GitHub એ સાર્વજનિક રિપોઝીટરીમાં પ્રવેશ્યા પછી SSH માટેની RSA ખાનગી કી બદલી

GitHub એ એક ઘટનાની જાણ કરી છે જેમાં SSH દ્વારા GitHub રિપોઝીટરીઝને ઍક્સેસ કરતી વખતે હોસ્ટ કી તરીકે ઉપયોગમાં લેવાતી RSA ખાનગી કી ભૂલથી સાર્વજનિક રીતે સુલભ રીપોઝીટરીમાં પ્રકાશિત થઈ હતી. લીક માત્ર RSA કીને અસર કરે છે; હોસ્ટ SSH કી ECDSA અને Ed25519 સુરક્ષિત રહેવાનું ચાલુ રાખે છે. સાર્વજનિક રીતે ઉપલબ્ધ SSH હોસ્ટ કી GitHub ઈન્ફ્રાસ્ટ્રક્ચર અથવા વપરાશકર્તા ડેટાને ઍક્સેસ કરવાની મંજૂરી આપતી નથી, પરંતુ SSH દ્વારા કરવામાં આવતી ગિટ ઑપરેશન્સને અટકાવવા માટે તેનો ઉપયોગ કરી શકાય છે.

જો RSA કી હુમલાખોરોના હાથમાં આવી જાય તો GitHubમાં SSH સત્રોના વિક્ષેપની શક્યતાને દૂર કરવા માટે, GitHub એ કી બદલવાની પ્રક્રિયા શરૂ કરી છે. વપરાશકર્તા બાજુએ, જૂની GitHub સાર્વજનિક કી (ssh-keygen -R github.com) કાઢી નાખવી અથવા ~/.ssh/known_hosts ફાઇલમાં કીને મેન્યુઅલી બદલવી જરૂરી છે, જે આપમેળે એક્ઝિક્યુટ થયેલી સ્ક્રિપ્ટ્સને તોડી શકે છે.

સોર્સ: opennet.ru