*sshole, or when are we going to get rid of C?
musl libc 的 crypt 函数自 2012 年起对过长密码返回字符串 "*"，与 Unix 上 "*" 表示锁定账户的旧约定冲突，在无 PAM 的 musl 系统（如官方 Alpine AWS 镜像）上让未认证用户获得可能是 root 的 shell。作者指出这不是内存安全漏洞，C 类型系统无法强制检查 NULL 返回值，而 Rust 社区规范不允许这种 in-band 哨兵值。
musl libc 的 crypt 函数自 2012 年起对过长密码返回字符串 "*"，与 Unix 上 "*" 表示锁定账户的旧约定冲突，在无 PAM 的 musl 系统（如官方 Alpine AWS 镜像）上让未认证用户获得可能是 root 的 shell。作者指出这不是内存安全漏洞，C 类型系统无法强制检查 NULL 返回值，而 Rust 社区规范不允许这种 in-band 哨兵值。