Twitxy Saved

Jakub Mrugalski 🔥

Verified account This account is verified. Learn more

@uwteam

🤖 Piszę o technologii, automatyzacji, cybersecurity
✍️ Dokumentuję swoją drogę w biznesie
🖥️ mikr.us ← to moje 😎
Sprawdź mój newsletter → unknow.news Joined July 2009
558 Following 42K Followers 14K Posts

Latest posts 5

Jakub Mrugalski 🔥 Verified account @uwteam
W związku z wydarzeniami w Krakowie, sieć jest zalana fałszywymi nagraniami, które prowadzą do złośliwych stron.
Nie klikaj. Zgłaszaj 🚨

Nagrania łatwo namierzyć: wszystkie mają skopiowane niemal identyczne opisy (jest kilka wersji).
0:16
5 replies 15 reposts 78 likes 9.7K views View on X
Jakub Mrugalski 🔥 Verified account @uwteam
Piękna luka 😃

Tylko mi nie jest tak bardzo do śmiechu, bo dziś załatałem niemal 3800 potencjalnie podatnych serwerów użytkowników + 16 realnie podatnych 😳🫣

Platforma FROG = 100% Alpine Linux
Niebezpiecznik Verified account @niebezpiecznik 6d
⚠️ Niezła dziurwa w SSH...

OpenSSH na Linux używającym biblioteki musl (Alpine, OpenWrt, Buildroot, Yocto oraz mnóstwo obrazów Dockera) ma od 2016 dziurę/backdoora.

Konta, które w ogóle nie powinny pozwalać na logowanie hasłem (root, user z dostępem wyłącznie przez klucz SSH, użytkownicy LDAP, domyślny użytkownik w obrazach Alpine dla AWS i Azure), akceptują ‼️dowolne hasło ‼️ dłuższe niż 256 znaków.

Koniec.
View quoted post on X