Cyber ·
Discussão no oss-sec sobre ocultar a existência de contas em servidores OpenSSH com musl libc
Matt Johnston, em resposta na lista oss-sec publicada em 6 de novembro, trata a ocultação da existência de contas SSH como recurso de privacidade e questiona seu valor como medida de segurança.
O item é uma tradução automática de uma mensagem da lista oss-sec, na thread intitulada “sshole”, sobre desvio da autenticação por senha no OpenSSH com musl libc. O texto disponível contém apenas a resposta de Matt Johnston, datada de 6 de novembro e publicada no feed em 7 de novembro de 2026. Ele argumenta que evitar a exposição da existência de contas se parece mais com um recurso de privacidade do que de segurança. Segundo ele, varrer servidores SSH IPv4 em busca de um nome de usuário específico pode revelar qual host aceita esse nome, o que pode levar ao IP de alguém, embora isso talvez já esteja exposto de outras formas. Como medida puramente de segurança, ele concorda que a complexidade adicional não compensa. O texto não traz a descrição técnica completa do desvio, as versões afetadas nem as correções, então esses pontos não podem ser confirmados aqui. Para verificar, consulte o arquivo original da lista, referenciado no item do feed, leia as mensagens seguintes da thread e confira os avisos do projeto OpenSSH.
Fonte original: Re: “sshole”: desvio da autenticação por senha no OpenSSH com musl libc