Раскрыта новая критическая уязвимость CVE - SSHole (OpenSSH) на Alpine Linux
Представьте: чтобы войти на чужой сервер, не нужно угадывать пароль - достаточно отправить 300 любых букв. Так работала уязвимость OpenSSH в Alpine Linux - минималистичной системе, на которой построены тысячи Docker-контейнеров. Патч 10.6p2 вышел 5 ноября, но обновить серверы успели не все. Разбираю простыми словами, как звёздочка в системном файле открывала машины злоумышленникам, кто в зоне риска и что проверить прямо сегодня.
084