#2

If you want to read this I highly recommend [re]watching Star Trek Nemesis. So much of what goes on in this story is related to that practically immediate predator in the Star Trek universe. The book focuses on the beginning of Riker's next part of his life journey after TNG as the captain of a new starship Titan. Much of the story is focused on his relationship with one Admiral Akaar and his judgment of Riker's new role with more than one person upset that he made his wife part of the senior officers.

I didn't realize how much say a Star Fleet captain gets a say in the makeup of his crew, but there was much emphasis about Titan, at Rikers' request, having the most diverse crew in star fleet history. About 30 characters are brand new to the universe, and many of them belong too species never seen before on T.V., such as the ships surgeon Ree, a Pahkwa-thanh, who basically looks like a dinosaur, a raptor who eats raw meat only. It's a little hard to keep track of. Certainly not enough to be meaningful for this story. I know its the start of a new series but a good book should be well enough to stand on its own.

The beginning is pretty good, and the ending is very good, but the middle is a real drag. The intricoes of Romulan politics isn't for everyone. If there was an easy way to get you to skip it, I'd recommend. Still, it's enough for me to put the next book in my library book queue. Lets hope for more in Red King (Star Trek Titan #2).

Podéis leer cómodamente esta RESEÑA también aquí laquimeradegupta.tumblr.com/post/754071288490999808/oc%C3%A9ano-de-muerte

La vida está irremediablemente imbricada con el soporte físico que la cobija: el planeta Tierra. Solamente esta estrecha unión puede explicar cómo cosas (petróleo, metales y otros recursos naturales) y seres vivos (madera, pescado, etc.) se comporten ante nuestra voracidad de forma similar. En realidad lo que hay detrás es mucho más simple: I) en el caso aquellos recursos o seres vivos que son capaces de renovarse así mismos (bien completando su ciclo biogeoquímico y quedando otra vez disponibles para su uso; bien por que se reproducen y se renuevan las poblaciones), si se excede su capacidad de renovación, éstos se agotan. II) En el caso de los no renovable, simplemente su cantidad económicamente rentable se agotará en uno u otro momento. image

En esta obra Callum Roberts nos va a hablar fundamentalmente de organismos marinos y cómo hemos afectado sus ecosistemas a través de la pesca y del calentamiento global. Sin embargo, detrás de todo el libro bulle como una fumarola de la dorsal mesoatlántica la crisis climática, el Peak Everything y la sexta extinción. Pero, si tuviera que resumir las preguntas que se plantea este libro en una solo diría: ¿Cómo hemos cambiado el océano y cómo podríamos revertir nuestros cambios más dañinos causados?

Roberts comienza su libro desde el inicio de todo. Si, desde el comienzo de la historia de nuestro planeta Tierra. Así demuestra con buen tino, a mi juicio, el inseparable binomio Tierra-Vida. De hecho, la más grande de las extinciones acontecida hasta el momento en el planeta, quizá tenga mucho que enseñarnos en nuestro momento actual: hace unos 251 millones de años desapareció el 90% de las especies conocidas en el registro fósil ¿Por qué? Aún es tema de debate, pero todo apunta a un culpable: un período descontrolado de calentamiento global y acidez en los océanos.

PRIMERA PARTE

¿Realmente es tan dañina la pesca para los ecosistemas marinos? Tratemos de resumirlo en pocas líneas. A finales del siglo XIX se pescaba muchísimo más por unidad de esfuerzo que hoy en día y así se puede observar en la principal potencia marítima de ese siglo: Reino Unido (Fig. 1.). Solamente se ha conseguido revertir esta tendencia ampliando las zonas en las que se pesca (el ártico y norteamérica). Se comenzó pescando a los individuos más grandes, maduros y por tanto fértiles de las distintas especies. Se pasó a pescar con métodos cada vez menos selectivos y poderosos que lo único que hicieron fuer incrementar los daños en los fondos marinos, fondos en muchas ocasiones esenciales para la viabilidad de huevos y larvas de peces y de muchos organismos marinos. Las dragas o los arrastreros destrozan la pesca del futuro. Así, los tamaños promedio de las poblaciones han disminuido a lo largo del siglo XX y la microevolución comienza a favorecer tamaños corporales más pequeños y ciclos de vida más rápidos.

Pero no solamente es la desaparición de poblaciones y especies de peces de todo tipo, moluscos, hidrozoos, corales, algas, etc., no. La desaparición de estos organismos implica que ya no hay nadie que consuma todo el fitoplancton producido en las zonas de afloramiento, en los trópicos y, estacionalmente, en las zonas de clima templado y frío. Ya no existen suficientes peces herbívoros que den cuenta del fitoplancton. El zooplancton se desarrolla algo más lentamente y tampoco puede con él. El cambio climático ha incrementado la potencia de los vientos y éstos son capaces de desplazar decenas de kilómetros los blooms algales, quedadon además fuera del alcance físico del zooplancton. Este es uno de los factores que ha contribuido al incremento de las llamadas “zonas muertas” en los mares y océanos: zonas donde parte de la columna de agua (o toda) presenta muy bajas o nulas concentraciones de oxígeno, produciéndo mortalidades masivas de los organismos pelágicos y bentónicos. La concentración de oxígeno disminuye cuando el fitoplancton va muriendo y una enorme cantidad de materia orgánica desciende por la columna de agua mientras es atacada por bacterias. La materia orgánica es consumida por las bacterias que, en el proceso, agotan el oxígeno. Ocurre algo similar en los deltas y en las lagunas costeras que reciben inmensos aportes de aguas dulces cargadas de nitratos y fosfatos provenientes de la agricultura. El fenómeno es idéntico, solo que en este caso la fertilidad explosiva del fitoplancton no viene dada por un afloramiento de aguas profundas, sino que viene dada por la enorme cantidad de nutrientes y de materia orgánica vertida. El río Mississipi, el Po, el Tamesis, el Indo, el amarillo y otros grandes ríos poseen en sus desembocaduras enormes zonas muertas. En este caso tienden a ser estacionales, pero cada año duran más.

Ejemplos: Namibia y Bengala (aunque hay más de 400 zonas muertas en el planeta, entre estacionales y permanentes). A principios de los noventa, una intensa floración de fitoplancton mató al 80% de la población de merluza del cabo y provocó el colapso de la pesca en la zona. Aun así, no parece haber voluntad política para enfrentar esta situación. Por ejemplo, las cuotas de pesca anual de la Unión Europea son un tercio más altas de las recomendaciones técnicas.

Dos grandes amenazas: la subida del nivel del mar y la acidificación.

Entre 1870 y 2000, el nivel del mar se incrementó aproximadamente 20 cm. La mayor parte del mismo se debe a la capacidad de absorción de calor por parte del agua. Así, el increíle aumento en las emisiones de CO2 —y otros gases invernadero— y su efecto sobre el incremento de la temperatura media del planeta ha sido, en buena parte, frenado por las masas de agua terrestres. Este aumento podría llegar a los 2m en promedio a final de siglo. Esto implica que, ya a mediados de este siglo, temporales marítimos puedan penetrar centenares de metros en tierra firme y que muchas naciones insulares vna peligrar su existencia. Implica la construcción de costosas infraestructuras que protejan a los centenares de millones de personas que habitan tierras bajas. Todo ello en un contexto de energía y recursos limitados. Sin embargo, los ecosistemas costeros naturales son capaces de frenar y/o amortiguar esta subida del nivel del mar y los peores efectos de los temporales: los manglares, las marismas, lo estuarios, las albuferas, las barras y dunas litorales. ¿Por qué no recuperarlos y utilizarlos como sistemas de protección low cost? Obviamente el modelo turístico imperante tendrá que cambiar.

Un escenario posible es el derretimiento de dos grandes casquetes de hielo en Groenlandia y la Antártida Occidental. Si se derritieran, los mares se elevarían 9 metros. Y hay muchos puntos de no retorno que pueden haberse activado sin que lo conozcamos todavía y puede que alguno de los escenarios más pesimistas ya estén en marcha sin que podamos ya detenerlo.

Volvamos al CO2. Además de temperatura, el agua “absorbe” este gas así que la reducción térmica gracias a mar es aún mayor. Pero, ¿a qué precio? Cuando el CO2 se disuelve en el mar, produce HCO3- y H+ disminuyendo así el pH del agua oceánica (recordemos que el pH es la cantidad de iones H+ disueltos). Desde la revolución industrial, el pH del océano ha disminuido en 0.1 unidades. La mayor parte de esta caída ha ocurrido solo en las últimas décadas. Armand y Kim (2020) estiman que, a través de su efecto actual sobre la nutrición y los ingresos, la acidificación de los océanos podría estar detrás de una cantidad considerable de muertes neonatales en países de ingresos bajos y medianos. Además, la acidificación supondrá la desaparición de centenares de miles de especies de moluscos, corales, hidrozoos y organismos unicelulares que utilizan el carbonato de calcio, cuya precipitación sobre la materia orgánica viva es sensible al pH ambiental.

La buena noticia es que en el pasado hemos experimentado periodos de acidificación similares al actual. Concretamente, ocurrió en el Máximo Térmico del Paleoceno-Eoceno, y la vida se adaptó bien. La mala noticia es que este cambio ocurrió durante decenas de miles de años y no durante unas pocas décadas.

Estrés y contaminación. Una combinación letal.

Todas las formas de contaminación representan un peligro para las cadenas alimentarias y los ecosistemas e incluso podrían ampliar el alcance y frecuencia de las zonas muertas y del cambio climático. Debemos considerar contaminantes orgánicos persistentes (como el DDT, los PCBs y otro compuestos), derrames de petróleo, productos farmacéuticos, plásticos y metales pesados como el mercurio o el cadmio. Estos contaminantes se vierten a los océanos desde los ríos y aguas residuales, hasta en cruceros, plataformas petrolíferas y petroleros. Muchos de ellos son bioacumulables (compuestos orgánicos persistentes, microplásticos o metales pesados) y, por tanto, los encontramos en aquellos organismos situados en la cúspide de las cadenas tróficas: justo los animales sobre los que la pesca ha intesificado más su acción. Además, también se acumulan en la fina y compleja capa superficial del océano. La Sea-suface microlayer (SML) es una capa de unos pocos milímetros de espesor que concentra muchas sustancias y que, desde el punto de vista biológico, es muy distinta de los siguientes metros de la columna de agua. Esto es por 2 razones: I) dada la tensión superficial del agua, en esta capa pueden adherirse múltiples larvas y huevos de muchas especies. Esto significa que es una capa esencial para el ciclo vital en lo océanos, y II) concentra sustancias de todo tipo: desde metales pesados, hasta contaminantes o nutrientes (lípidos, nucleótidos, aminoácidos, metabolitos tóxicos como el Dimetilsulfóxido (DSMO), etc.

Especialmente hiriente el problema de los plásticos. Al menos ⅔ de los animales encontrados muertos tienen plástico en sus entrañas y hay al menos hay 6 veces más plástico en peso en el océano que zooplancton. Un problema añadido es que el plástico se fragmenta en diminutos trozos capaces, incluso, de penetrar en nuestras células con holgura. Estos microplásticos pasan mucha parte de su “vida” en la SML por lo que han concentrado en su superficie enormes cantidades de sustancias tóxicas. Ingerir microplásticos es ingerir un cocktail explosivo de disruptores endocrineo, teratógenos y metales pesados.

Para colmo, además, también somos ruidosos. El sonido es una herramienta esencial para la vida marina. Es utilizado por mamíferos marinos, cefalópodos, muchos peces, crustáceos, etc., para la navegación, reproducción, y búsqueda de alimentos. Nuestras ruidosas incursiones en el mar han dejado a muchas ballenas desorientadas y/o con sus sistemas auditivos destrozados.

Otra forma de “contaminación” es la inserción de especies ajenas a un ecosistema dado. Las embarcaciones sacan especies de su hábitat y las introducen en otro cuando descargan ella agua de lastre. Algunas de estas especies exóticas son agresivas e irrumpenen los ecosistemas locales. Tal es el caso del pez león rojo en el Caribe. Al no ser presa de ningún depredador de la zona, ha arrasado con distintas especies. Suele alimentarse de los peces jóvenes de los grandes depredadoresque solemos comer.

Todos este estrés para los peces reduce su inmunidad y expone a la vida marina a enfermedades. Una plaga en el Caribe mató al 75% del coral blando. Se supo con posterioridad que el causante era una bacteria fecal humana proveniente probablemente de los resorts recientemente abiertos.

SEGUNDA PARTE

¿Hay esperanza?

Callum Roberts dedica la segunda parte del libro a analizar las potenciales soluciones a los problemas planteados en la primera parte. Sin embargo, como anticipo decir que es de la opinión que toda “solución tecnológica” genera más problemas de los que resuelve. Veamos cómo lo argumenta.

El primer intento de aliviar la sobrepesca probablemente sea precisamente evitar la pesca y acudir al pescado de acuicultura, una técnica con al menos 4500 de historia. Sin embargo se requieren de hasta 20Kg de pescado salvaje para producir un solo kilo de pescado criado en cautividad si este pescado es carnívoro. La acuicultura es algo más eficiente si el pescado es “vegetariano”, pero éstos no es son valorados comercialmente. La industria ha logrado incrementar su eficiencia y la proporción promedio de pescado salvaje utilizada por cada kilo de pescado cultivado ha pasado de 1:1 a 0.63:1. Pese a ello, la acuicultura puede ser un foco productor de nuevas enfermedades infecciosas: las condiciones de alta densidad y el elevado uso de medicamentos incrementar la probabilidad de que esto ocurra. También son focos generadores de bacterias resistentes a antibióticos. Además, la gran cantidad de nutrientes vertidos en las zonas de cultivo, junto con la enorme cantidad de deshechos de estos animales, suelen producir zonas muertas en el fondo del lugar donde se sitúan las piscifactorias.

Por lo que respecta al plástico, varios países han prohibido los plásticos de un solo uso y otros se utilizan la basura recogida del mar para producir energía, pero ello no ha evitado que la contaminación por plásticos esté llegando a niveles realmente distópicos. No parece que nadie quiera gastar dinero en revertir décadas de uso del océano como vertedero comunitario. No parece que el comportamiento individual y las suaves restricciones vayan a solucionar un problema que requiere fuertes cantidades de dinero y de normativas reguladoras..

Por su parte, la contaminación por eutrofización que causa zonas muertas en estuarios, desembocaduras de ríos, lagunas costeras y zonas de afloramiento es reversible en buena parte si cesan los vertidos. En algunos casos se han propuesto, dice Roberts, soluciones más encaminadas a la “venta de acciones” que a la solución real del problema (como aquellas que proponen bombear oxígeno en profundidad).

Con respecto al calentamiento global, Roberts describe una serie de propuestas tecnológicas que se postulan para intentar reducir o paliar el cambio climático. Parte de la solución son las energías renovables. Ve con bueno ojos especialmente los parques eólicos, ya que son económicamente viables e implica amplias zonas marinas vetadas a la pesca que pueden servir como santuarios en los cuales las poblaciones de muchas especies puedan recuperarse y aumentar su tasa reproductiva y puedan repoblar, así, otras partes del océano. También ve viable bombear CO2 mientras se extrae petróleo y gas natural. Sin embargo, las opciones mareomotrices o bombear CO2 líquido al fondo del mar son, además de económicamente poco viables, peligrosas para la biodiversidad y, en el caso del bombeo de CO2 existe el peligro de aumentar la acidificación. También las opciones de ingeniería climática son poco más que hipótesis de laboratorio que no tienen en cuenta la complejidad de los ecosistemas: crear nubes artificiales y aumentar la cantidad de aerosoles en la atmósfera pueden agudizar sequías, la extracción de silicatos para la producción de bicarbonato por absorción de CO2 es muy costosa y la fertilización del océano con hierro para absorber CO2 mediante el fitoplancton no ha demostrado en décadas ser realmente efectivo.

Las marismas, los manglares y los lechos de algas marinas atrapan colectivamente la mitad de las emisiones de CO2 de la red de transporte marítimo del mundo,y apenas cubre una quinta milésima parte de la vegetación terrestre del mundo. Según el informe del Banco Mundial The Sunken Billions, podríamos producir hasta un 40% más solo con pescar menos. Una red de áreas protegidas cerca de las pesquerías también podría aliviar mucho las presiones que ejercemos sobre la vida marina.

¿Esperanza? Roberts no lo dice, pero su pesimismo en las formas basadas en la iniciativa privada y el “solucionismo de mercado” dejan entrever que, o bien se realiza un cambio profundo en la forma y el modo de producir, manejar y tratar con los océanos y el conjunto del planeta, o bien las cosas va a empeorar mucho antes de, poco a poco, empezar a mejorar aunque, quizá, usted ya no esté aquí para verlo. Ni usted tampoco

Confusingly, I read this third murderbot installment in a book including #3 and #4 but titled volume 2 so, I missed the actual #2 and I'm already reading this series out of order. But still, this is fun, and there are more bots, lots and lots of bots.

just linux things

$ diff -u a/file b/file > file.diff
$ cd a
$ patch -p1 < ../file.diff
Hunk #2 FAILED at 73.
Hunk #3 FAILED at 99.
$

Destroying Autocracy – May 15, 2025 Welcome to this week’s “Destroying Autocracy”.

It’s your source for curated news affecting democracy in the cyber arena with a focus on protecting it. That necessitates an opinionated Butlerian jihad against big tech as well as evangelizing for open-source and the Fediverse. Since big media’s journalism wing is flailing and failing in its core duty to democracy, this is also a collection of alternative reporting on the eternal battle between autocracy and democracy. We also cover the cybersecurity world. You can’t be free without safety and privacy.

DA comes out on Thursday and is updated through the end of day on Friday. Then we start over. So take your time in perusing it and check back in over the weekend.

FYI, my opinions will be in bold. And will often involve cursing. Because humans. Especially tech bros. And fascists. Fuck ’em.

Featured Item(s)

Cory Doctorow has:

Who Broke the Internet? Part II

It’s not who you think.

We start and end with good news to make the middle bearable.

The response to Russia’s War Crimes, TechnoFeudalism, and other douchebaggery

The Verge reports:

Pope Leo XIV names AI one of the reasons for his papal name

Tech Policy has:

Europe’s Digital Sovereignty is a Democratic Imperative

Building the Eurostack: Can Open-Source Save Europe’s Tech Future?

The Irish Council for Civil Liberties has:

EU ruling: tracking-based advertising by Google, Microsoft, Amazon, X, across Europe has no legal basis

Call on European Parliament to push for data enforcement to defend democracy

EuroNews reports:

Dutch competition agency launches two probes under EU Digital Markets Act

The Register reports:

Europe plots escape hatch from the enshittification of search

The ‘End of 10’ is nigh, but don’t bury your PC just yet

Wired reports:

North Korean IT Workers Are Being Exposed on a Massive Scale

Neutral

The Free Software Foundation Europe shares:

Legal Corner: The threshold of originality for copyrightable source code

Government Techology asks:

Does the Federal Government Have a Right to States’ Data?

The Evil Empire Strikes Back

The Electronic Frontier Foundation reports:

The FCC Must Reject Efforts to Lock Up Public Airwaves

IRS-ICE Immigrant Data Sharing Agreement Betrays Data Privacy and Taxpayers’ Trust

404 Media reports:

License Plate Reader Company Flock Is Building a Massive People Lookup Tool, Leak Shows

TechCrunch reports:

FTC delays enforcement of click-to-cancel rule

White House scraps plan to block data brokers from selling Americans’ sensitive data

The Verge reports:

Elon Musk’s apparent power play at the Copyright Office completely backfired

Propublica reports:

The Trump Administration Leaned on African Countries. The Goal: Get Business for Elon Musk.

It’s not just Africa either.

Pariah States

TechCrunch reports:

Five things we learned from WhatsApp vs. NSO Group spyware lawsuit

The Kyiv Independent reports:

Poland detects foreign-funded election ads amid fears of Russian interference

BleepingComputer reports:

Moldova arrests suspect linked to DoppelPaymer ransomware attacks

DarkReading reports:

North Korea’s TA406 Targets Ukraine for Intel

Turkish APT Exploits Chat App Zero-Day to Spy on Iraqi Kurds

Big Media

So-called newspaper, The New York Times reports:

A Free People Need a Free Press

No shit, fuckers. Why have you been laying down on the job the last few years?

EuroNews reports:

UK to allow foreign states to own 15% stake in British newspapers

Big Tech

Privacy Guides shares:

Sam Altman Wants Your Eyeball

The Register reports:

Nextcloud cries foul over Google Play Store app rejection

Meta’s still violating GDPR rules with latest plan to train AI on EU user data, says noyb

ArsTechnica reports:

Meta is making users who opted out of AI training opt out again, watchdog says

Report: Terrorists seem to be paying X to generate propaganda with Grok

Jesus.

404 Media has:

Why Did Grok Start Talking About ‘White Genocide’?

Fuck me.

ArsTechnica reports:

Report: Terrorists seem to be paying X to generate propaganda with Grok

Jesus.

404 Media has:

Why Did Grok Start Talking About ‘White Genocide’?

Fuck me.

Tech Policy reports:

Racialized Grooming Gangs: How Musk and X Amplified Islamophobia and Racism in the UK

Cybersecurity/Privacy

MIT Technology Review reports on:

How a new type of AI is helping police skirt facial recognition bans

The Register reports:

Feds disrupt proxy-for-hire botnet, indict four alleged net miscreants

You think ransomware is bad now? Wait until it infects CPUs

As US vuln-tracking falters, EU enters with its own security bug database

Martin Fowler.com has:

Coding Assistants Threaten the Software Supply Chain

AI is still 95% horseshit.

W3C announces:

Privacy Principles is a W3C Statement

Fediverse

The Fediverse Report has:

Fediverse Report – #116

Hamish Campbell opines:

We do need tools to share to help people on the path back onto the #openweb

The Library of Alexandra says:

Moderating Communities is Not a Burden

It just seems to be for tech bros.

Dead Superheron shares:

My Dream Fediverse Platform

We Distribute reports:

Mastodon: Giving Journalists Options Away From Big Tech

ActivityPub for WordPress has:

5.9.0 – Easier Onboarding for Your Fediverse Experience

Ghost has:

Blocking domains

Sciety announces:

Sciety secures funding from NLNet Foundation to help build discourse around preprints

Lemmy has:

Lemmy Development Update April 2025

TechCrunch reports:

Threads now lets creators add up to 5 links to profiles, track clicks

More enshittification from the c^nts at Meta.

Other Slightly Federated Social Media

The Fediverse Report has:

Taking Control of Your Timeline – in Different Ways

ATmosphere Report – #116

Free Our Feeds shares:

Free Our Feeds – Update #2, May 2025

Bluesky gives an update on:

Network Account Management

The Dabbler has:

I updated my Bluesky PDS and it stopped working. Here’s how I fixed it.

CTAs (aka show us some free love)

• That’s it for this week. Please share this edition of Destroying Autocracy.
• Follow me on the Fediverse. Or this site via the button in the footer. Or via RSS.

Keep fighting!

Ringleader, Battalion
Reuben Walker
Follow me on the Fediverse

#116 #2 #ActivityPub #AI #ATProtocol #Autocracy #BigJournalism #BigTech #Bluesky #Bonfire #Democracy #Fascism #Fediverse #Ghost #Lemmy #Mastodon #openweb #StopChina #StopRedAmerica #StopRussia #SupportUkraine #WordPress

https://battalion.mobileatom.net/?p=1822

Really fun! The premise is pretty cute, the characters are highly engaging, and the mystery kept me guessing all the way to the end (hard to do, I'm such a mystery fiend). I have a whole stack of these on loan from my MIL, so will be onto #2 soon!

@simonzerafa@infosec.exchange All of Murderbot's emotions might be difficult to properly translate. Or will they just do "SF + action"? Will start reading #2 & #3, so will be better prepared when it's aired ;-)

Read the 3 books in this trilogy this week. Really enjoyed them. As others have stated, the 1st one is better than #2 & #3, but at some point you want to know how it all ends...

I submitted a Pull Request to update MacPorts' OpenSSH to 9.9p2 here:

https://github.com/macports/macports-ports/pull/27712

GitHub Continuous Integration checks are running. Hopefully they will be OK (Update 2 out of 3 have completed successfully, which is a good sign).

I tested locally without issues, but I also build against LibreSSL locally, whereas GitHub CI and MacPorts' Build Bots I think default to OpenSSL.

This release is to address some vulnerabilities identified by Qualys and other less critical bugs.

More details from upstream here:

https://www.openssh.com/releasenotes.html#9.9p2

Of particular note:

" Fix CVE-2025-26465 - ssh(1) in OpenSSH versions 6.8p1 to 9.9p1
(inclusive) contained a logic error that allowed an on-path
attacker (a.k.a MITM) to impersonate any server when the
VerifyHostKeyDNS option is enabled. This option is off by default.

* Fix CVE-2025-26466 - sshd(8) in OpenSSH versions 9.5p1 to 9.9p1
(inclusive) is vulnerable to a memory/CPU denial-of-service related
to the handling of SSH2MSGPING packets. This condition may be
mitigated using the existing PerSourcePenalties feature.

Both vulnerabilities were discovered and demonstrated to be exploitable
by the Qualys Security Advisory team. We thank them for their detailed
review of OpenSSH."

If I read everything correctly, these vulnerabilities primarily only impact the Portable OpenSSH releases (which is what MacPorts uses). However, OpenBSD has also issued the following errata to mitigate one of the issues as it also appears to impact OpenBSD users:

"008: SECURITY FIX: February 18, 2025 All architectures
sshd(8) denial of service relating to SSH2MSGPING handling. ssh(1) server impersonation when VerifyHostKeyDNS enabled.
A source code patch exists which remedies this problem."

Source code patch for OpenBSD here:

https://ftp.openbsd.org/pub/OpenBSD/patches/7.6/common/008_ssh.patch.sig

Having written as much, it appears as if the main OpenSSH version for OpenBSD is still 9.9, so I am not going to make a submission for undeadly.org Other editors reading this are welcome to though, I just kind of have a lot of other stuff on my plate at present.

As usual, I also have too much going on in my life to want more responsibilities such as commit access within MacPorts, so it's up to someone else to merge it.

Update #2: I also decided to be a good Samaritan and reported the issue to Apple. Not that they have ever acknowledged my efforts for such things nor paid me from their bug bounty program in years of doing similar things. Because, OFC, Apple can't spare a penny to anyone like me. Maybe Qualys already reported it to them anyway (though they would have no obligation to do so, they did find the vulns and reported them upstream as would be expected).

#OpenSSH #MacPorts #SecureShell #InfoSec #Cryptography #Security #CVE #PatchTuesday #OpenSource #OpenBSD #macOS