
Sécurité
Faille OpenSSH sur Alpine : un mot de passe trop long ouvre des comptes
Rendue publique le 5 novembre, la faille « *sshole » permettrait d'ouvrir une session SSH sur des comptes Linux musl, Alpine en tête, dont le mot de passe est désactivé. Les images cloud officielles d'Alpine sur AWS et Azure seraient exposées, avec un accès root possible.