OpenSSH 严重绕过漏洞“sshole”让任意超长密码都能登录 root
来源: 开源中国 ·
一个本该永远无法登录的账号，只要输入超过 256 个字符的任意密码，就能进去。这个漏洞在 musl libc 里躺了十四年——从 2012 年埋下，到 2026 年才被发现。 发现者 Özgün Kültekin 给它起了个名字：*sshole。他还做了个网站 sshhole.com，把这个 bug 的来龙去脉从 1980 年一路讲到今天。 先看这个漏洞怎么形成的 19...
常见问题
什么是 OpenSSH 严重绕过漏洞“sshole”让任意超长密码都能登录 root？
OpenSSH 严重绕过漏洞“sshole”让任意超长密码都能登录 root is a 文章 discovery curated from 开源中国. 一个本该永远无法登录的账号，只要输入超过 256 个字符的任意密码，就能进去。这个漏洞在 musl libc 里躺了十四年——从 2012 年埋下，到 2026 年才被发现。 发现者 Özgün Kültekin 给它起了个名字：*sshole。他还做了个网站 sshhole.com，把这个 bug 的来龙去脉从 1980 年一路讲到今天。 先看这个漏洞怎么
如何访问或体验此内容？
You can experience this content directly on its original host (开源中国) by clicking the "Open Original" button.
此内容来源于哪里？
Curated from 开源中国 by the OnSuggest team to surface the most interesting and serendipitous content on the web.
相关发现
所有 科技 发现 →回家做饭🥢
还在上学的时候，晚上放学回家，有时候爸妈都不在家，我自己就开始做饭了，前面文章说过我自己做饭做的最多的其实就是蛋炒饭，那时候一般中午做米饭的时候会多做一些，晚上可以做成炒饭，菜再随便热一热就可以了。从那时候开始，我就算是掌握了基本养活自己饿不死的本领了。其实做饭是一件挺麻烦
OpenWrt 扩容实战：NVMe 分区已经扩大，但 df 显示空间不变
《OpenWrt 扩容实战：NVMe 分区已经扩大，但 df 显示空间不变》## 一、问题背景最近升级 OpenWrt 后，发现系统根目录空间不足，只有约 122MB，已经接近 100% 使用率...
JS拖拽交互必用setPointerCapture方法
之前自定义拖拽行为的时候，我都是将move行为绑定在document上的，最近才知道，原来还有个setPointerCapture方法，直接绑定在触发元素上，不必担心快速移动时候目标对象的丢失。
[分享创造] 写了个火箭车小游戏练练手
写了个火箭车小游戏练练手 小程序备案确实比域名备案省心省事多了，加上最近工具类小程序对个人开放了虚拟支付、降低了流量主门槛，感觉会越来越多产品经理用业余的时间参与到创造的队伍，门槛太低了。。。 https://imgur.com/a/116mmnk.png
[分享创造] 做了一个锻炼组间计时小程序
每次锻炼的时候组间休息还要开个计时器，自己搞了个小程序，gpt 的风格有点浓，希望能帮助到有需要的人，有啥需求也可以评论区，偶尔更新，得看剩多少额度，小程序 搜 [锻炼吗]