GitHub ने Git को दूरस्थ रूप से कनेक्ट करने के लिए नई आवश्यकताएँ प्रस्तुत की हैं

GitHub ने SSH या "git://" योजना के माध्यम से git पुश और git पुल संचालन के दौरान उपयोग किए जाने वाले Git प्रोटोकॉल की सुरक्षा को मजबूत करने से संबंधित सेवा में बदलाव की घोषणा की (https:// के माध्यम से अनुरोध परिवर्तनों से प्रभावित नहीं होंगे)। एक बार परिवर्तन प्रभावी हो जाने पर, SSH के माध्यम से GitHub से कनेक्ट करने के लिए कम से कम OpenSSH संस्करण 7.2 (2016 में जारी) या PuTTY संस्करण 0.75 (इस वर्ष मई में जारी) की आवश्यकता होगी। उदाहरण के लिए, CentOS 6 और Ubuntu 14.04 में शामिल SSH क्लाइंट के साथ संगतता, जो अब समर्थित नहीं हैं, टूट जाएगी।

परिवर्तनों में Git ("git: //" के माध्यम से) के लिए अनएन्क्रिप्टेड कॉल के लिए समर्थन को हटाना और GitHub तक पहुंचने के दौरान उपयोग की जाने वाली SSH कुंजियों के लिए बढ़ी हुई आवश्यकताएं शामिल हैं। GitHub सभी DSA कुंजियों और लीगेसी SSH एल्गोरिदम जैसे CBC सिफर (aes256-cbc, aes192-cbc aes128-cbc) और HMAC-SHA-1 का समर्थन करना बंद कर देगा। इसके अलावा, नई RSA कुंजियों के लिए अतिरिक्त आवश्यकताएं पेश की जा रही हैं (SHA-1 का उपयोग निषिद्ध होगा) और ECDSA और Ed25519 होस्ट कुंजियों के लिए समर्थन लागू किया जा रहा है।

बदलाव धीरे-धीरे पेश किए जाएंगे. 14 सितंबर को, नई ECDSA और Ed25519 होस्ट कुंजियाँ उत्पन्न की जाएंगी। 2 नवंबर को, नई SHA-1-आधारित RSA कुंजियों के लिए समर्थन बंद कर दिया जाएगा (पहले से बनाई गई कुंजियाँ काम करना जारी रखेंगी)। 16 नवंबर को, DSA एल्गोरिथम पर आधारित होस्ट कुंजियों के लिए समर्थन बंद कर दिया जाएगा। 11 जनवरी, 2022 को, पुराने SSH एल्गोरिदम के लिए समर्थन और एन्क्रिप्शन के बिना एक्सेस करने की क्षमता को एक प्रयोग के रूप में अस्थायी रूप से बंद कर दिया जाएगा। 15 मार्च को पुराने एल्गोरिदम के लिए समर्थन पूरी तरह से अक्षम कर दिया जाएगा।

इसके अतिरिक्त, हम यह नोट कर सकते हैं कि ओपनएसएसएच कोडबेस में एक डिफ़ॉल्ट परिवर्तन किया गया है जो SHA-1 हैश ("ssh-rsa") के आधार पर RSA कुंजियों के प्रसंस्करण को अक्षम कर देता है। SHA-256 और SHA-512 हैश (rsa-sha2-256/512) के साथ RSA कुंजियों के लिए समर्थन अपरिवर्तित रहता है। "एसएसएच-आरएसए" कुंजियों के लिए समर्थन की समाप्ति किसी दिए गए उपसर्ग के साथ टकराव के हमलों की बढ़ी हुई दक्षता के कारण होती है (टकराव को चुनने की लागत लगभग 50 हजार डॉलर अनुमानित है)। अपने सिस्टम पर ssh-rsa के उपयोग का परीक्षण करने के लिए, आप ssh के माध्यम से "-oHostKeyAlgorithms=-ssh-rsa" विकल्प से कनेक्ट करने का प्रयास कर सकते हैं।

स्रोत: opennet.ru