Следите за последними материалами, объяснениями и связанными технологическими историями.
OpenSSH 10.6 отключает компонент LZ77 общего сжатия между каналами SSH-сеанса после того, как была доказана возможность использовать его для восстановления секретных данных, а также отклоняет символы $ и \ в именах пользователей, передаваемых через командную строку, чтобы снизить риски внедрения команд оболочки. Это может затронуть некоторые задачи автоматизации, наряду с другими изменениями, касающимися постквантовых ключей и инструмента scp.