Bibin Sasi Kumar · Un compte Linux verrouillé. Saisissez suffisamment de charabia à l’invite de mot de passe et vous obtenez les droits root. Depuis neuf ans. …
Sur X
Illia / @ilblackdragon · C’est dingue que cette faille ait été présente dans l’une des distributions Linux les plus axées sur la sécurité. Elle est utilisée dans Kubernetes, les appareils IoT, les infrastructures cloud et les environnements sandbox sécurisés.
@zeroclawlabs · Les images Docker de ZeroClaw en version 0.8.7 ne sont pas vulnérables par défaut à la récente vulnérabilité « sshhole » dans musl libc. Si vous avez installé sshd manuellement dans une image Docker de ZeroClaw basée sur Alpine Linux, veuillez le mettre à jour avec « apk » et redémarrer votre processus sshd. https://alpinelinux.org/...
@kanavtwt · On a abusé des vibecodeurs pour rien, les développeurs de la vieille école étaient en fait les rois de la production de slop
Patrick McKenzie / @patio11 · Je ne dis pas que c’est gênant dans un sens moralisateur, si vous voyez ce que je veux dire. L’une des catégories de bugs les plus courantes vient du fait que des ingénieurs logiciels à l’esprit mathématique ne sont pas toujours capables de compter sur leurs doigts. C’est un bug qui ne devrait pas exister, et pourtant il existe.
Patrick McKenzie / @patio11 · « De nombreux yeux rendent tous les bugs superficiels » : c’était faux. Et des yeux évoluant à une échelle quasi infinie trouvent, comme on pouvait s’y attendre, des bugs, y compris des bugs graves et gênants, dans du code qui se situe tout en haut de l’échelle du « regard de nombreux yeux ». La plupart des systèmes déployés n’ont que très peu d’yeux dessus.
Joe Doliner / @jdoliner · En fait, tout reposait depuis le début sur la sécurité par l’obscurité. Tout était de la mise en scène, mais tout le monde y a cru, alors ça a marché.
@intcyberdigest · Ce bug ressemble à une blague. Sur Alpine Linux, saisissez entre 257 et 1 024 caractères quelconques et vous obtenez les droits root. 💀
Sur Bluesky
@josephpbacter · Chaque mois est le Mois de la sensibilisation à la cybersécurité. [publication citée]
@ariadne@social.treehouse.systems · Heureusement, l’équipe de sécurité d’Alpine est déjà passée à l’action et a déployé un correctif jusqu’à Alpine 3.16 : https://alpinelinux.org/... si vous utilisez une version antérieure à la 3.16, veuillez passer au moins à la 3.16
@nixCraft@mastodon.social · donc, OpenSSH sur les systèmes Linux utilisant musl (Alpine, OpenWrt, Buildroot, Yocto et bon nombre des images Docker que vous avez téléchargées) a un petit problème depuis 2016. — les comptes qui ne devraient jamais accepter de mot de passe (root, votre utilisateur de déploiement qui n’accepte que les clés, les utilisateurs LDAP, l’utilisateur par défaut sur les images AWS et Azure d’Alpine) acceptent n’importe quel mot de passe de plus de 256 caractères. …
