Alpine Linux-ը և *sshole անունը ստացած նոր խոցելիությունը

Տեխնոլոգիական ոլորտում լայն արձագանք է ստացել *sshole անվանումը ստացած նոր խոցելիությունը, որը լուրջ սպառնալիք է ներկայացնում որոշակի համակարգերի համար։ Այս խոցելիությունն ազդում է այն Linux համակարգերի վրա, որոնք միաժամանակ օգտագործում են OpenSSH և musl գրադարանը։ Հաստատվել է, որ Alpine Linux օպերացիոն համակարգը ևս ենթակա է այս խնդրին։ Թեև խոցելիությունը լայնորեն քննարկվում է, այն դեռևս չունի պաշտոնական CVE նշանակում։

Խոցելիության վտանգավորությունը

Alpine Linux-ի պահպանողները հայտարարել են, որ ցանկացած հարձակվող, որը կարող է հասանելիություն ստանալ SSH պորտին, կարող է մուտք գործել համակարգ առանց որևէ գաղտնաբառ իմանալու։ Սա լուրջ մտահոգություն է առաջացնում, հատկապես հաշվի առնելով օգտագործվող համակարգերի մասշտաբը։ Shodan որոնողական համակարգի տվյալների համաձայն՝ աշխարհում առկա է մոտ 22 միլիոն համակարգ, որոնց 22-րդ պորտում SSH ծառայությունը բաց է։

Տարածվածությունը և լուծումը

Այս խնդրի մասշտաբայնությունն ընդգծվում է նաև նրանով, որ Alpine Linux Docker Hub-ի բազային պատկերը ներբեռնվել է ավելի քան 1 միլիարդ անգամ։ Նման լայն տարածում ունեցող համակարգի համար ցանկացած անվտանգության թերություն պահանջում է անհապաղ արձագանք։ Ի պատասխան այս սպառնալիքի՝ OpenSSH-ի և Alpine-ի թիմերը հինգշաբթի օրը պաշտոնապես թողարկել են համապատասխան ծրագրային թարմացումներ։ Օգտատերերին և համակարգային ադմինիստրատորներին խորհուրդ է տրվում անհապաղ կիրառել այդ թարմացումները՝ իրենց սարքերը պաշտպանելու համար։