গিটহাব গিট থেকে দূরবর্তীভাবে সংযোগ করার জন্য নতুন প্রয়োজনীয়তা প্রবর্তন করে

GitHub SSH বা "git://" স্কিমের মাধ্যমে গিট পুশ এবং গিট পুল অপারেশনের সময় ব্যবহৃত গিট প্রোটোকলের নিরাপত্তা জোরদার করার সাথে সম্পর্কিত পরিষেবার পরিবর্তনগুলি ঘোষণা করেছে (https:// এর মাধ্যমে অনুরোধগুলি পরিবর্তনগুলি দ্বারা প্রভাবিত হবে না)৷ পরিবর্তনগুলি কার্যকর হওয়ার পরে, SSH এর মাধ্যমে GitHub-এর সাথে সংযোগ করার জন্য কমপক্ষে OpenSSH সংস্করণ 7.2 (2016 সালে প্রকাশিত) বা PuTTY সংস্করণ 0.75 (এই বছরের মে মাসে প্রকাশিত) প্রয়োজন হবে৷ উদাহরণস্বরূপ, CentOS 6 এবং Ubuntu 14.04-এ অন্তর্ভুক্ত SSH ক্লায়েন্টের সাথে সামঞ্জস্যতা, যা আর সমর্থিত নয়, ভেঙে যাবে।

পরিবর্তনগুলির মধ্যে রয়েছে গিটে এনক্রিপ্ট না করা কলগুলির জন্য সমর্থন অপসারণ (“git://” এর মাধ্যমে) এবং GitHub অ্যাক্সেস করার সময় ব্যবহৃত SSH কীগুলির প্রয়োজনীয়তা বৃদ্ধি করা। GitHub সমস্ত DSA কী এবং লিগ্যাসি SSH অ্যালগরিদম যেমন CBC সাইফার (aes256-cbc, aes192-cbc aes128-cbc) এবং HMAC-SHA-1 সমর্থন করা বন্ধ করবে। এছাড়াও, নতুন RSA কীগুলির জন্য অতিরিক্ত প্রয়োজনীয়তা চালু করা হচ্ছে (SHA-1 ব্যবহার নিষিদ্ধ করা হবে) এবং ECDSA এবং Ed25519 হোস্ট কীগুলির জন্য সমর্থন প্রয়োগ করা হচ্ছে।

পরিবর্তনগুলি ধীরে ধীরে চালু করা হবে। 14 সেপ্টেম্বর, নতুন ECDSA এবং Ed25519 হোস্ট কী তৈরি করা হবে। 2শে নভেম্বর, নতুন SHA-1-ভিত্তিক RSA কীগুলির সমর্থন বন্ধ হয়ে যাবে (আগে তৈরি করা কীগুলি কাজ করতে থাকবে)৷ 16 নভেম্বর, DSA অ্যালগরিদমের উপর ভিত্তি করে হোস্ট কীগুলির সমর্থন বন্ধ করা হবে। 11 জানুয়ারী, 2022-এ, পুরানো SSH অ্যালগরিদমগুলির জন্য সমর্থন এবং এনক্রিপশন ছাড়া অ্যাক্সেস করার ক্ষমতা সাময়িকভাবে একটি পরীক্ষা হিসাবে বন্ধ করা হবে। 15 মার্চ, পুরানো অ্যালগরিদমগুলির জন্য সমর্থন সম্পূর্ণরূপে অক্ষম করা হবে৷

অতিরিক্তভাবে, আমরা লক্ষ্য করতে পারি যে OpenSSH কোডবেসে একটি ডিফল্ট পরিবর্তন করা হয়েছে যা SHA-1 হ্যাশ ("ssh-rsa") এর উপর ভিত্তি করে RSA কীগুলির প্রক্রিয়াকরণ নিষ্ক্রিয় করে। SHA-256 এবং SHA-512 হ্যাশ (rsa-sha2-256/512) সহ RSA কীগুলির জন্য সমর্থন অপরিবর্তিত রয়েছে। "ssh-rsa" কীগুলির জন্য সমর্থন বন্ধ করা একটি প্রদত্ত উপসর্গের সাথে সংঘর্ষের আক্রমণের বর্ধিত দক্ষতার কারণে (একটি সংঘর্ষ নির্বাচনের খরচ আনুমানিক 50 হাজার ডলার আনুমানিক)। আপনার সিস্টেমে ssh-rsa-এর ব্যবহার পরীক্ষা করার জন্য, আপনি "-oHostKeyAlgorithms=-ssh-rsa" বিকল্পের মাধ্যমে ssh-এর মাধ্যমে সংযোগ করার চেষ্টা করতে পারেন।

উত্স: opennet.ru