Проснулись, потянулись и приступаем к чтению очередного ночного громыхания интернетного. Но не ИИшка нашла очередное странное, а тут рассказали про багу длинной десять лет, благодаря которой связка OpenSSH и musl libc (а это Alpine, OpenWrt и прочие дистрибутивыконтейнеры) соглашается выдавать рута любому, кто вобьёт что угодно в пароль, лишь бы он был длиннее 256 символов, но не выходил за 1024. Вернее это даже не бага, с наложение друг на друга трёх костылей в пространстве и времени. Как ядро обрабатывает , как crypt() реализован в musl и как в OpenSSH реагируют на юзера без пароля. А потом в alpine решили что просто root это скучно и перешли на root: вместо ! и понеслась. https://sshhole.com/