GitHub съобщи за инцидент, при който секретният RSA-ключ, използван като хост ключ за достъп до репозиториите на GitHub чрез SSH, по погрешка беше публикуван в публично достъпен репозиториум. Изтичането засегна само RSA-ключа, хост SSH ключовете ECDSA и Ed25519 остават в безопасност. Публикуваният хост SSH ключ не позволява достъп до инфраструктурата на GitHub или данните на потребителите, но може да се използва за прихващане на Git операции, извършвани чрез SSH.
За да се изключи възможното прихващане на SSH сесии към GitHub в случай, че RSA ключът попадне в ръцете на злонамерени лица, GitHub започна процеса на замяна на ключа. От страна на потребителите е необходимо да се премахне старият публичен ключ на GitHub (ssh-keygen -R github.com) или ръчно да се замени ключът в файла ~/.ssh/known_hosts, което може да наруши функционирането на автоматично изпълняваните скриптове.
Източник: opennet.ru
