5 ноября 2026 года вышел экстренный OpenSSH 10.6p2, закрывающий замечательную дыру: на Linux с musl libc и без PAM можно было войти в учётную запись с заблокированным паролем , предъявив практически любую строку длиной более 256 байт. И особенно интересна тут история появления уязвимости. Не…
sshhole или — «Лучше лишний стоп, чем лишний ляп»
Это краткое изложение. Полный текст материала доступен на сайте источника.