{"id":107510,"date":"2023-03-25T00:48:09","date_gmt":"2023-03-24T22:48:09","guid":{"rendered":"https:\/\/prohoster.info\/?p=107510"},"modified":"2023-03-27T19:30:41","modified_gmt":"2023-03-27T17:30:41","slug":"github-pomenyal-zakrytyj-rsa-klyuch-dlya-ssh-posle-ego-popadaniya-v-publichnyj-repozitorij","status":"publish","type":"post","link":"https:\/\/prohoster.info\/fr\/blog\/news\/github-pomenyal-zakrytyj-rsa-klyuch-dlya-ssh-posle-ego-popadaniya-v-publichnyj-repozitorij","title":{"rendered":"GitHub a chang\u00e9 la cl\u00e9 RSA priv\u00e9e pour SSH apr\u00e8s qu'elle ait \u00e9t\u00e9 publi\u00e9e dans un d\u00e9p\u00f4t public","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"
GitHub a signal\u00e9 un incident au cours duquel une cl\u00e9 RSA priv\u00e9e, utilis\u00e9e comme cl\u00e9 d'h\u00f4te pour acc\u00e9der aux d\u00e9p\u00f4ts GitHub via SSH, a \u00e9t\u00e9 accidentellement publi\u00e9e dans un d\u00e9p\u00f4t public. La fuite ne concerne que la cl\u00e9 RSA, les cl\u00e9s SSH d'h\u00f4te ECDSA et Ed25519 restent s\u00e9curis\u00e9es. La cl\u00e9 SSH d'h\u00f4te rendue publique ne permet pas d'acc\u00e9der \u00e0 l'infrastructure GitHub ou aux donn\u00e9es des utilisateurs, mais peut \u00eatre utilis\u00e9e pour intercepter les op\u00e9rations Git effectu\u00e9es via SSH. <\/p>\n
Pour exclure toute interception possible des sessions SSH vers GitHub dans l'\u00e9ventualit\u00e9 o\u00f9 la cl\u00e9 RSA tomberait entre de mauvaises mains, GitHub a lanc\u00e9 un processus de remplacement de cl\u00e9. Du c\u00f4t\u00e9 des utilisateurs, il est n\u00e9cessaire de supprimer l'ancienne cl\u00e9 publique GitHub (ssh-keygen -R github.com) ou de remplacer manuellement la cl\u00e9 dans le fichier ~\/.ssh\/known_hosts, ce qui pourrait perturber le fonctionnement des scripts ex\u00e9cut\u00e9s automatiquement. \n Source : opennet.ru<\/a> <\/p>","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"excerpt":{"rendered":"