#OpenSSH
Articles
Sécurité
La faille « SSHole » d'OpenSSH permet à des mots de passe de 257 à 1 024 caractères d'ouvrir des comptes sans mot de passe sur Linux musl sans PAM ; corrigée dans OpenSSH 10.6p2
Une faille ancienne d'OpenSSH sur Linux musl sans PAM, comme Alpine par défaut, laisse entrer sur des comptes sans mot de passe avec 257 à 1 024 caractères.