{"id":107510,"date":"2023-03-25T00:48:09","date_gmt":"2023-03-24T22:48:09","guid":{"rendered":"https:\/\/prohoster.info\/?p=107510"},"modified":"2023-03-27T19:30:41","modified_gmt":"2023-03-27T17:30:41","slug":"github-pomenyal-zakrytyj-rsa-klyuch-dlya-ssh-posle-ego-popadaniya-v-publichnyj-repozitorij","status":"publish","type":"post","link":"https:\/\/prohoster.info\/it\/blog\/news\/github-pomenyal-zakrytyj-rsa-klyuch-dlya-ssh-posle-ego-popadaniya-v-publichnyj-repozitorij","title":{"rendered":"GitHub ha cambiato la chiave RSA chiusa per SSH dopo che \u00e8 stata resa pubblica in un repository pubblico.","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"
GitHub ha comunicato un incidente in cui una chiave RSA privata, utilizzata come chiave host per l'accesso ai repository GitHub tramite SSH, \u00e8 stata accidentalmente pubblicata in un repository accessibile pubblicamente. La fuga ha riguardato solo la chiave RSA, mentre le chiavi SSH host ECDSA e Ed25519 rimangono sicure. La chiave SSH host diventata di pubblico dominio non consente l'accesso all'infrastruttura di GitHub o ai dati degli utenti, ma pu\u00f2 essere utilizzata per intercettare operazioni Git eseguite tramite SSH. <\/p>\n
Per escludere possibili intercettazioni delle sessioni SSH su GitHub nel caso in cui la chiave RSA cada nelle mani di malintenzionati, GitHub ha avviato un processo di sostituzione della chiave. Gli utenti devono rimuovere la vecchia chiave pubblica di GitHub (ssh-keygen -R github.com) o sostituire manualmente la chiave nel file ~\/ .ssh\/known_hosts, cosa che potrebbe compromettere il funzionamento di script eseguiti automaticamente. \n Fonte: opennet.ru<\/a> <\/p>","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"excerpt":{"rendered":"