{"id":101168,"date":"2021-09-02T10:23:16","date_gmt":"2021-09-02T08:23:16","guid":{"rendered":"https:\/\/prohoster.info\/blog\/novosti-interneta\/github-vvodit-novye-trebovaniya-dlya-udalyonnogo-podklyucheniya-k-git"},"modified":"2021-09-02T10:23:16","modified_gmt":"2021-09-02T08:23:16","slug":"github-vvodit-novye-trebovaniya-dlya-udalyonnogo-podklyucheniya-k-git","status":"publish","type":"post","link":"https:\/\/prohoster.info\/de\/blog\/news\/github-vvodit-novye-trebovaniya-dlya-udalyonnogo-podklyucheniya-k-git","title":{"rendered":"GitHub f\u00fchrt neue Anforderungen f\u00fcr die Remote-Verbindung zu Git ein","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"
GitHub hat \u00c4nderungen an seinem Dienst angek\u00fcndigt, die die Sicherheit des Git-Protokolls betreffen, das bei den git push- und git pull-Operationen \u00fcber SSH oder das Schema 'git:\/\/' verwendet wird (\u00c4nderungen bei der Nutzung \u00fcber https:\/\/ sind nicht betroffen). Nach Inkrafttreten der \u00c4nderungen wird f\u00fcr die Verbindung zu GitHub \u00fcber SSH mindestens OpenSSH Version 7.2 (ver\u00f6ffentlicht im Jahr 2016) oder PuTTY Version 0.75 (ver\u00f6ffentlicht im Mai dieses Jahres) erforderlich sein. Beispielsweise wird die Kompatibilit\u00e4t mit dem SSH-Client in CentOS 6 und Ubuntu 14.04, deren Unterst\u00fctzung bereits eingestellt wurde, beeintr\u00e4chtigt. <\/p>\n
Die \u00c4nderungen bestehen darin, dass unverschl\u00fcsselte Zugriffe auf Git (\u00fcber 'git:\/\/') nicht mehr unterst\u00fctzt werden und die Anforderungen an die SSH-Schl\u00fcssel, die bei der Verbindung zu GitHub verwendet werden, versch\u00e4rft werden. GitHub wird die Unterst\u00fctzung aller DSA-Schl\u00fcssel und veralteten SSH-Algorithmen, wie CBC-Ciphers (aes256-cbc, aes192-cbc, aes128-cbc) und HMAC-SHA-1, einstellen. Dar\u00fcber hinaus werden zus\u00e4tzliche Anforderungen f\u00fcr neue RSA-Schl\u00fcssel eingef\u00fchrt (SHA-1 wird nicht mehr verwendet) und die Unterst\u00fctzung von Host-Schl\u00fcsseln f\u00fcr ECDSA und Ed25519 wird umgesetzt. <\/p>\n
Die \u00c4nderungen werden schrittweise umgesetzt. Am 14. September werden neue ECDSA- und Ed25519-Hostschl\u00fcssel generiert. Am 2. November wird die Unterst\u00fctzung f\u00fcr neue RSA-Schl\u00fcssel auf der Basis von SHA-1 eingestellt (bereits generierte Schl\u00fcssel bleiben aktiv). Am 16. November wird die Unterst\u00fctzung f\u00fcr DSA-Hostschl\u00fcssel eingestellt. Am 11. Januar 2022 wird die Unterst\u00fctzung f\u00fcr alte SSH-Algorithmen und die M\u00f6glichkeit unverschl\u00fcsselter Verbindungen vor\u00fcbergehend eingestellt. Am 15. M\u00e4rz wird die Unterst\u00fctzung f\u00fcr alte Algorithmen endg\u00fcltig abgeschaltet. <\/p>\n
Zus\u00e4tzlich ist zu beachten, dass in die OpenSSH-Codebasis eine \u00c4nderung aufgenommen wurde, die standardm\u00e4\u00dfig die Verarbeitung von RSA-Schl\u00fcsseln mit dem SHA-1-Hash ('ssh-rsa') deaktiviert. Die Unterst\u00fctzung von RSA-Schl\u00fcsseln mit SHA-256- und SHA-512-Hashes (rsa-sha2-256\/512) bleibt unver\u00e4ndert. Die Einstellung der Unterst\u00fctzung f\u00fcr 'ssh-rsa'-Schl\u00fcssel resultiert aus der erh\u00f6hten Effizienz von Kollisionen mit festgelegtem Pr\u00e4fix (die Kosten f\u00fcr die Kollisionserstellung werden auf etwa 50.000 Dollar gesch\u00e4tzt). Um die Verwendung von ssh-rsa in Ihren Systemen zu \u00fcberpr\u00fcfen, k\u00f6nnen Sie versuchen, sich mit der SSH-Option '-oHostKeyAlgorithms=-ssh-rsa' zu verbinden. \n Quelle: opennet.ru<\/a> <\/p>","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"excerpt":{"rendered":"