*sshole: SSH взломали? Что произошло на самом деле

OpenSSH выпустил срочный релиз (10.6p2) для систем Linux, использующих библиотеку C musl без PAM, и Alpine Linux — крупнейшая из них. Один из разработчиков OpenSSH посоветовал пострадавшим администраторам «прекратить чтение» и немедленно отключить вход по паролю. В этом видео объясняется, что произошло и кто пострадал (большинство людей не пострадали). Также рассказывается о том, как ошибка была обнаружена с помощью множества агентов ИИ, о двухдневной гонке от сообщения об ошибке до её исправления и о том, что обнаружила ловушка для злоумышленников за несколько часов. Затем мы проверяем реальные машины в реальном терминале: какая библиотека C используется, какая версия пакета исправлена ​​и как отключить вход по паролю. Это обучающее, защитное видео. Код эксплойта отсутствует. Пожалуйста, не запускайте случайные репозитории для самопроверки: Previdian утверждает, что некоторые из них могут содержать вредоносное ПО. Что делать, если вы запускаете sshd на Alpine (из рекомендаций Alpine): `apk upgrade -U -a`, затем перезапустите sshd (обновление пакета не перезапускает работающий сервер) Пока не можете обновить? Установите `PasswordAuthentication no` и перезапустите sshd (предварительно убедитесь, что вход по ключу работает) Проверьте исправленную версию для вашей ветки в таблице Alpine (стабильные ветки сохраняют старый номер версии с новым релизом -r) Разделы 0:00 "Прекратите читать": электронное письмо 0:43 glibc против musl: на чьей вы стороне? 1:27 Что сломалось, и чья это ошибка? 2:39 Обнаружено с помощью роя агентов ИИ 3:12 Два дня от обнаружения до исправления 4:13 Ловушка, 9 часов спустя 5:22 Вас это затронуло? 6:15 Решение проблемы (и ловушка с номером версии) 7:29 Итак, был ли взломан SSH?