Acompanhe as últimas notícias, explicações e histórias tecnológicas relacionadas.
O OpenSSH 10.6 desativa o componente LZ77 da compressão compartilhada entre canais de sessão SSH após ser comprovada a possibilidade de usá-lo para recuperar dados secretos. Também rejeita os símbolos $ e \ em nomes de usuário passados pela linha de comando para reduzir os riscos de injeção de comandos do shell. Algumas tarefas de automação podem ser afetadas, além de outras mudanças relacionadas a chaves pós-quânticas e à ferramenta scp.