热点事件持续更新
musl libc crypt 返回 "*" 哨兵值，Alpine sshd 可被未认证获取 root
1 篇报道1 个报道来源19 小时前更新
先了解这件事
AI 综述
2026 年 11 月 7 日，Hacker News 首页报道称，musl libc 的 crypt 函数自 2012 年起对过长密码返回 "*"，这与 Unix 中 "*" 表示锁定账户的约定相冲突。报道指出，在无 PAM 的 musl 系统（如官方 Alpine AWS 镜像）上，未认证用户可经 sshd 获得（可能是 root 的）shell。目前该报道仅描述了问题成因与影响范围，未提及修复版本、补丁或厂商回应，事件仍在发展中。
AI 根据报道生成 · 18 小时前更新
报道时间线
沿着报道，了解事件的不同侧面。
11月7日
- Hacker News · 首页musl libc 的 crypt 返回 "*" 哨兵值，导致 Alpine 系统 sshd 可被未认证获取 root shell
musl libc 的 crypt 函数自 2012 年起对过长密码返回 "*"，与 Unix 中 "*" 表示锁定账户的约定冲突，在无 PAM 的 musl 系统（如官方 Alpine AWS 镜像）上，未认证用户可经 sshd 获得（可能是 root 的）shell。
本事件热度走势
当前热度 6·可比范围峰值 10（11月7日 08:00）·近 24 小时可比范围变化 –
趋势仅比较持续完整观测到的相同主体，范围可能小于当前热度统计。移动指针或点击图表查看每小时热度；键盘可用左右方向键切换。