A GitHub bejelentette, hogy egy incidens következtében a GitHub SSH-hozzáféréshez használt zárt RSA-kulcs véletlenül nyilvános repóban közzétételre került. A szivárgás csak az RSA-kulcsot érintette, az ECDSA és Ed25519 host SSH-kulcsok továbbra is biztonságosak. A nyilvánosságra került host SSH-kulcs nem enged hozzáférést a GitHub infrastruktúrához vagy a felhasználói adatokhoz, de felhasználható Git-műveletek lehallgatására SSH-n keresztül.
A GitHub megkezdte a kulcscsere folyamatát, hogy elkerülje az SSH-munkamenetek esetleges lehallgatását, ha az RSA-kulcs rossz kezekbe kerül. A felhasználók részéről szükséges eltávolítani a régi GitHub nyilvános kulcsot (ssh-keygen -R github.com) vagy manuálisan cserélni a kulcsot a ~/.ssh/known_hosts fájlban, ami megzavarhatja az automatikusan végrehajtott szkriptek működését.
Forrás: opennet.ru
