Falha que permite contornar autenticação por senha é descoberta no OpenSSH:xp_info: Atualização: a vulnerabilidade afeta apenas sistemas que usam musl libc com PAM desativado, como o Alpine Linux. Se você usa outra distro sem isso, acho que não precisa se preocupar. De qualquer forma, é uma boa prática desativar a autenticação por senha.:clippyLookingRight: Site com detalhes e sistemas afetados: sshhole.comSe seu servidor tem alguma porta que conecta ao servidor OpenSSH, desative a autenticação por senha no seu arquivo /etc/ssh/sshd_config, definindo "PasswordAuthentication no".Salve o arquivo e reinicie o serviço do sshd. Foi descoberta uma falha de segurança que, pelo que entendi superficialmente, permite contornar a autenticação por senha.Uma correção já existe, mas pode levar um tempo até chegar no repositório das distribuições Linux: openssh.org/releasenotes.html#:alert_rgb: Importante: antes de executar a alteração acima, configure alguma outra forma de autenticação, como chaves de segurança. Caso contrário você ficará trancado do lado de fora do servidor :alert_rgb::clippyLookingRight: A vulnerabilidade é específica do OpenSSH e não afeta o Dropbear.@fediadminbr #FediAdminBR #MastoAdmin #FediAdmin