外部精选
软件工程
#开源#工具更新#综合新闻OpenSSH 严重绕过漏洞“sshole”让任意超长密码都能登录 root
一个本该永远无法登录的账号，只要输入超过 256 个字符的任意密码，就能进去。这个漏洞在 musl libc 里躺了十四年——从 2012 年埋下，到 2026 年才被发现。 发现者 Özgün Kültekin 给它起了个名字：*sshole。他还做了个网站 sshhole.com，把这个 bug 的来龙去脉从 1980 年一路讲到今天。 先看这个漏洞怎么形成的 19...
开源中国2026/11/6 · 今天1 分钟阅读中文
这个来源的 RSS 只提供摘要，下面是原文导语；完整论述请点「打开原文」。
一个本该永远无法登录的账号，只要输入超过 256 个字符的任意密码，就能进去。这个漏洞在 musl libc 里躺了十四年——从 2012 年埋下，到 2026 年才被发现。 发现者 Özgün Kültekin 给它起了个名字：*sshole。他还做了个网站 sshhole.com，把这个 bug 的来龙去脉从 1980 年一路讲到今天。 先看这个漏洞怎么形成的 19...
本条为导读摘要，完整论述请以原文为准。