debianforum.de

Das dürfte einige interressieren die mit Git und Co im Zusammnespiel mit ssh hantieren. Meldung von Heise Security.

Git, Mercurial, SVN: Versionskontrollsysteme über SSH-Befehle angreifbar

Yo, war auf LWN (in Englisch) schon am Freitag zu lesen: https://lwn.net/Articles/730564/

Nur drei Kurzanmerkungen noch dazu:
1) Braucht ein Befehl keine Root-Rechte, dann für den Befehl den user root auch nicht verwenden.
2) Braucht man kein ssh, dann ssh (und auch sshd) auch nicht installieren.
3) Da ich testing (buster) vewende, musste ich git-2.14.1 aus sid holen. Bei der Gelegenheit auch das git-core.deb deinstalliert, gar nicht mitbekommen, dass es obsolet ist