安全研究员披露了潜伏整整十年的 OpenSSH 史诗级认证绕过漏洞（*sshole）： 在 Alpine Linux 等基于 musl libc 的系统上，面对一个被 “*” 锁定的无密码账号（比如 root 或仅密钥登录用户），攻击者只要输入任意超过 256 字符的长密码（如 300 个 A），就能直接以该身份登录成功

1. 

   消息推送

   安全研究员披露了潜伏整整十年的 OpenSSH 史诗级认证绕过漏洞（*sshole）： 在 Alpine Linux 等基于 musl libc 的系统上，面对一个被 “*” 锁定的无密码账号（比如 root 或仅密钥登录用户），攻击者只要输入任意超过 256 字符的长密码（如 300 个 A），就能直接以该身份登录成功

   4小时前

   安全研究员披露了潜伏整整十年的 OpenSSH 史诗级认证绕过漏洞（*sshole）： 在 Alpine Linux 等基于 musl libc 的系统上，面对一个被 “*” 锁定的无密码账号（比如 root 或仅密钥登录用户），攻击者只要输入任意超过 256 字符的长密码（如 300 个 A），就能直接以该身份登录成功。 荒诞的因果链条闭环了四十年： 1. 1980 年 Unix 将无密码账号的 shadow 哈希设为 “*”； 2. 2012 年 musl libc 为了防崩溃把 crypt() 失败返回值从...
   
   🌐 链接: https://x.com/fishjar/status/2118362279175651512
   🏷️ 分组: X｜为你推荐
   🕒 时间: 2026-11-05 23:18:19

   X (formerly Twitter)

   Gabe (@fishjar) on X

   安全研究员披露了潜伏整整十年的 OpenSSH 史诗级认证绕过漏洞（*sshole）：
   
   在 Alpine Linux 等基于 musl libc 的系统上，面对一个被 “*” 锁定的无密码账号（比如 root 或仅密钥登录用户），攻击者只要输入任意超过 256 字符的长密码（如 300 个 A），就能直接以该身份登录成功。
   
   荒诞的因果链条闭环了四十年：
   1. 1980 年 Unix 将…

   4小时前