Оу вау, в SSH нашли уязвимость. Если между мной и некоторым сервером встанет нехороший человек, и при этом SSH будет сконфигурирован определённым, но достаточно распространённым образом, то много всего нехорошего злоумышленник сможет наворотить.

#ssh #cybersec #vulnerability

Тут просто короткий рэнт про то, какую срань творит VSCode, чтобы работать с нашей машинкой по SSH.

#vscode #ssh #rant

Тут чел пилит свою игру для SSH клиентов, и внезапно поймал, что каждое нажатие клавиши отправляет какую-то тьму пакетов. Оказалось, некоторое время назад в SSH добавили "мусорные" пакеты, чтобы маскировать тайминги между настоящими нажатиями, т.к. по времени между ними можно было немного понять, что же нажимали.

#game #gamedev #ssh

Кофаундер Tailscale пишет, что ему не нравится в облаках сегодня, и почему он решил строить своё в виде ssh exe.dev.

#cloud #vm #ssh

Пздц

so openssh on musl linux (alpine, openwrt, buildroot, yocto, and a lot of the docker images you’ve pulled) has had a little problem since 2016.

accounts that should never take a password at all (root, your key-only deploy user, ldap users, the default user on alpine’s aws and azure images) take any password longer than 256 characters.

yes, any password. yes. i know. yes.

#cybersec #vulnerability #ssh