Bloquear el agente SSH desactivaba sus propias restricciones
OpenSSH 10.5 salió 36 días después de la anterior y trae un arreglo incómodo: con el agente bloqueado, las sesiones reenviadas se trataban como locales. Qué significa eso para quien reenvía el agente a un salto, por qué un CVSS de 3,5 no va a mover a nadie aunque el fallo anule tus restricciones, y qué comprobamos nosotros esta semana.