Ua hoʻololi ʻo GitHub i ke kī pilikino RSA no SSH ma hope o kona komo ʻana i ka waihona lehulehu

Ua hōʻike ʻo GitHub i kahi hanana i hoʻohana ʻia ai ke kī pilikino RSA ma ke ʻano he kī hoʻokipa i ka wā e komo ai i nā waihona GitHub ma o SSH i paʻi hewa ʻia i kahi waihona i hiki i ka lehulehu. Ua pili wale ka leak i ke kī RSA, ke hoʻomau nei ka mālama ʻana i nā kī SSH host ECDSA a me Ed25519. ʻAʻole ʻae ʻia kahi kī SSH host i hōʻike ʻia i ka lehulehu i ke komo ʻana i ka ʻōnaehana GitHub a i ʻole ka ʻikepili mea hoʻohana, akā hiki ke hoʻohana ʻia no ka ʻae ʻana i nā hana Git i hana ʻia ma o SSH.

No ka pale ʻana i ka hiki ʻana o nā kau SSH iā GitHub inā hāʻule ke kī RSA i nā lima hewa, ua hoʻomaka ʻo GitHub i kahi kaʻina hana pani. Ma ka ʻaoʻao mea hoʻohana, pono ke holoi ʻana i ke kī lehulehu o GitHub kahiko (ssh-keygen -R github.com) a i ʻole ka hoʻololi ʻana i ke kī i loko o ka faile ~/.ssh/known_hosts, hiki ke uhaki i nā palapala i hana ʻia.

Source: opennet.ru

Pākuʻi i ka manaʻo hoʻopuka