sshhole.comの投稿

1. Alpine Linuxなど musl 環境のSSHサーバーで、パスワードログインを許可すべきでないアカウントが長いパスワードで開けてしまう可能性 ↗(sshhole.com)

   要約musl という標準ライブラリを使うAlpine LinuxやOpenWrtでは、本来パスワードでは入れないはずのアカウント(例: 鍵だけで接続するアカウント)が、257文字以上1024文字以下の長いパスワードで通過できる可能性があると原文は説明している。 原文の作成者は、musl の crypt() 関数が 256バイトを超える入力で失敗したときに、パスワード欄に * を返す仕組みが原因だと分…

   startupxo 25分前要約話し合う

このページの投稿はすべて非表示になっています。