科技名為 *sshole 的漏洞可讓駭客無密碼 SSH 登入 Linux 裝置
採用某些設定的 Alpine Linux 裝置,以及可能使用相同設定的其他發行版,受到一項存在十年的漏洞影響,攻擊者可不輸入密碼登入。問題出在 OpenSSH 與 musl 的互動;成功利用還要求系統採用特定的密碼雜湊及無密碼帳戶設定。
名為 *sshole 的漏洞可讓駭客無密碼 SSH 登入 Linux 裝置
科技採用某些設定的 Alpine Linux 裝置,以及可能使用相同設定的其他發行版,受到一項存在十年的漏洞影響,攻擊者可不輸入密碼登入。問題出在 OpenSSH 與 musl 的互動;成功利用還要求系統採用特定的密碼雜湊及無密碼帳戶設定。
科技Minutes Reader 擴充功能將原網頁整理為更專注的閱讀版式,並可依需求翻譯原文與影片字幕。目前內測中,名額有限。