GitHub কী-পেয়ার লাইব্রেরি ব্যবহার করে তৈরি করা SSH কী ব্লক করেছে

GitHub Git ক্লায়েন্টদের ব্যবহারকারীদের জন্য SSH কী ব্লক করেছে যারা কী তৈরি করতে কী-পেয়ার জাভাস্ক্রিপ্ট লাইব্রেরি ব্যবহার করে। উদাহরণস্বরূপ, গিট ক্লায়েন্ট GitKraken এর কীগুলি ব্লক করা হয়েছিল। দুর্বলতা একটি ত্রুটির কারণে অনুমানযোগ্য RSA কী তৈরির দিকে নিয়ে যায় যা কীগুলির জন্য একটি এলোমেলো ক্রম তৈরি করার সময় এনট্রপির গুণমানকে উল্লেখযোগ্যভাবে হ্রাস করে। কী-পেয়ার 1.0.4 এবং GitKraken 8.0.1 রিলিজে সমস্যাটি ঠিক করা হয়েছে।

দুর্বলতার কারণ ছিল কী গঠন প্রক্রিয়া চলাকালীন “b.putByte(String.fromCharCode(next & 0xFF))” কলের ব্যবহার, যদিও পুটবাইট পদ্ধতিতে fromCharCode পদ্ধতি আবার কল করা হয়েছিল। CharCode থেকে দুবার কল করার ফলে (“String.fromCharCode( String.fromCharCode(next & 0xFF)”) এর ফলে বেশিরভাগ এনট্রপি বাফার শূন্য দিয়ে পূর্ণ হয়েছে, যেমন কীটি "র্যান্ডম" ডেটার উপর ভিত্তি করে তৈরি করা হয়েছিল, 97% শূন্য সমন্বিত।

উত্স: opennet.ru