GitHub পাবলিক রিপোজিটরিতে আসার পর SSH-এর জন্য RSA প্রাইভেট কী পরিবর্তন করেছে

GitHub একটি ঘটনা রিপোর্ট করেছে যেখানে SSH এর মাধ্যমে GitHub সংগ্রহস্থলগুলি অ্যাক্সেস করার সময় হোস্ট কী হিসাবে ব্যবহৃত RSA ব্যক্তিগত কী ভুলভাবে একটি সর্বজনীনভাবে অ্যাক্সেসযোগ্য সংগ্রহস্থলে প্রকাশিত হয়েছিল। ফাঁস শুধুমাত্র RSA কী প্রভাবিত করে, ECDSA এবং Ed25519 হোস্ট SSH কীগুলি সুরক্ষিত থাকে। একটি সর্বজনীনভাবে উন্মুক্ত হোস্ট SSH কী GitHub পরিকাঠামো বা ব্যবহারকারীর ডেটা অ্যাক্সেসের অনুমতি দেয় না, তবে SSH এর মাধ্যমে সঞ্চালিত গিট অপারেশনগুলিকে আটকাতে ব্যবহার করা যেতে পারে।

RSA কী ভুল হাতে পড়লে GitHub-এ SSH সেশনের সম্ভাব্য হাইজ্যাকিং প্রতিরোধ করতে, GitHub একটি কী প্রতিস্থাপন প্রক্রিয়া শুরু করেছে। ব্যবহারকারীর পক্ষ থেকে, পুরানো GitHub পাবলিক কী (ssh-keygen -R github.com) মুছে ফেলা বা ~/.ssh/known_hosts ফাইলে কীটির ম্যানুয়াল প্রতিস্থাপন প্রয়োজন, যা স্বয়ংক্রিয়ভাবে চালানো স্ক্রিপ্টগুলিকে ভেঙে দিতে পারে।

উত্স: opennet.ru