Rilis OpenBSD 7.9

Proyek OpenBSD , yang mengembangkan sistem operasi terkenal berorientasi keamanan, menerbitkan OpenBSD 7.9. Versi baru ini menghadirkan sejumlah peningkatan penjadwalan, LibreSSL 4.3.0, serta banyak perbaikan untuk tmux. Proyek ini juga memperkenalkan fitur dan perbaikan baru pada utilitas OpenSSH.

Pada ssh(1), validasi metakarakter shell dalam nama pengguna dari baris perintah dilakukan terlalu terlambat untuk mencegah ekspansi melalui token persen di ssh_config. Pada konfigurasi tertentu, seperti blok “Match exec” yang memakai token “%u”, penyerang yang dapat mengendalikan nama pengguna dapat menjalankan perintah shell arbitrer. Perbaikan ini dilaporkan oleh Florian Kohnhäuser, meskipun proyek tetap menyarankan agar baris perintah ssh(1) dan alat lain tidak langsung menerima input tepercaya. Pada sshd(8), algoritme pencocokan opsi principals="" authorized_keys dengan daftar principal dalam sertifikat diperbaiki karena sebelumnya dapat menghasilkan pencocokan yang tidak semestinya jika nama principal berisi koma.

Informasi tambahan tersedia dalam pengumuman rilis dan changelog . Unduh ( SHA256 , signature , pkglist ): install79.iso (762MB), install79.img (801MB).