OpenSSH
TrialCông cụ
Bộ triển khai mã nguồn mở phổ biến của giao thức SSH để truy cập từ xa an toàn và chuyển tiếp cổng.
Vì sao ở đây
Xếp vào Trial: 4 bài bằng chứng từ 2 nguồn, chủ yếu là hoạt động mã nguồn mở, 3 bài trong 30 ngày qua. Độ tin cậy 50%.
Bằng chứng (4)
- 8The New Stack·7/10/2026securityOpenSSH 10.6 vô hiệu hóa cơ chế nén dùng chung để chặn rò rỉ bản rõ
OpenSSH 10.6 loại bỏ từ điển nén LZ77 dùng chung giữa các kênh SSH đa hợp sau khi các nhà nghiên cứu chứng minh cơ chế này có thể làm rò rỉ dữ liệu bản rõ nếu kẻ tấn công vừa chèn vừa quan sát lưu lượng trong cùng một phiên. Bản phát hành này cũng chặn tên người dùng trên dòng lệnh có ký tự $ và \ để tránh bị shell diễn giải qua các chỉ thị như ProxyCommand và Match exec.
- 4Hacker News·4/10/2026open_sourceThiết lập tunnel HTTP tự host bằng SSH và Nginx
Bài viết trình bày một cách tự host để đưa dịch vụ web nội bộ ra internet chỉ với OpenSSH và Nginx. Giải pháp dùng SSH remote port forwarding để cấp một cổng bên ngoài, sau đó Nginx reverse proxy từ wildcard subdomain đến cổng đó và bổ sung kiểm soát truy cập bằng secure_link cùng xác thực HTTP cơ bản.
- 5Hacker News·16/9/2026open_sourceOpenSpec ra mắt khung đặc tả AI gọn nhẹ
OpenSpec là một khung mã nguồn mở để tạo, quản lý và kiểm chứng đặc tả phần mềm trong quá trình làm việc của đội ngũ và các tác nhân lập trình. Dự án nhấn mạnh việc giữ yêu cầu đồng bộ với triển khai, đồng thời cho biết đang có mức sử dụng rộng và được cộng đồng GitHub quan tâm lớn.
- 9Hacker News·24/7/2026securityFirmware camera Hanwha làm lộ mã thông báo GitHub quyền quản trị
Một nhà nghiên cứu bảo mật đã phân tích firmware camera Hanwha Vision và khôi phục được rootfs bằng cách đảo ngược trình nâng cấp firmware bị che giấu. Các tệp trích xuất chứa một mã thông báo GitHub có quyền quản trị với hàng trăm kho lưu trữ, nhiều khả năng bị lộ do biến môi trường lúc biên dịch được nhúng vào các tệp giao diện camera.