GitHub въвежда нови изисквания за отдалечено свързване към Git

GitHub анонсировал внесение в сервис изменений, связанных с усилением защиты протокола Git, применяемого в процессе выполнения операций git push и git pull через SSH или схему «git://» (обращения через https:// изменения не коснутся). После начала действия изменений для подключения к GitHub по SSH потребуется как минимум OpenSSH версии 7.2 (выпущен в 2016 году) или PuTTY версии 0.75 (выпущен в мае этого года). Например, будет нарушена совместимость с SSH-клиентом из состава CentOS 6 и Ubuntu 14.04, поддержка которых уже прекращена.

Изменения сводятся к прекращению поддержки нешифрованных обращений к Git (через «git://») и усилению требований к SSH-ключам, используемым при обращении к GitHub. GitHub прекратит поддержку всех DSA-ключей и устаревших алгоритмов SSH, таких как шифры CBC (aes256-cbc, aes192-cbc aes128-cbc) и HMAC-SHA-1. Кроме того, вводятся дополнительные требования к новым RSA-ключам (будет запрещено применение SHA-1) и реализуется поддержка хостовых ключей ECDSA и Ed25519.

Промените ще бъдат въвеждани постепенно. На 14 септември ще бъдат генерирани нови хост-ключове ECDSA и Ed25519. На 2 ноември ще бъде прекратена поддръжката на новите RSA ключове, базирани на SHA-1 (по-рано генерираните ключове ще продължат да работят). На 16 ноември ще бъде прекратена поддръжката на хост-ключовете, базирани на DSA алгоритъма. На 11 януари 2022 г. временно ще бъде прекратена поддръжката на старите SSH алгоритми и възможността за достъп без шифриране. На 15 март окончателно ще бъде изключена поддръжката на старите алгоритми.

Дополнительно можно отметить внесение в кодовую базу OpenSSH изменения по умолчанию отключающего обработку RSA-ключей на базе хэша SHA-1 («ssh-rsa»). Поддержка RSA-ключей с хэшами SHA-256 и SHA-512 (rsa-sha2-256/512) оставлена без изменений. Прекращение поддержки ключей «ssh-rsa» обусловлено повышением эффективности коллизионных атак с заданным префиксом (стоимость подбора коллизии оценивается примерно в 50 тысяч долларов). Для проверки применения ssh-rsa в своих системах можно попробовать подключиться по ssh с опцией «-oHostKeyAlgorithms=-ssh-rsa».

Източник: opennet.ru