🐟 (@stevessr) 在 OpenSSH 无密码登录漏洞,适用于使用 musl 的 某些服务器 中发帖

https://www.openssh.org/txt/release-10.6p2 
[image]
sshd(8):在未来的版本中,将取消对某些平台的支持——这些平台既不允许传递文件描述符,又要求在分配伪终端(PTY)时必须具备 root 权限。已知受影响的平台包括 SCO OpenServer 5 和 QNX 6,但也可能涉及其他同样老旧的操作系统。如果这些平台的用户群体能够协助我们构建替代方案(例如,在分配 PTY 时不再需要 root 权限),则可以避免这一弃用措施。