Una falla de una década en la interacción entre OpenSSH y musl de Alpine Linux permite a los hackers iniciar sesión sin contraseñas, exponiendo los dispositivos a accesos no autorizados.
Resumen generado con IA. Consulta el original para comprobar el contexto y la precisión.
Este es el extracto disponible del feed. Puede estar abreviado o en el idioma original.
Devices running some configurations of Alpine Linux, and possibly other distributions, are affected by a decade-old vulnerability that allows attackers to log into devices with no password. The vulnerability exists in the interaction between OpenSSH, the code library implementing SSH connections, and musl, a lightweight alternative to the libc library that, unlike most other Linux distributions, is used in Alpine. Further, OpenSSH using musl (pronounced muscle) must not use PAM (pluggable authentication modules), a framework that handles user authentication and account-access checks. Alpine is a lightweight, widely used Linux distribution. Other platforms may be affected if they use the same configurations. One connection, works every time, needs no retries There are two other conditions necessary for successful exploitation. First, a system must have at least one user account that’s accessible using a password that is hashed using the SHA256 or SHA512 functions. Second, the target system account must be configured to be passwordless, by way of specifying a "*" in the password field in /etc/shadow, the Linux file where password hashes are stored. Passwordless accounts are commonly used for accounts that use certificate-based authentication. This setting is common for certain types of accounts.Read full article Comments
Una ayuda automática para ordenar, basada en fuentes, palabras clave y entidades, en una escala de 1–12. Alta: 9–12; media: 6–8; baja: 1–5. No mide urgencia, verifica noticias ni representa respaldo editorial.
OpenAI está eliminando los acuerdos de confidencialidad para los responsables de los centros de datos con el fin de aumentar la transparencia y abordar la reacción pública negativa contra la expansión secreta de infraestructuras.
La actualización del motor de Blue Origin, más económico y de mayor rendimiento, busca reducir los costos y aumentar la capacidad de New Glenn para satisfacer la sin precedentes demanda global de lanzamientos.
El agente de viajes con IA de Airbnb para 2027 es importante porque automatiza la planificación de viajes compleja, aprovechando sus datos únicos de anfitriones y huéspedes para simplificar las reservas y mejorar la comodidad del usuario.