{"id":107510,"date":"2023-03-25T00:48:09","date_gmt":"2023-03-24T22:48:09","guid":{"rendered":"https:\/\/prohoster.info\/?p=107510"},"modified":"2023-03-27T19:30:41","modified_gmt":"2023-03-27T17:30:41","slug":"github-pomenyal-zakrytyj-rsa-klyuch-dlya-ssh-posle-ego-popadaniya-v-publichnyj-repozitorij","status":"publish","type":"post","link":"https:\/\/prohoster.info\/es\/blog\/news\/github-pomenyal-zakrytyj-rsa-klyuch-dlya-ssh-posle-ego-popadaniya-v-publichnyj-repozitorij","title":{"rendered":"GitHub ha cambiado la clave RSA privada para SSH despu\u00e9s de que esta se publicara en un repositorio p\u00fablico.","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"
GitHub inform\u00f3 sobre un incidente en el que una clave RSA privada, utilizada como clave de host para el acceso a los repositorios de GitHub a trav\u00e9s de SSH, fue publicada accidentalmente en un repositorio de acceso p\u00fablico. La filtraci\u00f3n afect\u00f3 solo a la clave RSA, las claves de host SSH ECDSA y Ed25519 siguen siendo seguras. La clave SSH de host que se hizo p\u00fablica no permite acceder a la infraestructura de GitHub ni a los datos de los usuarios, pero puede ser utilizada para interceptar operaciones de Git realizadas a trav\u00e9s de SSH. <\/p>\n
Para evitar la posible interceptaci\u00f3n de sesiones SSH hacia GitHub en caso de que la clave RSA caiga en manos malintencionadas, GitHub ha iniciado un proceso de sustituci\u00f3n de claves. Por parte de los usuarios, se requiere la eliminaci\u00f3n de la antigua clave p\u00fablica de GitHub (ssh-keygen -R github.com) o el reemplazo manual de la clave en el archivo ~\/.ssh\/known_hosts, lo que puede afectar el funcionamiento de scripts que se ejecutan autom\u00e1ticamente. \n Fuente: opennet.ru<\/a> <\/p>","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"excerpt":{"rendered":"