IT之家最新公开信息显示，IT之家 11 月 6 日消息，科技媒体 The Hacker News 最新报道称 OpenSSH 项目昨日（11 月 5 日）发布紧急更新 10.6p2， 紧急修复一个允许用 257 至 1,024 字节长密码绕过 SSH 认证的漏洞。 报道指出攻击者若能访问目标服务器的 SSH 端口，无需真实密码，只需知道一个未设置密码的账户名，并提交一段 257 至 1,024 字节的长密码，即可成功登录该账户。IT之家附上相关图片如下： 在触发条件方面，该媒体指出仅限特定场景：服务器需运行未启用 PAM 的 openssh-server ，开启密码登录，存在密码字段为 * 的无密码账户，且系统中至少还有一个使用 $5$ 或 $6$ 哈希的已设密码账户。

这项动态涉及AI 与科技的设备、芯片或算力能力。判断实际价值时，需要同时核对正式规格、兼容平台、功耗与上市范围；演示结果、工程样品和量产产品不能混为一谈。

准备购买或部署的用户可以先确认型号、内存或显存、驱动版本和所在地区的供货信息。开发者还应等待官方文档与独立测试，再决定是否调整现有硬件方案。