques associées.
OpenSSH 10.6 désactive le composant LZ77 de la compression partagée entre les canaux d’une session SSH après qu’il a été démontré qu’il pouvait être utilisé pour récupérer des données secrètes. Il refuse également les symboles $ et \ dans les noms d’utilisateur transmis en ligne de commande afin de limiter les risques d’injection de commandes shell. Certaines tâches d’automatisation peuvent être affectées, ainsi que d’autres changements concernant les clés post-quantiques et l’outil scp.