OpenSSH 10.6 təhlükəsizlik adı altında iki funksiyanı qəsdən pozur
OpenSSH 10.6 çıxıb; burada təhlükəsizlik adı altında iki funksiya qəsdən pozulub. Yeniləmə sərtləşmə kursuna işarə edir ki, administratorlar onu istehsal sistemlərinə tətbiq etməzdən əvvəl qiymətləndirməlidir.
OpenSSH 10.6 qəsdən pozulmuş funksiyalarla çıxır
OpenSSH 10.6 çıxıb və bu yeniləmə xüsusi bir xüsusiyyətə malikdir: layihə təhlükəsizlik adı altında iki funksiyanı qəsdən pozub. The New Stack bu buraxılış haqqında 2026-cı ilin 7 oktyabrında yazıb və onu uzaqdan giriş vasitəsini hücum səthini azaltmaq üçün uyğunluğa qurban verməyə hazır infrastruktur layihələri sırasına daxil edir.
Təhlükəsizlik uyğunluğun üstündədir
İki funksiyanın pozulması, onların saxlanmaması qərarı sərtləşmə yanaşmasını əks etdirir. Serverlərdə təhlükəsiz shell girişini əsas qoyan alət üçün potensial hücum vektorlarını bağlamaq faydalı olur, köhnə davranışı saxlamaq deyil. Uzaqdan idarəetmə üçün OpenSSH-dən istifadə edən administratorlar, zədələnmiş funksiyaların öz mühitlərində rolu olub-olmadığını qiymətləndirməlidir.
Yeniləmə zamanı nəzərə alınmalıdır
Qəsdən pozucu hər hansı dəyişiklik kimi standart tövsiyə qüvvədədir: buraxılış qeydlərinə baxın, istehsal olmayan mühitdə sınayın və yeniləmə pəncərəsinə uyğun planlayın. OpenSSH-in belə dəyişiklikləri etməyə hazırlığı proqram təminatının təhlükəsizlik vəziyyətinə nə qədər ciddi yanaşdığını vurğulayır.
Mənbələr: Thenewstack
SiTech — AI ilə gücləndirilmiş veb hazırlanması
Sürətli və müasir saytlar qurur, AI-ı real biznes proseslərinə gətiririk. Layihəniz və ya sualınız var? Kömək etməyə hazırıq.