Автор: Надалі. Підготовлено за допомогою ШІ.
5 листопада 2026 року OpenSSH випустив 10.6p2 із критичним виправленням обходу парольної автентифікації на частині Linux-систем із musl та вимкненою PAM. Це не попередження про всі Linux-сервери.
За бюлетенем Alpine, виправлені пакети доступні й для старіших гілок. Після оновлення потрібно перезапустити sshd: сама інсталяція не замінює запущений процес.
Кому варто звернутися до адміністратора
Власникам бізнесів із власними або орендованими серверами, за які відповідає їхня команда чи підрядник. Наявність сайту або контейнера ще не доводить застосовності цієї проблеми. Для керованого сервісу запитайте постачальника, а не намагайтеся змінити його інфраструктуру.
Alpine описує поєднання умов: запущений sshd без активної PAM, увімкнений парольний вхід і певний стан локальних облікових записів. Контейнери без sshd та системи з вимкненим парольним входом не підпадають під цей сценарій. Повний перелік умов і версій має перевірити адміністратор за бюлетенем.
Яке підтвердження попросити
Редакційна рекомендація: надішліть технічному відповідальному посилання на бюлетень і попросіть короткий запис результатів:
- Які наші робочі системи перевірені та хто за них відповідає?
- Чи застосовна до них описана конфігурація?
- Який виправлений пакет встановлено для відповідної гілки та коли перезапущено службу?
- Чи перевірені після зміни адміністративний доступ і потрібний бізнес-процес?
Погодьте резервний спосіб доступу й план відновлення до робіт. Не вимагайте навмання переходу на іншу основну гілку: виправлення можуть бути перенесені у пакет постачальника з іншим номером.
Як тимчасовий захід Alpine рекомендує вимкнути парольну автентифікацію, перевірити конфігурацію та перезапустити sshd. Перед цим потрібно перевірити працездатний вхід ключем і не закривати чинну сесію до перевірки нового входу. Таку зміну має виконувати відповідальний фахівець.
Що це означає для бізнесу
Корисний результат — зафіксована відповідь щодо конкретного сервера, а не загальне «усе оновлено». Умовний приклад: магазин має окремий сервер для обміну замовленнями. Якщо він використовує відповідну конфігурацію, після технічних робіт команда перевіряє ще й тестове передавання замовлення. Це редакційний приклад, не опис реального інциденту.
Читайте також: як підготувати ручний резервний процес.
Надалі не перевіряла ваш сервер, не проводила тест експлуатації та не встановлює факту злому. Джерела перевірено 8 листопада 2026 року. Обкладинка — концептуальна ШІ-ілюстрація, не фото події чи інтерфейс продукту.
