FX戦士くるみちゃん 第六話を視た。
やす子は技術あるんだし、丁寧な暮らしで行けば良いのにな。指バリアwww 底値見極めなぁ。芽吹の苗字、山師なのやばすぎw くるみを切った芽吹、あーっ。どこまで行ってもお花畑だ。あ・・・。残高0。一撃されたんだよなぁw 奨学金・・・。中毒者顔のくるみ怖い。この子、経済指標発表内容の予想とかしてるんかしら。勝負しようとか言い出したのお前やろがい。
Xユーザーのyousukezanさん: 「OpenSSHとmusl libcの組み合わせで、パスワード認証を禁止したはずのアカウントに任意の長いパスワードでログインできる欠陥が見つかった。Alpine Linuxなどの特定構成が対象で、rootや公開鍵専用ユーザーにも影響する。OpenSSH 10.6p2で修正された。
研究者Özgün Kültekin氏によると、muslのcrypt関数は、256バイトを超える長いパスワードを処理すると失敗し、「*」を返す。この「*」が、パスワード認証を禁止したアカウントの設定値「*」と一致するため、本来は拒否されるはずのログインが成功してしまう。
…」 / X
https://x.com/yousukezan/status/2118350977715896476
ActivityPub対応ログ記録サービスを始めました。→https://notestock.osa-p.net/ ぶろるっく https://mastodon.blolook.osa-p.net/ フォローリンク http://followlink.osa-p.net/ X版ぶろるっく・ふぁぼるっくなどを作っていました。おすすめユーザーは分散SNSを始める上で、色々な方面への足がかりになりそうな方です。「Xからの転載にはURLをつけて欲しい会」会員。