😅 给各位省流下新的 ssh 漏洞
26618
省流：
- 1980 年 unix：这个
*表示禁止登录 - 2012 年 musl 库 cyprt()：这个
*表示计算失败，并且密码最大 256 位 - 2016 年 openssh：我把加密后的密码比较一下
- 2026 年 openssh：
*和*匹配上了恭喜你，登录成功！
Unix：四十多年的向后兼容，终于兼容出了一条向前突破认证的道路。🙌
收藏支持反对打赏个性签名我的网站：nahida.im | 相关服务监控：status.nahida.im
- 1980 年 unix：这个
好家伙草台班子了
sshole 漏洞摘要
漏洞
• 内容: OpenSSH 在 musl libc 系统上，密码字段为 * 的账户可用任意 257+ 字符密码登录影响系统
• 内容: Alpine、OpenWrt、Buildroot、Yocto、postmarketOS、Void-musl、Chimera存在时间
• 内容: 2016 年至今（约 10 年）修复版本
• 内容: OpenSSH 10.6p2（2026-11-05 发布）Stars
• 内容: 56（今天刚发布）
刚刷的鸡。
这漏洞真绝
太离谱了
这兼容太离谱
这也太离谱了
musl 那批记得升级
漏洞继承说
按年份这么一捋，看明白了
