GitHub oznámil incident, při kterém se soukromý RSA klíč používaný jako hostitelský klíč pro přístup k repozitářům GitHub přes SSH omylem zveřejnil v veřejně přístupném repozitáři. Únik se týkal pouze klíče RSA, hostitelské SSH klíče ECDSA a Ed25519 zůstávají bezpečné. Úniklý hostitelský SSH klíč neumožňuje přístup k infrastruktuře GitHub nebo údajům uživatelů, ale může být použit k odposlechu Git operací prováděných přes SSH.
Aby se vyloučilo možné odposlouchávání SSH relací k GitHubu v případě, že by se RSA klíč dostal do rukou útočníků, GitHub zahájil proces jeho výměny. Na straně uživatelů je nutné odstranit starý veřejný klíč GitHub (ssh-keygen -R github.com) nebo ručně vyměnit klíč v souboru ~/.ssh/known_hosts, což může narušit funkčnost automaticky spouštěných skriptů.
Zdroj: opennet.ru
