LZ77
AssessKỹ thuật
Một kỹ thuật nén không mất dữ liệu dùng lại các chuỗi byte lặp bằng tham chiếu từ điển.
Vì sao ở đây
Xếp vào Assess: 1 bài bằng chứng từ 1 nguồn, chủ yếu là tin bảo mật, 1 bài trong 30 ngày qua. Độ tin cậy 24%. Bằng chứng còn ít nên xếp thận trọng, chờ thêm tín hiệu.
Bằng chứng (1)
- 8The New Stack·7/10/2026securityOpenSSH 10.6 vô hiệu hóa cơ chế nén dùng chung để chặn rò rỉ bản rõ
OpenSSH 10.6 loại bỏ từ điển nén LZ77 dùng chung giữa các kênh SSH đa hợp sau khi các nhà nghiên cứu chứng minh cơ chế này có thể làm rò rỉ dữ liệu bản rõ nếu kẻ tấn công vừa chèn vừa quan sát lưu lượng trong cùng một phiên. Bản phát hành này cũng chặn tên người dùng trên dòng lệnh có ký tự $ và \ để tránh bị shell diễn giải qua các chỉ thị như ProxyCommand và Match exec.