{"id":101168,"date":"2021-09-02T10:23:16","date_gmt":"2021-09-02T08:23:16","guid":{"rendered":"https:\/\/prohoster.info\/blog\/novosti-interneta\/github-vvodit-novye-trebovaniya-dlya-udalyonnogo-podklyucheniya-k-git"},"modified":"2021-09-02T10:23:16","modified_gmt":"2021-09-02T08:23:16","slug":"github-vvodit-novye-trebovaniya-dlya-udalyonnogo-podklyucheniya-k-git","status":"publish","type":"post","link":"https:\/\/prohoster.info\/fr\/blog\/news\/github-vvodit-novye-trebovaniya-dlya-udalyonnogo-podklyucheniya-k-git","title":{"rendered":"GitHub introduit de nouvelles exigences pour la connexion \u00e0 distance \u00e0 Git","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"
GitHub a annonc\u00e9 des modifications visant \u00e0 renforcer la s\u00e9curit\u00e9 du protocole Git, utilis\u00e9 lors des op\u00e9rations git push et git pull via SSH ou le sch\u00e9ma \u00ab git:\/\/ \u00bb (les connexions via https:\/\/ ne seront pas concern\u00e9es). Apr\u00e8s l'entr\u00e9e en vigueur de ces modifications, pour se connecter \u00e0 GitHub via SSH, il faudra au minimum OpenSSH version 7.2 (publi\u00e9e en 2016) ou PuTTY version 0.75 (publi\u00e9e en mai de cette ann\u00e9e). Par exemple, la compatibilit\u00e9 sera rompue avec le client SSH inclus dans CentOS 6 et Ubuntu 14.04, dont le support a d\u00e9j\u00e0 \u00e9t\u00e9 interrompu. <\/p>\n
Les modifications consistent \u00e0 cesser le support des connexions non chiffr\u00e9es \u00e0 Git (via \u00ab git:\/\/ \u00bb) et \u00e0 renforcer les exigences concernant les cl\u00e9s SSH utilis\u00e9es pour acc\u00e9der \u00e0 GitHub. GitHub prendra fin \u00e0 tous les cl\u00e9s DSA et aux anciens algorithmes SSH, tels que les chiffres CBC (aes256-cbc, aes192-cbc, aes128-cbc) et HMAC-SHA-1. De plus, de nouvelles exigences seront appliqu\u00e9es aux nouvelles cl\u00e9s RSA (l'utilisation de SHA-1 sera interdite) et le support des cl\u00e9s d'h\u00f4te ECDSA et Ed25519 sera mis en \u0153uvre. <\/p>\n
Les changements seront mis en \u0153uvre progressivement. Le 14 septembre, de nouvelles cl\u00e9s d'h\u00f4te ECDSA et Ed25519 seront g\u00e9n\u00e9r\u00e9es. Le 2 novembre, le support des nouvelles cl\u00e9s RSA bas\u00e9es sur SHA-1 sera arr\u00eat\u00e9 (les cl\u00e9s pr\u00e9c\u00e9demment g\u00e9n\u00e9r\u00e9es continueront \u00e0 fonctionner). Le 16 novembre, le support des cl\u00e9s d'h\u00f4te bas\u00e9es sur l'algorithme DSA sera arr\u00eat\u00e9. Le 11 janvier 2022, en tant qu'exp\u00e9rimentation, le support des anciens algorithmes SSH et des connexions non chiffr\u00e9es sera temporairement suspendu. Le 15 mars, le support des anciens algorithmes sera d\u00e9finitivement d\u00e9sactiv\u00e9. <\/p>\n
Il convient \u00e9galement de noter que le code source d'OpenSSH a \u00e9t\u00e9 modifi\u00e9 pour d\u00e9sactiver par d\u00e9faut le traitement des cl\u00e9s RSA bas\u00e9es sur le hachage SHA-1 (\u00ab ssh-rsa \u00bb). Le support des cl\u00e9s RSA avec les hachages SHA-256 et SHA-512 (rsa-sha2-256\/512) reste inchang\u00e9. La fin du support des cl\u00e9s \u00ab ssh-rsa \u00bb est due \u00e0 l'augmentation de l'efficacit\u00e9 des attaques de collision avec pr\u00e9fixe fixe (le co\u00fbt pour trouver une collision est estim\u00e9 \u00e0 environ 50 000 dollars). Pour v\u00e9rifier l'utilisation de ssh-rsa dans vos syst\u00e8mes, vous pouvez essayer de vous connecter via ssh avec l'option \u00ab -oHostKeyAlgorithms=-ssh-rsa \u00bb. \n Source : opennet.ru<\/a> <\/p>","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"excerpt":{"rendered":"