OpenSSH экстренно исправляет ошибку, позволяющую длинным паролям обходить SSH-аутентификацию в Alpine Linux

Злоумышленники могут войти в учетные записи без пароля, например в учетные записи, использующие только ключ SSH, на некоторых серверах Alpine Linux, на которых работает стандартный пакет openssh-server. Им необходим сетевой доступ к серверу, имя учетной записи и пароль длиной от 257 до 1024 байт. OpenSSH, который оценивает уязвимость как критическую, сегодня выпустил версию 10.6p2, чтобы заблокировать ее. Alpine has published fixed packages for every

Оригинал на The Hacker News