密码登录都关了，居然还能被登进去！输 256 个字符就能登进免密账户？十年老漏洞把 Linux 防线捅穿了

安全研究者披露 OpenSSH 与 musl 组合里的一个陈年缺陷，攻击者用超长密码就能登进本已关闭密码登录的账户。

完整的大白话解读、专业细节和短视频口播稿，打开巨象雷达登录后查看。

据 BleepingComputer 报道的安全研究者披露，官方修复与影响范围以厂商公告为准

原文：Researcher: *sshole, a decade-old OpenSSH flaw, lets attackers use a password of 256+ characters to log into passwordless accounts on some musl Linux systems (Lawrence Abrams/BleepingComputer)