Уязвимость *sshole: вход на Linux без пароля за 256 символов
В Alpine Linux нашли баг десятилетней выдержки. Если в /etc/shadow стоит '*', а пароль длиннее 256 байт, musl libc возвращает '*', и OpenSSH считает аутентификацию успешной. Checkpoint подтвердил: работает с первого раза.