报道指出攻击者若能访问目标服务器的 SSH 端口，无需真实密码，只需知道一个未设置密码的账户名，并提交一段 257 至 1,024 字节的长密码，即可成功登录该账户。附上相关如下：

　　，开启密码登录，存在密码字段为*的无密码账户，且系统中至少还有一个使用$5$或$6$哈希的已设密码账户。而 Alpine Linux 默认构建的 OpenSSH 恰好符合前两项条件，因此风险不容忽视。漏洞根源在于 sshd 与 musl 库的

　　函数交互。当无密码账户的存储字段过短、无法提供盐值时，sshd 会借用其他账户的盐值；而 musl 对超过 256 字节的密码返回*，恰好与无密码账户的存储值匹配，导致登录被错误放行。OpenSSH 项目称该问题自 2016 年起即可能存在。受影响的不只 Alpine。安全研究人员指出，OpenWrt、Buildroot 和 Yocto 等基于 musl 的系统也需排查；不过 OpenWrt 默认使用的 Dropbear 不受影响，仅当管理员另行安装 OpenSSH 服务器时才可能暴露。

　　更新软件包，并重启 sshd 服务；若暂无法升级，应立即将PasswordAuthentication设为no，改用 SSH 密钥登录。OpenSSH 提醒，若日志中出现针对

　　、alpine或仅密钥账户的“Accepted password”记录，且无法排除异常登录，应将该主机视为已被入侵，并检查doas使用记录、新建用户、文件变动和授权密钥。目前尚无利用该漏洞的攻击报告，也暂未分配 CVE 编号。

　　谁都明白！高校的量化考核正在将青年教师逼得无路可走！有学者直言，只有学术造假，才能完成考核，不造假连饭碗都保不住！

　　中方已做最坏准备，中美一旦爆发战争，东风-61、巨浪-3、福建舰电磁弹射这三张王牌，一张比一张狠，个个都是制衡底牌

　　白宫发布提示：特朗普依然是总统，特朗普：如果民主党人掌控国会后发起弹劾我的行动，那将会“摧毁”民主党

　　浙江省委决定：许小月任嘉兴市委书记；今年1月当选嘉兴市市长，曾任浙江省体育局副局长、舟山市常务副市长、浙江省应急管理厅厅长等职务

　　AMD Medusa Point APU的Geekbench 7跑分首曝：10核20线D骨折价促销：买U还送金牌电源