FAMLog

SSHプロトコルを使用するネットワーク接続ツールのフリーな実装であるOpenSSHの新バージョン「OpenSSH 8.3」が2020年5月下旬に公開されています。

OpenSSH 8.3では、scpでファイルを受け取る際にファイルシステムを加工する攻撃を許してしまう場合があるセキュリティ上の問題が修正されています。他にも多数の機能追加や不具合修正が行われています。

なお、SHA-1アルゴリズムの危殆化により、近い将来のリリースで「ssh-rsa」公開鍵署名アルゴリズムがデフォルトでは無効化される予定であることが案内されています。

［参考］OpenSSH 8.3 がリリースされました（春山征吾のBlog）、OpenSSH 8.2が公開（FAMLog）