GitHub hat SSH-Schlüssel blockiert, die mit Hilfe der Bibliothek keypair generiert wurden.
GitHub hat die SSH-Schlüssel von Nutzern von Git-Clients, die die JavaScript-Bibliothek keypair zur Generierung von Schlüsseln verwenden, gesperrt. Beispielsweise wurden die Schlüssel des Git-Clients GitKraken blockiert. Die Schwachstelle führt zur Erstellung vorhersehbarer RSA-Schlüssel aufgrund eines Fehlers, der die Qualität der Entropie bei der Generierung zufälliger Sequenzen für Schlüssel erheblich mindert. Das Problem wurde in den Versionen keypair 1.0.4 und in GitKraken 8.0.1 behoben. Die Ursache für die Schwachstelle war die Verwendung im Prozess der Schlüsselerstellung […]
