Vlákno názorů k článku
Username enumeration v OpenSSH od RadekzC - Jo tohle miluju, ted uz se zase nedozvim...

Jo tohle miluju, ted uz se zase nedozvim jestli je blbe username nebo klic.

Tak to si snad pamatujete ne, aspoň username..

Vy nemate na kazdem zarizeni jiny username? No tak to jste ale nachylny na prozrazeni username pri kompromitaci libovolneho zarizeni!

No ak si existenciu ssh uctu testoval sposobom z tohto CVE, asi budes jeden z https://xkcd.com/1172/ ... :-)

Snad nefixnou tu featuru, která mi říká jestli jsem se překlepl v první nebo druhé polovině hesla. To už bych se fakt nepřihlásil nikam.

Hint: Wifi protected setup:
When an enrollee attempts to gain access using a PIN, the registrar reports the validity of the first and second halves of the PIN separately.