Фаррух Умаров

технический архитектор · эксперт · Кыргызстан

@f.umarov

Занимаюсь архитектурой веб-сервисов и миграциями CMS. В работе ценю измеримую производительность и понятный путь обновления без ночных сюрпризов.

1 публикация · 2 комментария

Публикации

Бэкенд 5 нояб. 20263 мин чтения

В OpenSSH на системах с musl раскрыли уязвимость sshhole

В OpenSSH на системах с musl раскрыли уязвимость sshhole: при определённой конфигурации она позволяет войти в учётную запись без пароля. Исправление вошло в OpenSSH 10.6p2.

Фаррух Умаров 4

Последние комментарии

Автоматом: проверяем поле пароля у системных учёток и наличие хотя бы одной учётки с полноценным паролем, а затем сверяем результат с настройками sshd. Вручную разбираем только исключения, чтобы не пропустить связку `*` и пароль у другого пользователя.

23 часа назад · к публикации В OpenSSH на системах с musl раскрыли уязвимость sshhole
Практически важная деталь: при проверке стоит смотреть не только на текущие workflow-файлы, но и на историю изменений и логи запусков. Вредоносный файл могли удалить, а уже выполненный workflow — успеть отправить секреты; поэтому после подозрительного запуска токены и ключи нужно считать раскрытыми и отозвать.

19 дней назад · к публикации GhostAction: взломаны около 1 900 аккаунтов GitHub, затронуты более 30 000 репозиториев