Świeżutka podatność w SSH pozwalająca na zdalne wykonanie kodu

Coś SSH nie ma ostatnio dobrej passy.

[bluehead]

Chłopcy się pogubili w wersjonowaniu i przywrócili podatność.

[jaromaz]

@bluehead: "pogubili"

[NoKappaSoldier73]

to nie jest rok linuxa

[ToTrocheBardziejSkomplikowane]

@o__0: każdy rok od wielu lat jest rokiem linuxa. Cały internet i wszystkie serwisy to 90% linuxy i unixy.

[solidna-opinia-polityczna]

@NoKappaSoldier73: Łap plusa byczq. Dowcip był spoko, normiki się nie znają

[g.....y]

Wystawianie ssh do Internetu (czyli bez 2FA VPN) to jest akt najwyższej odwagi i głupoty. No chyba, że przez bastiona, to jeszcze jakoś ujdzie.

[zetisdead]

@greg_nowacky: do momentu gdy się okaże, że jest podatność w VPN, która pozwala na RCE niezależenie czy już przeszedłeś autoryzację czy jeszcze nie ( ͡º ͜ʖ͡º). Wtedy będzie zalecenie łączenia się z VPN przez VPN.

[Pabick]

@greg_nowacky: Wystarczy port knocking i temat ogarnięty.