L站今天有个安全消息，值得用小鸡的人都看一眼。在基于musl的Linux系统里，OpenSSH从2016年起就存在一个问题：那些本不该接受密码的账号，比如只允许密钥登录的root、部署用户、LDAP用户，还有Alpine在AWS和Azure镜像里的默认用户，输入超过256个字符的任意密码，竟然能登进去。受影响的主要