*sshole · sshhole.com

*sshole so openssh on musl linux (alpine, openwrt, buildroot, yocto, and a lot of the docker images you've pulled) has had a little problem since 2016. accounts that should never take a password at all (root, your key-only deploy user, ldap users, the default user on alpine's aws and azure images) take any password longer than 256 characters. yes, any password. yes. i know. yes. 1980the first star

[sisya]

ありそうやりそうのオンパレードでしんどい。暗黙の了解だったりセオリーだったりを選びがちなことで、いつの間にかおかしな穴が空いている問題は、IT業界以外でもいろんなシーンにありそう。

[syu-m-5151]

muslの失敗値「*」が、パスワードなしアカウントの保存値「*」と一致して認証を通す。鍵専用のつもりでも実効設定は別だ。PAM不使用などの条件を確認し、OpenSSHの修正適用を版名だけで判断しない。

[at_yasu]

マ？

[toria_ezu1]

*＝aとする

[gogatsu26]

“musl Linux (alpine、openwrt、buildroot、yocto、およびプルした多くの Docker イメージ) 上の openssh には、2016 年以降、少し問題があります。”

[sandboxA]

ケツの穴ドットコムか……

[Lian]

glibc使ってるLinuxなら関係ないのか