sshhole.com에서 온 글

1. 알파인 리눅스 등 musl 환경의 SSH 서버에서 비밀번호로 로그인할 수 없어야 할 계정이 긴 비밀번호로 열릴 수 있다 ↗(sshhole.com)

   요약알파인 리눅스나 OpenWrt처럼 musl이라는 기본 라이브러리를 쓰는 환경에서는, 원래 비밀번호로 들어올 수 없어야 하는 계정(예: 키로만 접속하는 계정)이 257자 이상 1024자 이하의 긴 비밀번호로 통과될 수 있다고 원문이 설명한다. 원문 작성자는 musl의 crypt() 함수가 256바이트를 넘는 입력에서 실패할 때 비밀번호 칸의 *를 반환하는…

   startupxo 23분 전요약토론하기

숨긴 글을 제외하면 이 페이지에 남은 글이 없습니다.