GI

General iT - ваш мир высоких технологий

IT и технологии · 5 ноября 2026 г.

Открыть канал в MAX

🚨 Alpine Linux с OpenSSH: обновите сервер SSH сейчас

🚨 Alpine Linux с OpenSSH: обновите сервер SSH сейчас 5 ноября OpenSSH выпустил 10.6p2 с экстренным исправлением обхода аутентификации. На некоторых Linux-системах с библиотекой musl и отключённым PAM злоумышленник может войти через SSH, не зная пароля. Для Alpine опасно сочетание условий: • OpenSSH работает без PAM либо с UsePAM no; • вход по паролю разрешён — PasswordAuthentication yes; • есть доступная для входа учётная запись с полем пароля *; • хотя бы у одной другой локальной записи есть хеш пароля $5$ или $6$. Запись «без пароля» здесь может оказаться доступной атакующему, хотя администратор рассчитывал пускать её только по ключу. Для сервера с открытым в интернет SSH откладывать исправление до утра не стоит. Что сделать: установите исправленный пакет OpenSSH из официального репозитория своей ветки Alpine и перезапустите sshd. Версии исправленных пакетов по веткам указаны в уведомлении Alpine: номер может быть ниже 10.6p2 из-за переноса исправления. Одна установка пакета не заменяет уже работающий процесс. Если обновиться пока нельзя, Alpine рекомендует отключить парольный вход: PasswordAuthentication no. Сначала проверьте вход по ключу и оставьте текущую сессию открытой, затем проверьте конфигурацию, перезапустите SSH и протестируйте новое подключение. Предусмотрите доступ через консоль, чтобы не потерять управление. Контейнеры без запущенного sshd этой проблемой не затронуты. После исправления проверьте журнал SSH: успешный вход по паролю в запись без пароля требует расследования. Условия и действия Alpine · Релиз OpenSSH