Bezpečnostní chyba v libssh v komiksu Cyanide & Happiness

Před týdnem byly zveřejněny informace o bezpečnostní chybě CVE-2018-10933 v knihovně libssh implementující protokol SSH. Autentizaci bylo možné jednoduše obejít odesláním zprávy SSH2_MSG_USERAUTH_SUCCESS. Chyba byla opravena v upstream verzích libssh 0.8.4 a 0.7.6. Chris Lamb, vedoucí projektu Debian, zveřejnil na Twitteru upravený komiks Cyanide & Happiness věnovaný této bezpečnostní chybě.

23.10.2018 11:00 | Ladislav Hagara | Humor

Komentáře

[Petr Tomášek]

Hm, a to něco skutečně používá libssh jako server? Jediný, o čem vím, je GithHub pro git+ssh transport, ale řekl bych, že ti už si to dávno opravili.

Nebo kde se to tedy může týkat normálního smrtelníka?

(Jinak libssh je velmi pěkný projekt...)