सार्वजनिक रिपॉजिटरी में आने के बाद GitHub ने SSH के लिए RSA निजी कुंजी को बदल दिया

GitHub ने एक ऐसी घटना की सूचना दी जिसमें SSH के माध्यम से GitHub रिपॉजिटरी तक पहुँचने पर होस्ट कुंजी के रूप में उपयोग की जाने वाली RSA निजी कुंजी को गलती से सार्वजनिक रूप से सुलभ रिपॉजिटरी में प्रकाशित कर दिया गया था। रिसाव ने केवल RSA कुंजी को प्रभावित किया, ECDSA और Ed25519 होस्ट SSH कुंजियाँ सुरक्षित बनी हुई हैं। एक सार्वजनिक रूप से उजागर होस्ट एसएसएच कुंजी गिटहब इंफ्रास्ट्रक्चर या उपयोगकर्ता डेटा तक पहुंच की अनुमति नहीं देती है, लेकिन एसएसएच के माध्यम से किए गए गिट संचालन को रोकने के लिए इसका उपयोग किया जा सकता है।

यदि RSA कुंजी गलत हाथों में पड़ जाती है, तो GitHub को SSH सत्रों के संभावित अपहरण को रोकने के लिए, GitHub ने एक कुंजी प्रतिस्थापन प्रक्रिया शुरू की है। उपयोगकर्ता पक्ष पर, पुरानी गिटहब सार्वजनिक कुंजी (ssh-keygen -R github.com) को हटाने या ~/.ssh/ज्ञात_होस्ट फ़ाइल में कुंजी के मैन्युअल प्रतिस्थापन की आवश्यकता है, जो ऑटो-निष्पादित स्क्रिप्ट को तोड़ सकता है।

स्रोत: opennet.ru