在花🎗️科技圈

OpenSSH 紧急修复 Alpine 长密码绕过认证漏洞 OpenSSH 11 月 5 日发布 10.6p2 版本，紧急修复一个允许用 257 至 1024 字节长密码绕过 SSH 认证的漏洞。在 Alpine Linux 上，攻击者可借此登录无密码的密钥账户，但需具备服务器网络访问权和账户名。 Alpine 已为 3.16 以后版本发布修复包；无法立即升级者可设 PasswordAuthentication no 关闭密码登录。目前尚无利用报告。 The Hacker News 🌸 科技圈· 茶馆…

目前看到最神的漏洞，这个世界像个笑话

OpenSSH 紧急修复 Alpine 长密码绕过认证漏洞

OpenSSH 11 月 5 日发布 10.6p2 版本，紧急修复一个允许用 257 至 1024 字节长密码绕过 SSH 认证的漏洞。在 Alpine Linux 上，攻击者可借此登录无密码的密钥账户，但需具备服务器网络访问权和账户名。

Alpine 已为 3.16 以后版本发布修复包；无法立即升级者可设 PasswordAuthentication no 关闭密码登录。目前尚无利用报告。

The Hacker News

🌸 科技圈· 茶馆 · 投稿

LLM 指纹与降智检测工具现已正式发布 CLI 版！

lm-dector 在 ModelTrace 基础上改善了随机数概率拟合算法、支持全网 最新最全* 的 Claude / GPT / Gemini / Kimi / Qwen / DeepSeek / Zai GLM / Tencent Hy / MiMo / Meta Muse Spark / Stepfun 全系列模型产品线（原版只支持 Claude / GPT 两个系列的模型，测其他模型当然不准了）。

更新日志：

2026-09-30 Update: 现已第一时间入库并支持最新的 GPT 6 Astra / 6 Sol / 6.1 Sol / 6 Luna、Claude Opus 5.5 / Sonnet 5.5 等最新模型, 欢迎体验！

2026-10-13 Update: 我们已 day0 支持 Gemini 4 Argon 模型指纹的识别, 欢迎体验

2026-10-13 Update: 我们已 day0 支持识别最新的 deepseek-v4.1-flash-1017, 欢迎体验

并且还支持通过 CLI + custom API providers 快速检测模型是否降智：

# bun >= 1.4.0

bunx --bun lmfpd@latest -b https://xxx/v1 -k <api_key> -m <model_name>

# node + npm

npx -y lmfpd@latest -b https://xxx/v1 -k <api_key> -m <model_name>

另附上 Web 版: https://lm.ikale.io/ (也非常好用、支持 API 自动化探测与手动探测)

GitHub Repo: Ikaleio/lm-detector

*截止 2026-10-18 数据

@全体成员
今天好热闹啊，是过年了吗
参赛选手：
印度某CA，发明项目：用“4”当CA证书私钥
PHP，发明项目：从5.4开始的全版本高危漏洞，旧版本还没补丁
NodeJS，发明项目：Brotli解码器越界写入，可执行远程代码
Golang，发明项目：标准库加密库证书校验不严格，不执行实时证书吊销，新版本解决方法是硬编码黑名单（我看了都绷不住了）
LiteLLM，发明项目：维护者账号被攻破，供应链投毒发布含盗取用户数据的恶意版本
早苗发布推文，建议尽快更新PHP到最新版本
takaichi_sanae/status/2112890642590564386
另外，据传说php的上游补丁本身也被入侵，请不要大意，随时准备关闭php网站