Xユーザーのyousukezanさん: 「OpenSSHとmusl libcの組み合わせで、パスワード認証を禁止したはずのアカウントに任意の長いパスワードでログインできる欠陥が見つかった。Alpine Linuxなどの特定構成が対象で、rootや公開鍵専用ユーザーにも影響する。OpenSSH 10.6p2で修正された。
研究者Özgün Kültekin氏によると、muslのcrypt関数は、256バイトを超える長いパスワードを処理すると失敗し、「*」を返す。この「*」が、パスワード認証を禁止したアカウントの設定値「*」と一致するため、本来は拒否されるはずのログインが成功してしまう。
…」 / X
https://x.com/yousukezan/status/2118350977715896476
え?みんなそんなにゴシゴシ米洗うの…?
---
冬の米研ぎは指先が限界だから、お米を振ることにしました | ギズモード・ジャパン -
https://www.gizmodo.jp/article/2611-kome-togi-shaker-review/