Vlákno názorů k článku Postřehy z bezpečnosti: kritická chyba, která vás může stát i život od foobar - bulvar? toto neni bug OpenSSH ale PAMu, resp....

bulvar? toto neni bug OpenSSH ale PAMu, resp. PAMu na FreeBSD...

Je to chyba OpenSSH. Netyka sa len FreeBSD, len je na nom defaultne povolena. Pozeral som moje linuxy a tam je tento typ autentifikacie standartne vypnuty v konfiguraku. To vsak nemusi platit pre vsetky distra a vsetky ich konfiguraky - urcite sa to oplati skontrolovat.

http://marc.info/?l=openbsd-misc&m=143767296016252&w=2

"Why does FreeBSD PAM not have a counter in it to prevent this by itself?

Why does it have super-fast passwd checks?"