SSHole (CVE-2026-123158): il bug di autenticazione OpenSSH sfruttato in appena 40 ore
Un errore di gestione musl libc trasforma l'asterisco "nessuna password" in un lasciapassare root su OpenSSH: cronologia, impatti e cosa fare subito.#ssh — Public Fediverse posts
Live and recent posts from across the Fediverse tagged #ssh, aggregated by home.social.
-
Деплой на VPS по push без SSH-ключей в CI: архитектура cd, механика OIDC и границы применимости
В практике системного администрирования малых и средних проектных контуров распространен сценарий, при котором на одном виртуальном выделенном сервере под управлением ОС Linux разворачивается несколько нетребовательных сервисов, таких как серверная часть приложений (), боты или статические веб-страницы. Инфраструктура хоста обычно включает Docker-демон и обратный прокси-сервер, представленный Caddy или Nginx. Стандартное требование к автоматизации процессов непрерывной интеграции и доставки заключается в выкатке новой версии сервиса на сервер при выполнении операции отправки изменений ( git push ) в основную ветку репозитория. Развертывание приложений на собственном VPS традиционно выполняется по одной из трех ключевых схем, каждая из которых имеет выраженные технические компромиссы и уязвимости: Прямой доступ из CI по протоколу SSH предполагает сохранение приватного ключа в настройках секретов репозитория. В ходе выполнения задачи workflow-раннер подключается к серверу по SSH и исполняет последовательность команд git pull && docker compose up -d --build . Подобный подход характеризуется высокой уязвимостью контура безопасности: приватный SSH-ключ является долгоживущим компрометируемым секретарем, а учетная запись на целевом сервере чаще всего обладает избыточными системными полномочиями. Компрометация секрета в любом из подключенных репозиториев предоставляет злоумышленнику неограниченный доступ к хост-системе, а не только к изолированному приложению. Применение специализированных PaaS-панелей, таких как Coolify или Dokploy, обеспечивает удобный веб-интерфейс, однако приводит к разворачиванию крупного программного комплекса с собственной базой данных, модулями авторизации и расширенной поверхностью атаки исключительно ради задачи перезапуска нескольких контейнеров.
https://habr.com/ru/articles/1106874/
#security #vps #cd #ssh #ci #deployment #devops #docker #caddy #coolify
-
Как я с ChatGPT устанавливал сервер и чуть не возненавидел Ubuntu
Впервые столкнулся с развёртыванием Ubuntu для корп. мессенджера и решил, что с ChatGPT‑то уж быстро справлюсь! Несколько часов мучился, злился, психовал, ругался на чёрную консоль и своего ИИ‑Сусанина. Но в итоге мы всё‑таки победили. Правда не совсем ещё... Но это ж опыт!
-
New OpenSSH Vulnerability
It’s a bad one, and it’s been in the code for a decade:
A newly disclosed flaw invol... https://www.schneier.com/blog/archives/2026/11/new-openssh-vulnerability.html