Nouă vulnerabilitate în OpenSSH
A fost făcută publică o vulnerabilitate care afectează OpenSSH și biblioteca musl, numită „*sshole”, prezentă în cod de aproximativ un deceniu. Un atacator se poate autentifica pe anumite conturi Alpine Linux și alte sisteme Linux bazate pe musl, configurate să blocheze autentificarea prin parolă, doar introducând o parolă mai lungă de 256 de octeți. Autorul o consideră o problemă gravă.
Citește la Schneier on Security ↗Titlu și rezumat în română, scrise automat de ClipaNews după articolul în engleză publicat de Schneier on Security. Articolul întreg e la sursă.
