OpenSSH 8.0 发布
Link Share :https://www.solidot.org/story?sid=60309
- via RSS
流行的远程访问和管理工具 OpenSSH 释出了 8.0 版本,新版本包含了众多新特性和 bug 修复。其中安全相关的变化包括 scp(1)工具和协议(CVE-2019-6111)弱点的缓解措施:从一个远程系统向本地目录拷贝文件时,scp(1)没有验证服务器发送的文件名是否就是客户请求的,这允许恶意的服务器利用其控制的内容创建用户不想要的本地文件。OpenSSH 8.0 加入了客户端的文件名检查。开发者称 scp 协议已经过时,没有准备好修复,他们推荐用户使用更现代的协议如 sftp 和 rsync 用于文件传输。
作者暂无likerid, 赞赏暂由本网站代持,当作者有likerid后会全部转账给作者(我们会尽力而为)。Tips: Until now, everytime you want to store your article, we will help you store it in Filecoin network. In the future, you can store it in Filecoin network using your own filecoin.
Support author:
Author's Filecoin address:
Or you can use Likecoin to support author: