최신 보도, 해설 및 관련 기술 스토리를 확인하세요.
OpenSSH 10.6은 세션의 SSH 채널 간 공유 압축에서 LZ77 구성 요소를 비활성화합니다. 이를 악용해 비밀 데이터를 복구할 수 있음이 입증되었기 때문입니다. 또한 셸 명령 주입 위험을 줄이기 위해 명령줄을 통해 전달되는 사용자 이름에서 $ 및 \ 기호를 거부합니다. 일부 자동화 작업과 양자 내성 키 및 scp 도구 관련 변경 사항도 영향을 받을 수 있습니다.