GitHub ya ba da sanarwar canje-canje ga sabis ɗin da ke da alaƙa da ƙarfafa tsaro na ka'idar Git da aka yi amfani da ita yayin tura git da ayyukan git ta hanyar SSH ko tsarin "git: //" (buƙatun ta https:: // canje-canje ba za su shafa ba). Da zarar canje-canjen sun yi tasiri, haɗawa zuwa GitHub ta hanyar SSH zai buƙaci aƙalla OpenSSH sigar 7.2 (wanda aka sake shi a cikin 2016) ko sigar PuTTY 0.75 (an sake shi a watan Mayu na wannan shekara). Misali, dacewa da abokin ciniki na SSH da aka haɗa a cikin CentOS 6 da Ubuntu 14.04, waɗanda ba su da tallafi, za a karye.
Canje-canjen sun haɗa da cire tallafi don kiran da ba a ɓoye ba zuwa Git (ta hanyar "git: //") da ƙarin buƙatun don maɓallan SSH da aka yi amfani da su yayin shiga GitHub. GitHub zai daina tallafawa duk maɓallan DSA da SSH algorithms na gado kamar su CBC ciphers (aes256-cbc, aes192-cbc aes128-cbc) da HMAC-SHA-1. Bugu da ƙari, ana gabatar da ƙarin buƙatun don sababbin maɓallan RSA (amfani da SHA-1 za a hana) kuma ana aiwatar da goyan bayan ECDSA da Ed25519 maɓallai.
Za a gabatar da canje-canje a hankali. A ranar 14 ga Satumba, za a samar da sabbin maɓallan ECDSA da Ed25519. A ranar Nuwamba 2, za a dakatar da goyan bayan sababbin maɓallan RSA na tushen SHA-1 (maɓallan da aka ƙirƙira a baya za su ci gaba da aiki). A ranar 16 ga Nuwamba, za a dakatar da goyan bayan maɓallan runduna dangane da algorithm na DSA. A ranar 11 ga Janairu, 2022, tallafi ga tsofaffin algorithms SSH da ikon shiga ba tare da boye-boye ba za a dakatar da shi na ɗan lokaci azaman gwaji. A ranar 15 ga Maris, tallafi ga tsoffin algorithms za a kashe gaba ɗaya.
Bugu da ƙari, za mu iya lura cewa an yi canjin tsoho zuwa ga OpenSSH codebase wanda ke hana sarrafa maɓallan RSA dangane da SHA-1 hash ("ssh-rsa"). Taimakon maɓallan RSA tare da SHA-256 da SHA-512 hashes (rsa-sha2-256/512) ya kasance baya canzawa. Dakatar da goyon bayan maɓallan "ssh-rsa" ya kasance saboda haɓakar haɓakar hare-haren haɗari tare da prefix da aka ba (ana kiyasta farashin zabar karo a kusan dala dubu 50). Don gwada amfani da ssh-rsa akan tsarin ku, zaku iya gwada haɗawa ta ssh tare da zaɓin "-oHostKeyAlgorithms = -ssh-rsa".
source: budenet.ru