主 题：用 Alpine/OpenWrt 的注意：OpenSSH 有个藏了 10 年的任意密码登录漏洞
发 布 者：提莫
标签分类： 技术
时 间：2026-11-06 18:38:32
内容预览：L站今天有个安全消息，值得用小鸡的人都看一眼。在基于musl的Linux系统里，OpenSSH从2016年起就存在一个问题：那些本不该接受密码的账号，比如只允许密钥登录的root、部署用户、LDAP用户，还有Alpine在AWS和Azure镜像里的默认用户，输入超过256个字符的任意密码，竟然能登进去。受影响的主要
直达链接： https://www.nodeseek.com/post-1036106-1
发 布 者：提莫
标签分类： 技术
时 间：2026-11-06 18:38:32
内容预览：L站今天有个安全消息，值得用小鸡的人都看一眼。在基于musl的Linux系统里，OpenSSH从2016年起就存在一个问题：那些本不该接受密码的账号，比如只允许密钥登录的root、部署用户、LDAP用户，还有Alpine在AWS和Azure镜像里的默认用户，输入超过256个字符的任意密码，竟然能登进去。受影响的主要
直达链接： https://www.nodeseek.com/post-1036106-1
