消息详情

Alpine警示OpenSSH密码认证可被一键绕过 BlockBeats 消息，11 月 6 日，据 Alpine Linux 官方安全通告，其 openssh-server 包在未启用 PAM 的构建下存在密码认证绕过：攻击者只要能连上 SSH 端口，在特定条件下可一次连接、无需正确密码完成登录。条件包括开启 PasswordAuthentication、存在密码字段为 * 的账户，以及本机至少还有一个带 $5$ 或 $6$ 哈希的账户；攻击者对无密码账户提交超长口令即可匹配成功。受影响范围覆盖官方核查过的 Alpine 3.21–3.24 与 edge，以及已停更的 3.16–3.20；使用 openssh-server-pam 且 UsePAM yes、或已关闭密码登录的系统不受影响。 截至发稿时尚未分配 CVE。官方称根因与无 PAM 时借用其他账户盐值、以及 musl 的 crypt() 对超长口令返回 * 有关；OpenSSH 10.6p2 与各稳定分支补丁包已修复。建议立即 apk upgrade 并重启 sshd，仅升级包不会替换正在运行的守护进程；暂无法升级时应关闭密码认证。官方 tiny-cloud 镜像中的 alpine 用户带 * 口令且可无密码 doas，一旦本机出现 $6$ 哈希即可能被利用至 root。[原文链接]

• 哈塞特：人工智能泡沫值得担忧 美国白宫国家经济委员会主任哈塞特表示，正在研究过去三个月迅猛的就业增长，人工智能泡沫值得担忧。
• 网络安全公司Cloudflare股价盘前扩大至20% 金色财经报道，11月6日，网络安全公司Cloudflare股价盘前扩大至20%。
• 美国总统特朗普尊重那些不想要数据中心的地方 金色财经报道，白宫顾问哈塞特哈塞特：美国总统特朗普尊重那些不想要数据中心的地方。
• 白宫经济委员会主任：数据中心仍有充足的增长空间 Odaily星球日报讯 美国白宫国家经济委员会主任哈塞特：数据中心仍有充足的增长空间。特朗普尊重那些不希望建…
• 非农超预期 #美联储 12月 #加息 概率升至80% 金色财经报道，11月6日，美国政府周五公布的就业报告显示，上月就业增长强于预期，交易员因此进一步押注 …
• Telegram必备的搜索引擎，极搜JISOU帮你精准找到，想要的群组、频道、视频、音乐 👉 t.me/jisou2?start=a_6194287098
• 美国 10 月就业增长超预期， #美联储 12 月 #加息 概率升至 80% 美国政府公布的就业报告显示，10 月美国失业率降至 4.1%，企业新增就业岗位…
• #Binance 被盗资产中 31.1 亿美元尚未洗钱，大量资金处于静止状态 Elliptic 表示， Binance 遭盗的 64.3 亿美元资产中，约 …
• 美国财政部与 #美联储 撤回降低跨境转账信息门槛提案 美国财政部金融犯罪执法网络（FinCEN）与 美联储 撤回 2020 年提案，该提案拟将跨境转账的信息…
• 阿纳托利·雅科文科：民主党或将矛头转向加密行业 Solana 联合创始人阿纳托利·雅科文科预测，民主党将把矛头转向加密行业，因为没有人真正想阻止数据中心建设…